Apple, Meta, dan VPN Ancam Tinggalkan Kanada: Pertarungan di Balik RUU C-22 yang Memicu Kontroversi Global

Penyimpanan Metadata Wajib. "Penyedia inti"—kategori yang cukup luas untuk mencakup perusahaan telekomunikasi, ISP, aplikasi pesan, dan layanan VPN—akan diwajibkan untuk merekam dan menyimpan metadata pengguna termasuk log IP, cap waktu koneksi, dan data perutean selama setahun penuh .

Ambang Batas Akses yang Lebih Rendah. Penegak hukum tidak lagi memerlukan "alasan yang masuk akal untuk percaya" untuk mendapatkan informasi pelanggan. RUU tersebut menurunkan standar menjadi "alasan yang masuk akal untuk menduga," secara signifikan memperluas akses polisi ke data identitas tanpa surat perintah .

Surat Perintah Pengawasan Antisipatif. Hakim dapat mengesahkan surat perintah untuk "data pelacakan atau data transmisi" yang berkaitan dengan hal-hal yang "tidak diketahui pada saat surat perintah dikeluarkan," memungkinkan pengawasan luas terhadap target yang belum teridentifikasi .

Kekuasaan Konfirmasi CSIS. Dinas Intelijen Keamanan Kanada (CSIS) akan memperoleh wewenang untuk mengeluarkan "permintaan konfirmasi layanan" yang mewajibkan penyedia telekomunikasi untuk dengan cepat mengonfirmasi apakah mereka menyimpan informasi tentang pelanggan tertentu .

Perusahaan Teknologi Menarik Garis Tegas

Respons dari platform-platform besar sangat langsung dan terbuka, sebuah langkah yang tidak biasa.

Apple mengeluarkan pernyataan melalui Reuters yang menyebut RUU itu sebagai ancaman langsung terhadap model keamanannya. "Di saat meningkatnya ancaman yang meluas dari aktor jahat yang berusaha mengakses informasi pengguna, RUU C-22, sebagaimana dirancang, akan merusak kemampuan kami untuk menawarkan fitur privasi dan keamanan kuat yang diharapkan pengguna dari Apple," kata perusahaan itu. Apple secara eksplisit memperingatkan undang-undang itu "dapat mengizinkan pemerintah Kanada untuk memaksa perusahaan merusak enkripsi dengan memasukkan 'pintu belakang' ke dalam produk mereka, sesuatu yang tidak akan pernah kami lakukan" .

Meta bergabung dengan Apple dalam oposisi publik dan memberikan kesaksian di dengar pendapat parlemen pada 7 Mei 2026. Perusahaan itu memperingatkan bahwa kekuasaan RUU yang luas dan pengawasan yang terbatas dapat mengubah platformnya menjadi "alat mata-mata pemerintah" . Meta mendesak parlemen untuk mengamandemen RUU tersebut untuk menghapus ketentuan-ketentuan yang dapat memaksa perusahaan teknologi membangun kemampuan pengawasan pihak ketiga ke dalam sistem mereka .

Signal mengambil sikap paling keras. Wakil Presiden Strategi dan Urusan Global Udbhav Tiwari menyatakan bahwa layanan pesan terenkripsi itu "lebih memilih untuk sepenuhnya menarik diri dari pasar Kanada" daripada mematuhi persyaratan penyimpanan metadata yang secara fundamental tidak sesuai dengan arsitektur tanpa-log mereka .

Google adalah bagian dari koalisi industri yang lebih luas yang menentang RUU ini, meskipun tidak sevokal Apple dan Meta dalam pernyataan publik yang tersedia.

Penyedia VPN Bersiap untuk Hengkang

Ketentuan penyimpanan metadata dan perintah kemampuan dalam RUU tersebut telah memicu reaksi yang belum pernah terjadi sebelumnya dari industri VPN. Karena arsitektur tanpa-catatan (no-logs) adalah inti dari cara layanan ini beroperasi, penyedia mengatakan C-22 akan memaksa mereka memilih antara janji inti mereka kepada pengguna dan pasar Kanada—dan mereka memilih untuk pergi.

NordVPN memperingatkan akan menarik diri dari Kanada jika RUU ini disahkan seperti yang dirancang. "Jika kami terkena kewajiban wajib, tidak ada skenario di mana kami akan mengkompromikan arsitektur tanpa-catatan atau perlindungan enkripsi kami," tegas perusahaan itu. "Untuk mencegah hal ini, kami akan mempertimbangkan semua opsi yang layak, termasuk membatasi atau, jika perlu, menghapus kehadiran kami dari yurisdiksi Kanada" .

