Apple indleder ny juridisk kamp mod britisk krav om adgang til krypterede iCloud-sikkerhedskopier

Sådan udviklede striden sig: En tidslinje

• Januar 2025: Det britiske indenrigsministerium udstedte i al hemmelighed en TCN, der krævede, at Apple byggede en bagdør til sin end-to-end-krypterede Advanced Data Protection (ADP)-funktion. Ordren gjaldt oprindeligt globalt .
• Februar 2025: I stedet for at efterkomme kravet fjernede Apple ADP for alle britiske brugere – hvilket betyder, at iCloud-sikkerhedskopier i Storbritannien ikke længere kunne være end-to-end-krypteret. Apple indgav også sin første juridiske udfordring ved IPT .
• April 2025: IPT bekræftede offentligt striden og afviste regeringens forsøg på at holde sagen helt hemmelig. Det kom frem, at Apple appellerede ordren .
• August 2025: Efter stærkt pres fra USA – herunder en offentlig udtalelse fra US Director of National Intelligence Tulsi Gabbard – trak indenrigsministeriet den oprindelige globale TCN tilbage .
• September–Oktober 2025: Den britiske regering udstedte en ny, snævrere TCN, der begrænsede kravet til krypterede data, der kun tilhører britiske brugere . IPT afviste derefter Apples oprindelige appel som uaktuel, da den første ordre var trukket tilbage .
• Juli 2026: Apple indgav sin anden juridiske udfordring ved IPT mod det reviderede krav .

Den indskrænkede rækkevidde: Bagdør kun for Storbritannien?

Den væsentligste forskel mellem de to ordrer er den geografiske rækkevidde. Den oprindelige TCN krævede blanketadgang til krypterede iCloud-data fra brugere over hele verden. Den reviderede version, udstedt i september 2025, er angiveligt begrænset til data fra britiske brugere .

Kritikere, herunder Electronic Frontier Foundation (EFF), argumenterer dog for, at en bagdør ikke pålideligt kan begrænses geografisk – den vil nødvendigvis svække det kryptografiske system for alle . Som sikkerhedseksperter har påpeget, er det teknisk umuligt at bygge en bagdør, der kun virker for britiske brugere; enhver sårbarhed kan udnyttes af aktører hvor som helst i verden.

Argumenter: Apple vs. den britiske regering

Apples position:

• At tvinge en bagdør ind i end-to-end-kryptering ville bryde sikkerheden for alle brugere. En bagdør svækker krypteringen globalt og skaber sårbarheder, der kan udnyttes af ondsindede aktører .
• Kravet krænker Apples mangeårige engagement i brugernes privatliv. Virksomheden har udtalt, at den "aldrig har bygget en bagdør" ind i sine produkter og ikke vil gøre det .
• Selv en "kun for Storbritannien"-bagdør er teknisk uigennemførlig og truer stadig sikkerhedsarkitekturen i hele iCloud-systemet .

Den britiske regerings position:

• Kravet er begrundet i Investigatory Powers Act af hensyn til national sikkerhed og retshåndhævelse. Regeringen siger, at den har brug for adgang til beviser relateret til alvorlig kriminalitet, terrorisme og materiale om seksuelt misbrug af børn .
• Den indskrænkede rækkevidde blev tilbudt som et kompromis for at imødekomme amerikanske bekymringer om ekstraterritorial overrækkelse .
• Indenrigsministeriet hævder, at tech-virksomheder bør kunne efterkomme autoriserede juridiske anmodninger, samtidig med at de opretholder den overordnede sikkerhed. Det har ikke offentligt be- eller afkræftet eksistensen af ordrerne med henvisning til operationelle forhold .

Bredere implikationer: En global prøvesag

Præcedens for kryptering: Denne sag ses bredt som en test af, om nogen demokratisk regering kan tvinge en tech-virksomhed til at bryde end-to-end-kryptering. Hvis Storbritannien får medhold, kan andre nationer – herunder autoritære regimer – følge trop med lignende krav .

Teknisk umulighed ved geografiske begrænsninger: EFF og andre sikkerhedseksperter hævder, at det ikke er teknisk realistisk at skabe en bagdør kun for britiske brugere. En kryptografisk bagdør kan ikke begrænses til ét lands brugere; den ville svække systemet globalt .

Diplomatisk friktion mellem USA og Storbritannien: Det oprindelige globale krav udløste sjælden offentlig indgriben fra amerikanske efterretningsofficerer, hvilket afslørede betydelige spændinger mellem amerikanske tech-virksomheders sikkerhedsstandarder og britisk overvågningsmagt .

Forretningsmæssig indvirkning: Apples beslutning om helt at fjerne ADP for alle britiske brugere – i stedet for at efterkomme kravet – betyder, at selv britiske brugere, der ønsker maksimal sikkerhed, har mistet adgangen til end-to-end-krypterede iCloud-sikkerhedskopier .

Civilsamfundets udfordringer: Privacy International og Liberty har også anlagt juridiske udfordringer mod TCN og hævder, at den krænker menneskerettighedsloven .

Hvad sker der nu?

IPT forventes at afholde en offentlig høring i 2026 for at fastslå lovligheden af regeringens krav . Resultatet kan omforme balancen mellem overvågningsbeføjelser og krypteringsrettigheder i Storbritannien og resten af verden. Hvis regeringen taber, kan det signalere grænser for, hvad demokratiske stater kan kræve af tech-virksomheder. Hvis den vinder, kan kryptering, som brugerne kender den, blive fundamentalt forandret.

Under alle omstændigheder har denne sag allerede ændret landskabet: britiske iCloud-brugere har mistet en sikkerhedsfunktion, de engang havde, og spørgsmålet om, hvem der har nøglerne til krypterede data, er nu centrum for en højspændt international juridisk kamp.