Apple vs. britische Regierung: Der zweite Rechtsstreit um die iCloud-Verschlüsselung

Wie es zum Streit kam: Ein Zeitstrahl

• Januar 2025: Das britische Innenministerium erlässt geheim eine TCN, die Apple zwingt, eine Hintertür in die Ende-zu-Ende-verschlüsselte Advanced Data Protection (ADP) einzubauen. Die Anordnung galt ursprünglich weltweit .
• Februar 2025: Anstatt nachzugeben, entfernt Apple ADP für alle britischen Nutzer – iCloud-Backups in Großbritannien können fortan nicht mehr Ende-zu-Ende verschlüsselt werden. Gleichzeitig reicht Apple seine erste Klage beim IPT ein .
• April 2025: Das IPT bestätigt den Rechtsstreit öffentlich und lehnt den Antrag der Regierung ab, den Fall vollständig geheim zu halten. Apples Einspruch gegen die Anordnung wird bekannt .
• August 2025: Nach starkem Druck aus den USA – unter anderem einer öffentlichen Stellungnahme von US-Geheimdienstkoordinatorin Tulsi Gabbard – zieht das Innenministerium die ursprüngliche, weltweit gültige TCN zurück .
• September–Oktober 2025: Die britische Regierung erlässt eine neue, engere TCN, die den Zugriff nur noch auf Daten britischer Nutzer beschränkt . Das IPT weist Apples erste Klage daraufhin als gegenstandslos ab, da die erste Anordnung zurückgezogen wurde .
• Juli 2026: Apple reicht seine zweite Klage beim IPT gegen die überarbeitete Anordnung ein .

Die neue Anordnung: Nur eine Hintertür für Briten?

Der Hauptunterschied zwischen den beiden Anordnungen ist der geografische Geltungsbereich: Die ursprüngliche TCN forderte einen pauschalen Zugriff auf verschlüsselte iCloud-Daten von Nutzern weltweit. Die überarbeitete Version vom September 2025 soll angeblich nur auf die Daten britischer Nutzer abzielen .

Kritiker wie die Electronic Frontier Foundation (EFF) argumentieren jedoch, dass eine Hintertür nicht zuverlässig auf ein Land beschränkt werden könne – sie würde zwangsläufig das gesamte kryptografische System für alle schwächen . Wie Sicherheitsexperten immer wieder betonen, ist die technische Umsetzung einer „nur für britische Nutzer“-Hintertür nicht machbar; jede Schwachstelle kann von Akteuren auf der ganzen Welt ausgenutzt werden.

Die Argumente: Apple vs. britische Regierung

Apples Position:

• Die Erzwingung einer Hintertür in die Ende-zu-Ende-Verschlüsselung würde die Sicherheit für alle Nutzer gefährden. Eine Hintertür schwächt die Verschlüsselung global und schafft Angriffsflächen für Kriminelle und andere Staaten .
• Die Anordnung verletzt Apples langjähriges Bekenntnis zum Datenschutz. Das Unternehmen erklärte, es habe „noch nie eine Hintertür“ in seine Produkte eingebaut und werde dies auch nicht tun .
• Selbst eine „nur für Großbritannien“-Hintertür sei technisch nicht realisierbar und gefährde die Sicherheitsarchitektur des gesamten iCloud-Systems .

Position der britischen Regierung:

• Die Anordnung sei durch den Investigatory Powers Act für die nationale Sicherheit und Strafverfolgung gerechtfertigt. Die Regierung benötige Zugang zu Beweismitteln im Zusammenhang mit schweren Verbrechen, Terrorismus und Kindesmissbrauch .
• Die Einschränkung auf britische Nutzer sei ein Kompromiss, um die US-Bedenken hinsichtlich einer extraterritorialen Reichweite auszuräumen .
• Das Innenministerium argumentiert, Technologiekonzerne sollten in der Lage sein, rechtmäßigen Anordnungen nachzukommen, während sie die allgemeine Sicherheit aufrechterhalten. Die Existenz der Anordnungen wird aus „operativen Gründen“ weder bestätigt noch dementiert .

Bedeutung für den Datenschutz: Ein globaler Präzedenzfall

Präzedenzfall für Verschlüsselung: Der Fall gilt allgemein als Test dafür, ob ein demokratischer Staat einen Technologiekonzern zwingen kann, die Ende-zu-Ende-Verschlüsselung zu brechen. Sollte Großbritannien Erfolg haben, könnten andere Länder – darunter auch autoritäre Regime – ähnliche Forderungen stellen .

Technische Unmöglichkeit geografischer Grenzen: Die EFF und andere Sicherheitsexperten betonen, dass eine Hintertür nur für britische Nutzer technisch nicht umsetzbar ist. Eine kryptografische Hintertür lässt sich nicht auf Nutzer eines Landes beschränken; sie schwächt das System global .

Diplomatische Spannungen zwischen USA und UK: Die ursprüngliche weltweite Anordnung führte zu einem seltenen öffentlichen Eingreifen von US-Geheimdienstvertretern und offenbarte erhebliche Spannungen zwischen den Sicherheitsstandards von US-Tech-Konzernen und den britischen Überwachungsbefugnissen .

Auswirkungen auf Nutzer: Apples Entscheidung, ADP für alle britischen Nutzer komplett zu deaktivieren, bedeutet, dass selbst britische Nutzer, die höchste Sicherheit wünschen, keinen Zugang mehr zu Ende-zu-Ende-verschlüsselten iCloud-Backups haben .

Klagen von Bürgerrechtsorganisationen: Auch die Organisationen Privacy International und Liberty haben rechtliche Schritte gegen die TCN eingeleitet und argumentieren, dass sie gegen Menschenrechte verstößt .

Wie es weitergeht

Das IPT wird voraussichtlich im Laufe des Jahres 2026 eine öffentliche Anhörung abhalten, um die Rechtmäßigkeit der Regierungsanordnung zu prüfen . Der Ausgang könnte das Verhältnis zwischen Überwachungsbefugnissen und Verschlüsselungsrechten in Großbritannien und darüber hinaus neu justieren. Verliert die Regierung, könnte dies den demokratischen Staaten Grenzen aufzeigen. Gewinnt sie, könnte die Verschlüsselung, wie wir sie kennen, fundamental verändert werden.

In jedem Fall hat dieser Fall die Landschaft bereits verändert: Britischen iCloud-Nutzern wurde eine Sicherheitsfunktion genommen, die sie einst hatten – und die Frage, wer die Schlüssel zu verschlüsselten Daten besitzt, steht nun im Zentrum eines internationalen Rechtsstreits mit weitreichenden Folgen.