Proton 于 2026 年 7 月 14 日更新了 Proton VPN 的透明度报告：2026 年上半年（截至 6 月），公司共收到 47 项具有法律约束力的命令，全部被拒绝。Proton 表示，这些命令都要求指认“某个时间点连接到某台 VPN 服务器的用户”，而 Proton VPN 不保存连接日志，因此无法提供任何可识别用户的信息。按公司的统计，自 2017 年 Proton VPN 上线以来，共收到 458 项经瑞士当局批准的命令，每一项的结果都相同。
历年数据一览
| 年份 | 收到的法律命令 | 被拒绝（无数据可交） |
|---|---|---|
| 2019 | 1 | 1 |
| 2020 | 37 | 37 |
| 2021 | 121 | 121 |
| 2022 | 80 | 80 |
| 2023 | 60 | 60 |
| 2024 | 53 | 53 |
| 2025 | 59 | 59 |
| 2026（截至 6 月） | 47 | 47 |
| 合计 | 458 | 458 |
2021 年的 121 项是历年最高。报告列出的年度数据从 2019 年起算，合计恰好等于 458 项，也就是说 2017 至 2018 年没有收到此类命令。
为什么“交不出”数据
- 只认瑞士法院：Proton VPN 总部在瑞士，只处理经瑞士司法体系批准的请求。公司称，根据《瑞士刑法典》第 271 条，它不得在未经瑞士法律程序的情况下直接向外国当局提供数据。
- 瑞士法律不强制留存日志：Proton 称，依据瑞士法律，Proton VPN 没有保存活动日志的义务，并执行严格的无日志政策，该政策经过多次独立审计验证。
- 数据本身不存在：公司强调，并非“拒绝配合”，而是由于不收集、不保存用户活动信息，所以即便收到有约束力的法院命令，也无从提供。
报告还解释了为什么不发布“权证金丝雀”（warrant canary）：Proton 称，瑞士法律要求监控或数据请求的对象最终会被通知，使其有机会提出异议，因此金丝雀在瑞士没有实际意义。
需要注意的两点
第一，这些数字仅针对 Proton VPN，并不代表 Proton 旗下所有产品。据 IT-Connect 报道，2026 年 3 月 404 Media 披露的一份 FBI 宣誓陈述显示，Proton Mail 曾通过瑞士的司法协助程序，向当局提供了一名活动人士账户关联的银行卡标识符，可见邮箱等需要账号数据的服务与 VPN 的情形不同。第二，“无日志”本质上仍是服务商的声明，审计只能证明审计时的状态。对比之下，另一家 VPN 服务商 SplitVPN 的泄露事件引发了对“无日志”承诺的质疑，详见：SplitVPN 数据泄露：86.5 万邮箱与“无日志”承诺之争。