Apple utmanar Storbritannien på nytt – andra rättsstriden om iCloud-kryptering

Hur tvisten utvecklades: En tidslinje

• Januari 2025: Det brittiska inrikesdepartementet utfärdade i hemlighet ett TCN som krävde att Apple skulle bygga en bakdörr i sin end-to-end-krypterade Advanced Data Protection (ADP)-funktion. Ordern gällde ursprungligen globalt .
• Februari 2025: I stället för att efterkomma kravet tog Apple bort ADP för alla brittiska användare – vilket innebar att iCloud-säkerhetskopior i Storbritannien inte längre kunde vara end-to-end-krypterade. Apple lämnade också in sin första juridiska utmaning till IPT .
• April 2025: IPT bekräftade offentligt tvisten och avslog regeringens begäran om att hålla fallet helt hemligt. Det framgick att Apple överklagade ordern .
• Augusti 2025: Efter starka reaktioner från USA – inklusive ett offentligt uttalande från USA:s underrättelsechef Tulsi Gabbard – drog inrikesdepartementet tillbaka det ursprungliga globala TCN .
• September–oktober 2025: Den brittiska regeringen utfärdade ett nytt, snävare TCN som begränsade kravet till krypterade data som tillhör endast brittiska användare . IPT avskrev därefter Apples ursprungliga överklagande eftersom den första ordern hade dragits tillbaka .
• Juli 2026: Apple lämnade in sin andra juridiska utmaning till IPT gällande det reviderade kravet .

Det snävare omfånget: En bakdörr endast för Storbritannien?

Den viktigaste skillnaden mellan de två orderna är det geografiska omfånget. Det ursprungliga TCN krävde generell tillgång till krypterade iCloud-data från användare över hela världen. Den reviderade versionen, som utfärdades i september 2025, är enligt uppgift begränsad till data som tillhör användare i Storbritannien .

Kritiker, däribland Electronic Frontier Foundation (EFF), hävdar dock att en bakdörr inte på ett tillförlitligt sätt kan begränsas geografiskt – den skulle oundvikligen försvaga det kryptografiska systemet för alla . Som säkerhetsexperter har påpekat är det tekniskt omöjligt att bygga en bakdörr som bara fungerar för brittiska användare; alla sårbarheter kan utnyttjas av aktörer var som helst i världen.

Argument: Apple vs den brittiska regeringen

Apples position:

• Att tvinga fram en bakdörr i end-to-end-kryptering skulle bryta säkerheten för alla användare. En bakdörr försvagar krypteringen globalt och skapar sårbarheter som kan utnyttjas av illvilliga aktörer .
• Kravet strider mot Apples långvariga engagemang för användarnas integritet. Företaget har uppgett att de "aldrig har byggt en bakdörr" i sina produkter och inte kommer att göra det .
• Även en "endast för Storbritannien"-bakdörr är tekniskt ogenomförbar och hotar fortfarande hela iCloud-systemets säkerhetsarkitektur .

Den brittiska regeringens position:

• Kravet är motiverat enligt Investigatory Powers Act av hänsyn till nationell säkerhet och brottsbekämpning. Regeringen uppger att den behöver tillgång till bevis kopplade till allvarliga brott, terrorism och material som rör sexuella övergrepp mot barn .
• Det snävare omfånget erbjöds som en kompromiss för att hantera amerikanska farhågor om utomterritoriell överdrift .
• Inrikesdepartementet hävdar att teknikföretag borde kunna följa auktoriserade juridiska begäranden samtidigt som de upprätthåller övergripande säkerhet. Departementet har inte offentligt bekräftat eller förnekat förekomsten av meddelandena, med hänvisning till operativa frågor .

Bredare konsekvenser: Ett globalt testfall

Prejudikat för kryptering: Fallet ses allmänt som ett test av om någon demokratisk regering kan tvinga ett teknikföretag att bryta end-to-end-kryptering. Om Storbritannien lyckas kan andra länder – inklusive auktoritära regimer – följa efter med liknande krav .

Teknisk omöjlighet med geografiska begränsningar: EFF och andra säkerhetsexperter menar att det inte är tekniskt realistiskt att skapa en bakdörr enbart för användare i Storbritannien. En kryptografisk bakdörr kan inte begränsas till användare i ett enda land; den skulle försvaga systemet globalt .

Diplomatiska spänningar mellan USA och Storbritannien: Det ursprungliga globala kravet utlöste en ovanlig offentlig intervention från amerikanska underrättelsetjänstemän, vilket avslöjade betydande spänningar mellan amerikanska teknikföretags säkerhetsstandarder och brittiska övervakningsbefogenheter .

Påverkan på verksamheten: Apples beslut att helt ta bort ADP för alla brittiska användare – i stället för att följa kravet – innebär att även brittiska användare som vill ha maximal säkerhet har förlorat tillgången till end-to-end-krypterade iCloud-säkerhetskopior .

Civilrättsliga utmaningar: Privacy International och Liberty har också väckt juridiska utmaningar mot TCN, med argumentet att det strider mot mänskliga rättigheter .

Vad händer härnäst?

IPT förväntas hålla en offentlig förhandling under 2026 för att avgöra om regeringens krav är lagligt . Utgången kan omforma balansen mellan övervakningsbefogenheter och krypteringsrättigheter i Storbritannien och utanför. Om regeringen förlorar kan det signalera gränser för vad demokratiska stater kan kräva av teknikföretag. Om den vinner kan krypteringen som användarna känner till förändras i grunden.

Oavsett utgång har fallet redan förändrat landskapet: brittiska iCloud-användare har förlorat en säkerhetsfunktion de en gång hade, och frågan om vem som har nycklarna till krypterad data står nu i centrum för en högst påtaglig internationell rättslig strid.