Apple vs. Storbritannien: Derfor kæmper techgiganten mod en iCloud-bagdør

Hvad handler konflikten om?

Kernen i sagen er Apples funktion Advanced Data Protection (ADP) til iCloud. Funktionen giver end-to-end-kryptering af blandt andet sikkerhedskopier, så kun brugeren har adgang til indholdet – ikke engang Apple kan dekryptere det.

Den britiske regering ønsker ifølge retsdokumenter, at Apple opretholder en teknisk mulighed for at give myndigheder adgang til data, der er beskyttet af denne kryptering. Kritikere kalder det en »bagdør«, mens regeringen beskriver det som en lovlig adgangsmulighed under kontrollerede forhold.

Et centralt spørgsmål er også, hvor bredt kravet rækker. Den oprindelige ordre blev ifølge tidligere rapporter fortolket som et krav, der kunne omfatte data fra Apple-brugere globalt . Den nye efterspørgsel skulle angiveligt være rettet mod krypterede iCloud-sikkerhedskopier fra britiske brugere . BBC har samtidig rapporteret, at retsdokumenter kan tyde på, at regeringen ønskede adgang til en bredere vifte af kundedata end hidtil antaget .

Tidslinje: Fra hemmeligt krav til ny retssag

• Januar 2025: Home Office udstedte et såkaldt Technical Capability Notice (TCN) med hjemmel i Investigatory Powers Act fra 2016. Kravet skulle tvinge Apple til at etablere en mulighed for adgang til krypterede data på iCloud. Kravet blev i første omgang holdt hemmeligt .

• Marts 2025: Apple indgav sin første klage til IPT. Samtidig fjernede selskabet ADP fra Storbritannien i stedet for at bygge den krævede bagdør .

• April 2025: IPT afviste regeringens forsøg på at holde selv de grundlæggende oplysninger om sagen hemmelige . Domstolen slog dermed fast, at sagen ikke skulle behandles helt bag lukkede døre. Organisationerne Liberty og Privacy International indgav også deres egne klager over ordningen .

• August 2025: Den britiske regering trak den oprindelige TCN tilbage. USA's nationale efterretningschef, Tulsi Gabbard, meddelte, at Storbritannien havde accepteret at fjerne direktivet .

• Februar 2026: De amerikanske kongresmedlemmer Jim Jordan, formand for Repræsentanternes Hus' retsudvalg, og Brian Mast, formand for udenrigsudvalget, krævede en orientering fra den britiske regering. De henviste blandt andet til bekymringen for amerikanske borgeres data .

• Juli 2026: Apple indgav sin anden juridiske klage, efter at Storbritannien havde fremsat et nyt, lignende krav .

Apples argument: En bagdør kan ikke begrænses til de rigtige personer

Apple fastholder, at selskabet hverken har bygget eller vil bygge en bagdør eller en »hovednøgle« til sine produkter og tjenester . Selskabets vigtigste argumenter er:

• Kryptering beskytter alle brugere. En bevidst svaghed i systemet vil ikke kun kunne bruges mod mistænkte personer. Hvis adgangen bliver kompromitteret, kan kriminelle, fremmede stater eller andre angribere forsøge at udnytte den mod alle brugere .

• Der findes ikke en risikofri bagdør. Apple mener, at en sårbarhed, der med vilje indbygges i end-to-end-kryptering, grundlæggende vil svække cybersikkerheden og tilliden til tjenesten .

• Privatliv kræver stærk kryptering. Selskabet fremstiller kryptering som et afgørende værn mod masseovervågning, datalæk og uautoriseret adgang .

• Kravet kan få internationale konsekvenser. Hvis Storbritannien får en sådan adgang, frygter Apple, at andre regeringer vil kræve tilsvarende muligheder. Det kan også åbne for adgang til data fra amerikanske borgere gennem et udenlandsk krav .

Den britiske regerings argument: Kryptering må ikke skabe lovløse rum

Den britiske regering henviser til Investigatory Powers Act og ordningen med Technical Capability Notices. Ifølge regeringens synspunkt er formålet at sikre, at politi og efterretningstjenester kan få adgang til relevante oplysninger i sager om alvorlig kriminalitet, terrorisme og seksuelt misbrug af børn .

Regeringens hovedargumenter er:

• Adgangen har hjemmel i loven. Myndighederne siger, at Investigatory Powers Act indeholder kontrolmekanismer og tilsyn, og at adgang kræver en godkendt kendelse .

• Tiltaget er målrettet og proportionalt. Regeringen afviser, at der nødvendigvis er tale om en frit tilgængelig »bagdør«. Den beskriver i stedet ordningen som en kontrolleret adgang til brug i konkrete og alvorlige efterforskninger .

• Offentlig sikkerhed vejer tungt. Ifølge britiske myndigheder kan end-to-end-kryptering skabe »lovløse rum«, hvor kriminelle og terrorister kan kommunikere uden mulighed for lovlig aflytning .

• Storbritannien har ret til at fastsætte regler i eget land. Regeringen fastholder sin ret til at regulere tjenester, der tilbydes til britiske borgere og indbyggere .

Flere parter er trukket ind i sagen

Apple og den britiske regering er ikke de eneste aktører. Liberty og Privacy International fører en parallel sag ved IPT, hvor organisationerne udfordrer både lovligheden af TCN-ordningen og dens mulighed for at fungere hemmeligt. De mener, at systemet kan være i strid med grundlæggende menneskerettigheder .

Sagen har også skabt spændinger mellem Storbritannien og USA. Amerikanske politikere har frygtet, at et britisk krav om bred adgang til krypterede data kan skabe en international præcedens og komme i konflikt med beskyttelsen af amerikanske borgeres privatliv, herunder rettigheder knyttet til det amerikanske forfatningstillæg om urimelige ransagninger og beslaglæggelser .

Hvad sker der nu?

IPT mangler stadig at tage stilling til Apples anden klage. Indtil domstolen træffer afgørelse, står det derfor åbent, om den britiske regering kan kræve en teknisk adgang til krypterede iCloud-data – og hvor omfattende en sådan adgang i givet fald må være .

Sagen handler dermed om mere end Apples produktpolitik. Den rejser et principielt spørgsmål for hele den digitale økonomi: Kan kryptering være fuldstændig, hvis myndigheder samtidig skal kunne få adgang i særlige tilfælde? Apple siger, at svaret er nej, fordi en indbygget adgang også skaber en sikkerhedsrisiko. Den britiske regering siger omvendt, at retshåndhævelsen ikke må miste muligheden for at efterforske de alvorligste forbrydelser.