Windscribe, yang berkantor pusat di Toronto, mengatakan sedang giat mencari lokasi untuk pindah keluar dari Kanada. CEO Yegor Sak mengatakan kepada Globe and Mail bahwa perusahaan akan pindah daripada patuh .

ExpressVPN secara resmi mengkritik undang-undang itu, dengan menyebut "arsitektur tanpa-catatan dan enkripsi kami tidak dapat ditawar" .

Proton bergabung dalam oposisi, mengatakan "tidak ada alam semesta" di mana mereka akan menghapus kebijakan tanpa-log mereka .

Anggota Parlemen AS Peringatkan Risiko Lintas Batas

Pada 7 Mei 2026, Ketua Komite Kehakiman DPR AS Jim Jordan (R-OH) dan Ketua Komite Luar Negeri DPR AS Brian Mast (R-FL) mengirim surat peringatan resmi kepada Menteri Keamanan Publik Gary Anandasangaree .

Surat itu menyatakan keprihatinan bahwa RUU C-22 "dapat menimbulkan risiko privasi dan keamanan bagi warga Amerika" dengan menekan perusahaan teknologi AS untuk melemahkan enkripsi. Para anggota parlemen secara khusus memperingatkan bahwa penyedia enkripsi ujung-ke-ujung "pasti akan menghadapi arahan untuk membuat 'pintu belakang' ke dalam produk mereka" di bawah kerangka RUU tersebut .

"RUU C-22 Kanada, yang saat ini sedang dipertimbangkan di Parlemen, akan secara drastis memperluas kekuasaan pengawasan dan akses data Kanada dengan cara yang menciptakan risiko lintas batas yang signifikan terhadap keamanan dan privasi data warga Amerika," tulis para anggota parlemen .

Surat kongres itu juga menandai bahwa ketentuan berbagi data lintas batas RUU dan jangkauan ekstrateritorialnya dapat mengekspos informasi warga AS pada aturan penyimpanan dan berbagi data Kanada tanpa pengamanan yang memadai .

Para Advokat Privasi Membunyikan Alarm

Electronic Frontier Foundation menyebut RUU C-22 sebagai "versi kemasan ulang dari mimpi buruk pengawasan tahun lalu," memperingatkan bahwa perintah kemampuan rahasia itu sama dengan "pintu belakang pengawasan yang meluas" sementara penyimpanan metadata wajib mengikis privasi jutaan warga Kanada .

Sarjana privasi Kanada, Michael Geist, telah mendokumentasikan apa yang ia sebut "celah kerentanan sistemik" dari RUU itu. Menulis di blognya, Geist menjelaskan bahwa Bagian 2 mewajibkan penyedia layanan elektronik untuk merancang arsitektur kepatuhan yang dapat menimbulkan kelemahan yang mempengaruhi semua pengguna, bukan hanya target investigasi . Dalam analisis selanjutnya, ia memperingatkan bahwa prospek eksodus teknologi dari Kanada didorong oleh "risiko privasi dan keamanan yang jelas dan tidak berlaku di AS atau Eropa" .

Tanggapan Pemerintah Kanada

Pemerintah Kanada telah mendorong balik terhadap kritik tersebut. Para pejabat menuduh perusahaan teknologi "membuat alasan" dan bersikeras bahwa RUU ini hanya menyasar kejahatan serius termasuk eksploitasi seksual anak, perdagangan manusia, dan kejahatan terorganisir . Lembar latar pemerintah menekankan bahwa Bagian 2 tidak menciptakan otoritas hukum baru untuk mencegat komunikasi—hanya untuk memastikan penyedia dapat mematuhi perintah hukum yang ada .

Tetapi jaminan itu tidak banyak memperlambat oposisi. RUU C-22 lolos pembacaan kedua pada April 2026 dengan mayoritas Partai Liberal, dan dengar pendapat komite dimulai pada bulan Mei. Lebih dari selusin perusahaan besar kini telah menyuarakan keprihatinan, dengan beberapa mengancam untuk menarik layanan dari Kanada sepenuhnya .

Pemerintah sejak itu memberi sinyal akan mengamandemen RUU tersebut, meskipun ruang lingkup perubahan apa pun masih belum jelas .