瑞士新联邦数据保护法(nDSG)于2023年正式生效,在许多方面比欧盟GDPR更为严格。最关键的区别在于,瑞士法律不属于欧盟法律框架,因此欧盟机构的指令对瑞士境内数据处理者没有约束力。这意味着即使欧盟因政治压力对某类数据处理行为采取强制措施,瑞士法律体系也提供了独立的保护屏障。
瑞士是永久中立国,不参与任何军事联盟和大多数国际政治争端,这一中立地位在国际法和外交实践中历史悠久。瑞士法院在处理外国政府的数据获取请求时,严格依据瑞士本国法律评估,而非受制于请求方的政治压力。对于来自中国的用户,瑞士的独立司法体系意味着数据请求必须通过正式的国际法律协助渠道,且瑞士法院有充分的法律依据拒绝不符合瑞士法律标准的请求。
瑞士也不是五眼联盟(美国、英国、加拿大、澳大利亚、新西兰)或十四眼联盟情报共享网络的成员,这些联盟国家可能在无司法监督的情况下共享用户互联网使用数据。选择瑞士托管有效规避了这一情报共享风险。