Apple zieht erneut gegen britische Forderung nach iCloud-„Hintertür“ vor Gericht

Worum geht es bei der Forderung?

Im Mittelpunkt steht Apples Funktion Advanced Data Protection (ADP). Sie ermöglicht für bestimmte iCloud-Inhalte eine Ende-zu-Ende-Verschlüsselung. Vereinfacht gesagt bedeutet das: Der Inhalt soll nur auf den Geräten beziehungsweise mit den Schlüsseln der Nutzer zugänglich sein – auch Apple selbst kann ihn nicht einfach entschlüsseln.

Die britische Regierung verlangte zunächst auf Grundlage des Investigatory Powers Act von 2016, dass Apple technische Möglichkeiten für einen Zugriff auf verschlüsselte iCloud-Daten schafft. Eine solche Anordnung wird als Technical Capability Notice (TCN) bezeichnet . Kritiker sprechen von einer Hintertür, weil eine bewusst eingebaute Zugriffsmöglichkeit die Verschlüsselung prinzipiell für eine weitere Stelle öffnen würde.

Nach den bisher bekannten Berichten soll sich die neue Forderung auf verschlüsselte iCloud-Backups britischer Nutzer beziehen . Gerichtsdokumente deuten zugleich darauf hin, dass der mögliche Umfang des staatlich verlangten Zugriffs größer sein könnte als zunächst angenommen . Die genauen Einzelheiten der Anordnung sind wegen der Geheimhaltungsvorschriften weiterhin nicht vollständig öffentlich.

Die wichtigsten Stationen des Konflikts

• Januar 2025: Das britische Innenministerium, das Home Office, erließ eine TCN nach dem Investigatory Powers Act. Apple sollte demnach Zugriff auf verschlüsselte iCloud-Daten ermöglichen. Die Anordnung wurde zunächst geheim gehalten .
• März 2025: Apple legte beim IPT Beschwerde ein. Gleichzeitig nahm das Unternehmen Advanced Data Protection für Nutzer im Vereinigten Königreich aus dem Angebot . Apple entschied sich damit gegen den Bau einer Hintertür, entfernte aber eine wichtige Verschlüsselungsfunktion für britische Kunden.
• April 2025: Der IPT wies den Versuch der Regierung zurück, selbst grundlegende Informationen über den Rechtsstreit geheim zu halten. Das Gericht betonte damit den Grundsatz, dass Rechtsprechung grundsätzlich nachvollziehbar und öffentlich überprüfbar sein sollte . Bürgerrechtsorganisationen wie Liberty und Privacy International reichten ebenfalls eigene Beschwerden ein .
• August 2025: Die britische Regierung zog die ursprüngliche TCN zurück. Die damalige US-Direktorin für nationale Nachrichtendienste, Tulsi Gabbard, erklärte, Großbritannien habe zugestimmt, die Anordnung aufzuheben .
• Februar 2026: US-Abgeordnete forderten von der britischen Regierung Informationen zu der früheren Forderung. Jim Jordan, Vorsitzender des Justizausschusses des Repräsentantenhauses, und Brian Mast, Vorsitzender des Auswärtigen Ausschusses, verwiesen auf mögliche Auswirkungen für Daten von US-Bürgern .
• Juli 2026: Apple reichte nach einer neuen, ähnlich gelagerten Forderung eine zweite Beschwerde beim IPT ein .

