Windscribe, der VPN-Anbieter aus Toronto, bereitet einen Rückzug aus Kanada vor, falls Bill C-22 in Kraft tritt. Laut einem Bericht vom 27. Oktober 2026 sagte die Geschäftsführung, das Gesetz würde es unmöglich machen, die Datenschutzerklärung des Unternehmens einzuhalten. Diese verspricht Nutzern, dass Windscribe keine Daten über sie sammelt.
Bill C-22, auch Lawful Access Act genannt, würde elektronische Dienste verpflichten, Metadaten sechs Monate lang zu speichern. Metadaten umfassen, wer mit wem kommuniziert und wo sich Personen aufhalten, nicht aber den Inhalt von Nachrichten. Die Pflicht würde alle Nutzer treffen, unabhängig davon, ob sie einer Straftat verdächtigt werden. Das Gesetz hat das Unterhaus passiert und liegt nun einem Senatsausschuss vor, dem letzten Punkt, an dem es noch geändert werden kann.
Auch Signal hat erklärt, lieber den Betrieb in Kanada einzustellen, als sich zu fügen. Branchenverbände warnen, dass eine Pflicht zur Datenspeicherung neue Sicherheitsrisiken schafft, weil ein Bestand an Nutzerdaten zum Ziel für Hacker würde. Ein offener Brief, organisiert von der Chamber of Progress und unterzeichnet unter anderem von Windscribe, NordVPN und ExpressVPN, argumentiert, dass gesetzliche Zugriffspunkte die Sicherheit für alle schwächen.
Für Nutzer von VPN-Diensten zählt vor allem, ob ein Anbieter überhaupt keine Verbindungsdaten speichert. Ein Anbieter, der zur Speicherung von sechs Monaten Metadaten gezwungen wird, müsste sein Logging-Konzept ändern oder den Markt verlassen.
Quellen: BeEncrypted, 27. Oktober 2026; CHNREIA, 31. Oktober 2026.