Apple vastaan Britannia: salauksen takaovesta on alkanut uusi oikeustaistelu

Mistä kiistassa on kyse?

Britannian hallitus on käyttänyt Investigatory Powers Act 2016 -lain tarjoamaa Technical Capability Notice -menettelyä (TCN). Kyseessä on salainen viranomaismääräys, jolla teknologiayhtiö voidaan velvoittaa ylläpitämään teknistä valmiutta tietojen luovuttamiseen myös silloin, kun tiedot on salattu .

Apple tarjoaa iCloudissa Advanced Data Protection (ADP) -ominaisuutta, joka käyttää päästä päähän -salausta muun muassa varmuuskopioiden suojaamiseen. Tällöin salauksen purkuavain on käyttäjällä, ei Applella. Britannian viranomaisten vaatimus koskee tiettävästi salattuja iCloud-varmuuskopioita, jotka kuuluvat Britannian käyttäjille .

Oikeusasiakirjojen perusteella Britannian hallitus on saattanut tavoitella pääsyä aiemmin ymmärrettyä laajempaan asiakastietojen kokonaisuuteen . Kiistan tarkka laajuus ei kuitenkaan ole kaikilta osin julkinen.

Näin kiista eteni

• Tammikuu 2025: Britannian sisäministeriö antoi Applelle TCN-määräyksen Investigatory Powers Act -lain nojalla. Määräyksen kerrottiin edellyttävän pääsyn mahdollistamista iCloudiin tallennettuihin salattuihin tietoihin. Aluksi määräys pidettiin salassa .
• Maaliskuu 2025: Apple valitti määräyksestä IPT:hen ja ilmoitti samalla vetävänsä ADP-ominaisuuden pois Britannian markkinoilta. Yhtiö päätti siis poistaa päästä päähän -salauksen tarjoavan ominaisuuden Britannian käyttäjiltä sen sijaan, että se olisi rakentanut takaoven .
• Huhtikuu 2025: IPT torjui hallituksen pyrkimyksen pitää kiista salassa. Tuomioistuin katsoi, ettei edes asian perustietoja voitu piilottaa kokonaan julkisuudelta . Myös kansalaisjärjestöt Liberty ja Privacy International käynnistivät omat oikeustoimensa .
• Elokuu 2025: Britannian hallitus perui alkuperäisen TCN-määräyksen. Yhdysvaltain kansallisen tiedustelun johtaja Tulsi Gabbard ilmoitti, että Britannia oli suostunut poistamaan määräyksen .
• Helmikuu 2026: Yhdysvaltain edustajainhuoneen oikeusvaliokunnan puheenjohtaja Jim Jordan ja ulkoasiainvaliokunnan puheenjohtaja Brian Mast vaativat Britannialta selvitystä määräyksestä. Heitä huolestutti erityisesti yhdysvaltalaisten tietojen mahdollinen ulottuminen Britannian viranomaisten saataville .
• Heinäkuu 2026: Apple jätti uuden valituksen IPT:hen Britannian uuden vaatimuksen johdosta .

Applen perustelu: takaovi vaarantaisi kaikki käyttäjät

Apple on johdonmukaisesti vastustanut ajatusta siitä, että sen salattuihin palveluihin rakennettaisiin viranomaisille tarkoitettu takaovi.

Yhtiön keskeinen argumentti on, ettei takaovea voisi rajata koskemaan vain tutkinnan kohteena olevia henkilöitä. Jos järjestelmään luodaan tarkoituksellinen heikkous, sitä voidaan yrittää hyödyntää myös rikollisesti tai vihamielisten toimijoiden toimesta .

Applen mukaan niin sanottua turvallista takaovea ei käytännössä ole. Päästä päähän -salauksen tarkoitus on, ettei palveluntarjoaja itse pysty lukemaan käyttäjän tietoja. Jos tästä periaatteesta luovutaan, samalla heikennetään käyttäjien luottamusta ja kyberturvallisuutta laajemmin .

Yhtiö perustelee kantaansa myös kansainvälisillä seurauksilla. Jos Britannia saisi tällaisen pääsyn, muut hallitukset voisivat vaatia vastaavaa järjestelyä. Tämä voisi ulottaa ulkomaisten viranomaisten pääsyn myös yhdysvaltalaisten ja muiden maiden käyttäjien tietoihin .

Britannian perustelu: viranomaiset tarvitsevat pääsyn vakavissa tapauksissa

Britannian hallitus puolestaan katsoo, että Investigatory Powers Act tarjoaa lainmukaisen kehyksen viranomaisten tiedonsaannille. TCN-järjestelmän tarkoituksena on tukea vakavien rikosten, terrorismin ja lasten seksuaalisen hyväksikäytön tutkintaa .

Hallituksen mukaan kyse ei ole hallitsemattomasta takaovesta vaan valvotusta ja suhteutetusta toimivallasta. Pääsyn pitäisi perustua hyväksyttyyn määräykseen, ja viranomaisten toimintaa valvotaan lain mukaisesti .

Viranomaisten näkökulmasta päästä päähän -salaus voi muodostaa tutkinnallisia katvealueita, joissa rikolliset ja terroristit pystyvät toimimaan ilman, että lainvalvonta voi saada tietoja käyttöönsä . Britannia korostaa lisäksi oikeutta päättää omalla alueellaan tarjottaviin palveluihin sovellettavista valvontasäännöistä .

Kiistassa on mukana muitakin osapuolia

Liberty ja Privacy International käyvät IPT:ssä erillistä oikeusprosessia. Ne kyseenalaistavat sekä TCN-järjestelmän lainmukaisuuden että sen, voidaanko tällaisia määräyksiä antaa salassa. Järjestöt katsovat, että menettely voi olla ristiriidassa ihmisoikeuksien kanssa .

Myös Yhdysvalloissa kiista on herättänyt vastustusta. Kongressin jäsenet ovat pelänneet, että Britannian vaatimus loisi kansainvälisen ennakkotapauksen ja voisi vaarantaa yhdysvaltalaisten tietojen suojan .

Toistaiseksi ratkaisematta on kaksi peruskysymystä: voiko valtio velvoittaa teknologiayhtiön luomaan teknisen pääsyn vahvasti salattuihin tietoihin, ja voidaanko tällainen vaatimus toteuttaa vaarantamatta kaikkien muiden käyttäjien turvallisuutta? IPT:n ratkaisu Applen uuteen valitukseen on vielä antamatta .