Apple versus het Verenigd Koninkrijk: de juridische strijd om een iCloud-achterdeur

Wat wordt bedoeld met een ‘achterdeur’?

De Britse eis zou Apple verplichten een technische mogelijkheid te behouden waarmee bevoegde overheidsdiensten toegang kunnen krijgen tot versleutelde iCloud-gegevens. Critici noemen dat een achterdeur: een bewust ingebouwde route langs de beveiliging.

De discussie gaat in het bijzonder over gegevens die zijn beschermd met Advanced Data Protection (ADP). Deze functie biedt eind-tot-eindversleuteling voor onder meer iCloud-reservekopieën. Bij die vorm van beveiliging kan volgens Apple alleen de gebruiker de gegevens ontsleutelen, en niet eens Apple zelf .

De tijdlijn van het conflict

• Januari 2025: Het Britse Home Office — het ministerie dat onder meer verantwoordelijk is voor binnenlandse veiligheid — vaardigde op basis van de Investigatory Powers Act 2016 een Technical Capability Notice (TCN) uit. Daarmee werd Apple opgedragen een technische mogelijkheid te creëren om toegang te krijgen tot versleutelde iCloud-gegevens. De eis bleef aanvankelijk geheim .
• Maart 2025: Apple stapte voor het eerst naar het IPT. Tegelijkertijd trok het bedrijf Advanced Data Protection terug uit het Verenigd Koninkrijk, in plaats van een achterdeur in zijn systemen te bouwen .
• April 2025: Het IPT wees een verzoek van de regering af om de procedure volledig geheim te houden. Volgens het tribunaal mochten zelfs de basisgegevens van het conflict niet worden afgeschermd . Ook burgerrechtenorganisaties Liberty en Privacy International begonnen een eigen procedure .
• Augustus 2025: De Britse regering trok de oorspronkelijke TCN in. De Amerikaanse directeur voor nationale inlichtingen, Tulsi Gabbard, maakte bekend dat het Verenigd Koninkrijk had ingestemd met het schrappen van de richtlijn .
• Februari 2026: De Amerikaanse parlementsleden Jim Jordan en Brian Mast vroegen de Britse regering om uitleg over de eerdere eis. Zij uitten zorgen over de mogelijke gevolgen voor gegevens van Amerikaanse burgers .
• Juli 2026: Apple diende een tweede juridische klacht in bij het IPT. De nieuwe eis zou betrekking hebben op versleutelde iCloud-back-ups van Britse gebruikers . De zaak werd in augustus bekendgemaakt.

Uit rechtbankdocumenten blijkt volgens de BBC bovendien dat de Britse regering mogelijk toegang wilde tot een breder scala aan klantgegevens dan eerder was aangenomen .

Apples argument: een veilige achterdeur bestaat niet

Apple zegt dat encryptie niet selectief kan worden verzwakt. Een systeem dat voor opsporingsdiensten een toegangspoort opent, zou volgens het bedrijf ook een nieuw doelwit kunnen worden voor hackers, buitenlandse inlichtingendiensten of andere kwaadwillenden.

De belangrijkste argumenten van Apple zijn:

• Elke achterdeur verzwakt de beveiliging voor iedereen. De maatregel zou niet alleen betrekking hebben op mensen die worden onderzocht, maar de beveiligingsarchitectuur van alle gebruikers veranderen .
• Een ‘veilige’ achterdeur is volgens Apple niet realistisch. Een opzettelijke kwetsbaarheid in eind-tot-eindversleuteling kan volgens het bedrijf uiteindelijk het vertrouwen in digitale diensten en de wereldwijde cybersecurity aantasten .
• Sterke encryptie beschermt de privacy van gebruikers. Apple beschouwt versleuteling als een belangrijk middel tegen massasurveillance en datalekken .
• De eis kan internationale gevolgen hebben. Als het Verenigd Koninkrijk toegang afdwingt, kunnen andere overheden volgens Apple een vergelijkbare route eisen. Ook gegevens van Amerikaanse burgers zouden dan mogelijk binnen het bereik van buitenlandse autoriteiten komen .

Apple heeft herhaaldelijk gezegd dat het nooit een achterdeur of universele ‘hoofdsleutel’ voor zijn producten en diensten zal bouwen .

Het Britse argument: toegang is nodig voor de openbare veiligheid

De Britse regering presenteert de maatregel niet als een algemene achterdeur, maar als een bevoegdheid binnen de Investigatory Powers Act. Die wet maakt het mogelijk om bedrijven een Technical Capability Notice op te leggen, zodat opsporings- en inlichtingendiensten toegang kunnen krijgen tot gegevens bij onderzoeken naar onder meer ernstige criminaliteit, terrorisme en seksueel misbruik van kinderen .

Volgens de regering:

• Bestaat er een wettelijke basis. De TCN-bevoegdheid is opgenomen in de Investigatory Powers Act .
• Is toegang aan voorwaarden gebonden. De regering zegt dat de wet toezicht en goedkeuring vereist, bijvoorbeeld via een bevel, en dat het dus om gecontroleerde toegang gaat in plaats van een onbeperkte achterdeur .
• Kan eind-tot-eindversleuteling opsporing blokkeren. Britse autoriteiten waarschuwen dat criminelen en terroristen zich in zogenoemde ‘wetteloze ruimtes’ kunnen verschuilen wanneer rechtmatige onderschepping onmogelijk wordt .
• Mag het Verenigd Koninkrijk zijn eigen regels bepalen. De regering beroept zich op haar bevoegdheid om binnen haar rechtsgebied regels vast te stellen voor diensten die aan Britse inwoners worden aangeboden .

De kern van het meningsverschil is daarmee niet alleen óf de overheid toegang mag krijgen, maar ook hoe die toegang technisch kan worden geregeld zonder de beveiliging van andere gebruikers aan te tasten.

Ook burgerrechtenorganisaties en de VS mengen zich in de zaak

Liberty en Privacy International voeren een afzonderlijke procedure bij het IPT. Zij betwisten zowel de rechtmatigheid van het gebruik van Technical Capability Notices als de geheimhouding die rond dit soort bevelen kan worden opgelegd. Volgens de organisaties kan het regime botsen met mensenrechten en het beginsel van open rechtspraak .

In de Verenigde Staten zorgde de eerdere Britse eis eveneens voor politieke spanningen. Amerikaanse volksvertegenwoordigers vreesden dat een bevel met een wereldwijde reikwijdte een internationaal precedent zou scheppen en gevolgen zou kunnen hebben voor de privacybescherming van Amerikaanse burgers .

Wat gebeurt er nu?

Voorlopig ligt de beslissing bij het Investigatory Powers Tribunal. Het IPT heeft nog geen uitspraak gedaan over Apples tweede uitdaging; ook de bredere juridische discussie over de bevoegdheden rond Technical Capability Notices loopt nog .

De uitkomst kan gevolgen hebben die verder reiken dan Apple en het Verenigd Koninkrijk. De zaak raakt aan een fundamentele vraag voor digitale diensten: moet versleuteling absoluut blijven, of moeten overheden in uitzonderlijke gevallen een gecontroleerde toegang kunnen afdwingen? Apple en burgerrechtenorganisaties waarschuwen dat zo’n uitzondering de beveiliging structureel kan aantasten. De Britse regering benadrukt juist dat opsporingsdiensten niet volledig buitenspel mogen komen te staan.