Apple mot Storbritannia: Kampen om kryptering og tilgang til iCloud

Det britiske innenriksdepartementet, Home Office, utstedte et Technical Capability Notice (TCN) til Apple med hjemmel i Investigatory Powers Act fra 2016. Et slikt pålegg kan kreve at et teknologiselskap oppretter en teknisk mulighet for myndighetene til å hente ut data – også når dataene er kryptert .

Pålegget ble først holdt hemmelig. Ifølge rapporter kunne det i utgangspunktet ha omfattet data fra Apple-brukere utenfor Storbritannia, noe som gjorde saken til et internasjonalt spørsmål .

Mars 2025: Apple klager – og fjerner en sikkerhetsfunksjon

Apple leverte sin første klage til IPT og fjernet samtidig tjenesten Advanced Data Protection (ADP) fra det britiske markedet .

ADP gir ende-til-ende-kryptering for blant annet iCloud-sikkerhetskopier. Når funksjonen er aktivert, er det i utgangspunktet bare brukeren som har tilgang til innholdet – ikke Apple selv . Apple valgte dermed å trekke funksjonen i Storbritannia fremfor å bygge inn en bakdør .

April 2025: Retten avviser hemmelighold

Home Office ønsket at selv grunnleggende detaljer om Apples klage skulle holdes skjult. I april avviste IPT dette og slo fast at saken ikke kunne behandles fullstendig i hemmelighet .

Organisasjonene Liberty og Privacy International leverte også egne klager. De bestrider ikke bare det konkrete pålegget til Apple, men også lovligheten og hemmeligholdet rundt ordningen med Technical Capability Notices .

August 2025: Det første pålegget trekkes

Storbritannia trakk det opprinnelige pålegget i august 2025. USAs daværende nasjonale etterretningsdirektør Tulsi Gabbard sa at Storbritannia hadde gått med på å fjerne direktivet, etter en diplomatisk konflikt om mulig tilgang til amerikanske brukeres data .

Samtidig fortsatte saken å skape politisk uro i USA. I februar 2026 krevde lederne for Representantenes hus' justis- og utenrikskomiteer, Jim Jordan og Brian Mast, en orientering fra britiske myndigheter om pålegget .

Juli–august 2026: Nytt krav, ny klage

Etter at det første pålegget ble trukket, kom det ifølge rapportene et nytt, lignende krav. Denne gangen skal det primært dreie seg om krypterte iCloud-sikkerhetskopier som tilhører brukere i Storbritannia .

Apple leverte deretter en ny klage til IPT. Retten har foreløpig ikke avgjort saken . Dokumenter omtalt av BBC tyder dessuten på at myndighetene kan ha ønsket tilgang til et bredere spekter av kundedata enn det som først var kjent .

Hva mener Apple?

Apple bruker ikke nødvendigvis selv ordet «bakdør» om hele det juridiske kravet, men selskapets hovedargument er at en tilsiktet tilgangsmulighet i praksis vil svekke krypteringen.

• En bakdør vil kunne svekke sikkerheten for alle. Apple mener en løsning som gir myndighetene tilgang, også kan bli utnyttet av kriminelle, fremmede stater eller andre angripere .
• Det finnes ingen helt trygg bakdør. Selskapet hevder at en bevisst sårbarhet i ende-til-ende-krypteringen undergraver sikkerheten og tilliten til tjenestene .
• Kryptering beskytter mot mer enn myndighetsovervåking. Sterk kryptering skal også beskytte brukere mot datainnbrudd, utpressing og masseovervåking .
• Kravet kan skape en internasjonal presedens. Dersom Storbritannia får en slik tilgang, kan andre regjeringer kreve tilsvarende løsninger. Apple og amerikanske politikere har også uttrykt bekymring for at amerikanske brukeres data kan bli berørt .

Apple har tidligere sagt at selskapet aldri har bygget – og aldri vil bygge – en bakdør eller en «hovednøkkel» til produktene og tjenestene sine .

Hva svarer den britiske regjeringen?

Britiske myndigheter mener på sin side at de må kunne få tilgang til digital informasjon i de mest alvorlige sakene.

• Loven er laget for slike situasjoner. Investigatory Powers Act gir politi og etterretning mulighet til å kreve teknisk bistand i etterforskninger av alvorlig kriminalitet, terrorisme og seksuelle overgrep mot barn .
• Tilgangen skal være kontrollert. Regjeringen viser til at inngrep må støttes av godkjente fullmakter og være underlagt tilsyn. Derfor mener den at dette ikke er en ukontrollert «bakdør», men et lovregulert virkemiddel .
• Kryptering kan hindre etterforskning. Myndighetene advarer mot digitale «lovløse rom» der kriminelle og terrorister kan kommunisere uten at politiet har mulighet til lovlig innsyn .
• Storbritannia mener landet har rett til å regulere tjenester for egne innbyggere. Regjeringen hevder at britiske regler må kunne gjelde for tjenester som tilbys brukere i Storbritannia .

Hvorfor saken er større enn Apple

Tvisten handler ikke bare om én iCloud-funksjon. Den kan få betydning for hvordan kryptering reguleres internasjonalt.

For personvernorganisasjoner er spørsmålet om britiske myndigheter i det hele tatt kan kreve at selskaper opprettholder en skjult tilgang til krypterte data. De har derfor egne parallelle klager mot både pålegget og det juridiske regimet som åpner for slike krav .

I USA har politikere fryktet at et britisk krav med global rekkevidde kan skape en farlig presedens og komme i konflikt med beskyttelsen amerikanske borgere har mot urimelige ransakinger og beslag .

IPT har ennå ikke tatt stilling til Apples nye klage. Dermed står hovedspørsmålet fortsatt ubesvart: Kan en stat kreve tilgang til ende-til-ende-kryptert data uten samtidig å svekke sikkerheten for alle som bruker tjenesten?