Apples Argument: Eine sichere Hintertür gibt es nicht

Apple lehnt die Forderung grundsätzlich ab. Die zentralen Argumente des Konzerns lauten:

• Eine Schwachstelle betrifft nicht nur Verdächtige. Sobald eine Zugriffsmöglichkeit in ein Verschlüsselungssystem eingebaut wird, könnte sie laut Apple auch von Kriminellen, Hackern oder fremden Geheimdiensten ausgenutzt werden .
• „Sichere“ Hintertüren seien ein Widerspruch. Selbst wenn der Zugang nur für Behörden und unter strengen Kontrollen gedacht wäre, würde eine absichtlich geschaffene Schwachstelle die Sicherheit des gesamten Systems verringern .
• Verschlüsselung schützt vor Überwachung und Datenlecks. Apple stellt starke Verschlüsselung als wesentlichen Bestandteil des Schutzes persönlicher Daten dar .
• Gefahr eines internationalen Präzedenzfalls. Würde Großbritannien Zugriff verlangen können, könnten auch andere Staaten ähnliche Forderungen stellen. Aus Sicht von Apple könnte dies unter anderem Daten von US-Bürgern ausländischen Behörden zugänglich machen .

Apple hat wiederholt erklärt, nie eine sogenannte Hintertür oder einen Generalschlüssel für seine Produkte und Dienste geschaffen zu haben und dies auch künftig nicht tun zu wollen .

Die Position der britischen Regierung

Die britische Regierung betrachtet die Maßnahme nicht als schrankenlosen Generalschlüssel, sondern als rechtlich kontrollierte Zugriffsmöglichkeit. Ihre Argumente sind vor allem:

• Gesetzliche Grundlage: Der Investigatory Powers Act soll Behörden ermöglichen, bei Ermittlungen zu schwerer Kriminalität, Terrorismus und sexuellem Missbrauch von Kindern auf relevante Daten zuzugreifen .
• Kontrolle durch Genehmigungen: Nach Darstellung der Regierung gelten für solche Zugriffe Überwachungs- und Genehmigungsvorgaben. Der Zugang solle nur im Rahmen eines bewilligten Warrants – also einer behördlichen beziehungsweise richterlich kontrollierten Ermächtigung – erfolgen .
• Schutz der öffentlichen Sicherheit: Sicherheitsbehörden warnen, Ende-zu-Ende-Verschlüsselung könne Bereiche schaffen, in denen sich Kriminelle und Terroristen einer rechtmäßigen Überwachung vollständig entziehen .
• Recht auf eigene Regeln: Großbritannien beruft sich auf seine staatliche Zuständigkeit, die Regeln für Dienste festzulegen, die Menschen im Vereinigten Königreich angeboten werden .

Für die Regierung ist die entscheidende Frage daher nicht, ob Verschlüsselung wichtig ist, sondern ob sie auch dann absolut unangreifbar bleiben darf, wenn Ermittler einen gerichtlich genehmigten Zugriff benötigen.

Mehr als ein Streit zwischen Apple und London

Neben Apple klagen auch Liberty und Privacy International gegen die rechtlichen Grundlagen und die Geheimhaltung des TCN-Systems. Die Bürgerrechtsgruppen argumentieren, dass die Regelung selbst rechtswidrig und mit den Menschenrechten unvereinbar sein könnte .

Auch in den USA hat der Fall politische Folgen. US-Abgeordnete befürchten, dass eine britische Forderung mit globaler Reichweite einen internationalen Präzedenzfall schaffen und den Schutz der Daten amerikanischer Bürger beeinträchtigen könnte .

Was jetzt auf dem Spiel steht

Der Fall entscheidet nicht nur über eine einzelne Funktion von iCloud. Er berührt eine Grundsatzfrage der digitalen Gesellschaft: Soll ein Unternehmen eine technische Zugriffsmöglichkeit schaffen müssen, wenn Behörden sie für schwere Ermittlungen verlangen – selbst wenn dadurch die Sicherheitsarchitektur für alle Nutzer verändert wird?

Ein Erfolg der britischen Regierung könnte andere Staaten ermutigen, ähnliche Zugänge zu verschlüsselten Diensten zu fordern. Ein Erfolg Apples würde dagegen die Position stärken, dass Ende-zu-Ende-Verschlüsselung keine selektive Ausnahme für Behörden zulässt. Solange der IPT nicht entschieden hat, bleibt offen, wie dieser Konflikt zwischen Privatsphäre, Cybersicherheit und staatlichem Zugriff ausgeht .