Apple spant opnieuw rechtszaak aan tegen Britse overheid om iCloud-versleuteling

Hoe het conflict zich ontvouwde: een tijdlijn

• Januari 2025: Het Britse Home Office vaardigde in het geheim een TCN uit dat eiste dat Apple een achterdeur zou bouwen in zijn end-to-end versleutelde Advanced Data Protection (ADP)-functie. Het bevel gold oorspronkelijk wereldwijd .
• Februari 2025: In plaats van gehoor te geven, verwijderde Apple ADP voor alle Britse gebruikers – wat betekende dat iCloud-back-ups in het VK niet langer end-to-end versleuteld konden worden. Apple diende ook zijn eerste juridische uitdaging in bij het IPT .
• April 2025: Het IPT bevestigde het conflict openbaar en verwierp het verzoek van de overheid om de zaak volledig geheim te houden. Bleek dat Apple in beroep ging tegen het bevel .
• Augustus 2025: Na sterke Amerikaanse tegenstand – waaronder een openbare verklaring van de Amerikaanse directeur van de Nationale Inlichtingendienst Tulsi Gabbard – trok het Home Office het oorspronkelijke wereldwijde TCN in .
• September–oktober 2025: De Britse overheid vaardigde een nieuw, smaller TCN uit dat de eis beperkte tot versleutelde gegevens van alleen Britse gebruikers . Het IPT verwierp daarop Apples oorspronkelijke beroep als irrelevant, omdat het eerste bevel was ingetrokken .
• Juli 2026: Apple diende zijn tweede juridische uitdaging in bij het IPT tegen het herziene bevel .

De beperktere reikwijdte: een Britse achterdeur?

Het belangrijkste verschil tussen de twee bevelen is de geografische reikwijdte. Het oorspronkelijke TCN eiste wereldwijde toegang tot versleutelde iCloud-gegevens. De herziene versie, uitgevaardigd in september 2025, zou zich moeten beperken tot gegevens van gebruikers in het VK .

Critici, waaronder de Electronic Frontier Foundation (EFF), betogen echter dat een achterdeur niet betrouwbaar kan worden beperkt door geografie – het zou het cryptografische systeem voor iedereen verzwakken . Zoals beveiligingsexperts hebben opgemerkt, is het technisch onhaalbaar om een achterdeur te bouwen die alleen voor Britse gebruikers werkt; elke kwetsbaarheid kan worden misbruikt door kwaadwillenden waar ook ter wereld.

Argumenten: Apple versus de Britse overheid

Appels standpunt:

• Het forceren van een achterdeur in end-to-end-versleuteling zou de beveiliging voor alle gebruikers breken. Een achterdeur verzwakt encryptie wereldwijd en creëert kwetsbaarheden die door kwaadwillenden kunnen worden misbruikt .
• De eis schendt Apples al lang bestaande toewijding aan gebruikersprivacy. Het bedrijf heeft verklaard dat het 'nog nooit een achterdeur in zijn producten heeft gebouwd' en dat ook niet zal doen .
• Zelfs een 'alleen voor het VK'-achterdeur is technisch onhaalbaar en bedreigt nog steeds de beveiligingsarchitectuur van het hele iCloud-systeem .

Standpunt van de Britse overheid:

• De eis is gerechtvaardigd onder de Investigatory Powers Act voor nationale veiligheid en wetshandhaving. De overheid zegt toegang nodig te hebben tot bewijs met betrekking tot ernstige misdrijven, terrorisme en materiaal over seksueel misbruik van kinderen .
• De beperktere reikwijdte werd aangeboden als compromis om Amerikaanse zorgen over buitengrensoverschrijdend bereik weg te nemen .
• Het Home Office stelt dat techbedrijven in staat zouden moeten zijn om te voldoen aan geautoriseerde wettelijke verzoeken terwijl ze de algehele beveiliging handhaven. Het heeft het bestaan van de bevelen niet openlijk bevestigd of ontkend, daarbij verwijzend naar operationele aangelegenheden .

Bredere implicaties: een wereldwijde testcase

Precedent voor encryptie: Deze zaak wordt algemeen beschouwd als een test of een democratische regering een techbedrijf kan dwingen end-to-end-versleuteling te breken. Als het VK slaagt, kunnen andere landen – ook autoritaire regimes – volgen met soortgelijke eisen .

Technische onmogelijkheid van geografische grenzen: De EFF en andere beveiligingsexperts stellen dat het creëren van een achterdeur voor alleen Britse gebruikers technisch niet realistisch is. Een cryptografische achterdeur kan niet worden beperkt tot gebruikers van één land; het zou het systeem wereldwijd verzwakken .

Diplomatieke wrijving tussen VS en VK: De oorspronkelijke wereldwijde eis leidde tot zeldzame openbare interventie van Amerikaanse inlichtingenfunctionarissen, wat aanzienlijke spanningen onthulde tussen de beveiligingsnormen van Amerikaanse techbedrijven en de Britse surveillancebevoegdheden .

Gevolgen voor het bedrijfsleven: Appels beslissing om ADP volledig te verwijderen voor alle Britse gebruikers – in plaats van gehoor te geven – betekent dat zelfs Britse gebruikers die maximale beveiliging willen, de toegang tot end-to-end versleutelde iCloud-back-ups zijn kwijtgeraakt .

Uitdagingen van het maatschappelijk middenveld: Privacy International en Liberty hebben ook juridische uitdagingen tegen het TCN aangespannen, met het argument dat het de mensenrechtenwetgeving schendt .

Wat gebeurt er nu?

Het IPT zal naar verwachting in 2026 een openbare zitting houden om de legaliteit van het overheidsbevel te bepalen . De uitkomst kan het evenwicht tussen surveillancebevoegdheden en versleutelingsrechten in het VK en daarboven hervormen. Als de overheid verliest, kan dat grenzen stellen aan wat democratische staten van techbedrijven kunnen eisen. Als de overheid wint, kan encryptie zoals gebruikers die kennen fundamenteel worden veranderd.

Hoe dan ook, deze zaak heeft het landschap al veranderd: Britse iCloud-gebruikers zijn een beveiligingsfunctie kwijtgeraakt die ze ooit hadden, en de vraag wie de sleutels tot versleutelde gegevens heeft, staat nu centraal in een juridisch gevecht met hoge inzetten.