Apple utmanar Storbritannien på nytt – andra rättsstriden om iCloud-kryptering

Krypteringen står inför sitt allvarligaste juridiska test på åratal. I juli 2026 inledde Apple sin andra rättsliga utmaning mot den brittiska regeringens krav på en bakdörr i krypterade iCloud-säkerhetskopior. Fallet, som nu prövas i Investigatory Powers Tribunal (IPT), kan bli vägledande för om demokratiska regeringar kan tvinga teknikföretag att bryta sina egna säkerhetssystem.

Senaste nytt: Apple lämnar in en andra stämningsansökan (juli 2026)

Apple lämnade i juli 2026 in ett nytt klagomål till IPT gällande det brittiska inrikesdepartementets förnyade krav på tillgång till krypterade iCloud-säkerhetskopior för brittiska användare . Utmaningen, som först rapporterades av Financial Times i augusti 2026, riktar sig mot ett "technical capability notice" (TCN) som utfärdats i enlighet med Investigatory Powers Act 2016 – den brittiska övervakningslag som ofta kallas "Snooper's Charter" (Spionlagen) . En offentlig förhandling väntas senare under 2026 för att avgöra om regeringens krav är lagligt .

Hur tvisten utvecklades: En tidslinje

• Januari 2025: Det brittiska inrikesdepartementet utfärdade i hemlighet ett TCN som krävde att Apple skulle bygga en bakdörr i sin end-to-end-krypterade Advanced Data Protection (ADP)-funktion. Ordern gällde ursprungligen globalt .
• Februari 2025: I stället för att efterkomma kravet tog Apple bort ADP för alla brittiska användare – vilket innebar att iCloud-säkerhetskopior i Storbritannien inte längre kunde vara end-to-end-krypterade. Apple lämnade också in sin första juridiska utmaning till IPT .
• April 2025: IPT bekräftade offentligt tvisten och avslog regeringens begäran om att hålla fallet helt hemligt. Det framgick att Apple överklagade ordern .
• Augusti 2025: Efter starka reaktioner från USA – inklusive ett offentligt uttalande från USA:s underrättelsechef Tulsi Gabbard – drog inrikesdepartementet tillbaka det ursprungliga globala TCN .
• September–oktober 2025: Den brittiska regeringen utfärdade ett nytt, snävare TCN som begränsade kravet till krypterade data som tillhör endast brittiska användare . IPT avskrev därefter Apples ursprungliga överklagande eftersom den första ordern hade dragits tillbaka .
• Juli 2026: Apple lämnade in sin andra juridiska utmaning till IPT gällande det reviderade kravet .

Det snävare omfånget: En bakdörr endast för Storbritannien?

Den viktigaste skillnaden mellan de två orderna är det geografiska omfånget. Det ursprungliga TCN krävde generell tillgång till krypterade iCloud-data från användare över hela världen. Den reviderade versionen, som utfärdades i september 2025, är enligt uppgift begränsad till data som tillhör användare i Storbritannien .

Kritiker, däribland Electronic Frontier Foundation (EFF), hävdar dock att en bakdörr inte på ett tillförlitligt sätt kan begränsas geografiskt – den skulle oundvikligen försvaga det kryptografiska systemet för alla . Som säkerhetsexperter har påpekat är det tekniskt omöjligt att bygga en bakdörr som bara fungerar för brittiska användare; alla sårbarheter kan utnyttjas av aktörer var som helst i världen.

Argument: Apple vs den brittiska regeringen

Apples position:

• Att tvinga fram en bakdörr i end-to-end-kryptering skulle bryta säkerheten för alla användare. En bakdörr försvagar krypteringen globalt och skapar sårbarheter som kan utnyttjas av illvilliga aktörer .
• Kravet strider mot Apples långvariga engagemang för användarnas integritet. Företaget har uppgett att de "aldrig har byggt en bakdörr" i sina produkter och inte kommer att göra det .
• Även en "endast för Storbritannien"-bakdörr är tekniskt ogenomförbar och hotar fortfarande hela iCloud-systemets säkerhetsarkitektur .

Den brittiska regeringens position:

• Kravet är motiverat enligt Investigatory Powers Act av hänsyn till nationell säkerhet och brottsbekämpning. Regeringen uppger att den behöver tillgång till bevis kopplade till allvarliga brott, terrorism och material som rör sexuella övergrepp mot barn .
• Det snävare omfånget erbjöds som en kompromiss för att hantera amerikanska farhågor om utomterritoriell överdrift .
• Inrikesdepartementet hävdar att teknikföretag borde kunna följa auktoriserade juridiska begäranden samtidigt som de upprätthåller övergripande säkerhet. Departementet har inte offentligt bekräftat eller förnekat förekomsten av meddelandena, med hänvisning till operativa frågor .

Bredare konsekvenser: Ett globalt testfall

Prejudikat för kryptering: Fallet ses allmänt som ett test av om någon demokratisk regering kan tvinga ett teknikföretag att bryta end-to-end-kryptering. Om Storbritannien lyckas kan andra länder – inklusive auktoritära regimer – följa efter med liknande krav .

Teknisk omöjlighet med geografiska begränsningar: EFF och andra säkerhetsexperter menar att det inte är tekniskt realistiskt att skapa en bakdörr enbart för användare i Storbritannien. En kryptografisk bakdörr kan inte begränsas till användare i ett enda land; den skulle försvaga systemet globalt .

Diplomatiska spänningar mellan USA och Storbritannien: Det ursprungliga globala kravet utlöste en ovanlig offentlig intervention från amerikanska underrättelsetjänstemän, vilket avslöjade betydande spänningar mellan amerikanska teknikföretags säkerhetsstandarder och brittiska övervakningsbefogenheter .

Påverkan på verksamheten: Apples beslut att helt ta bort ADP för alla brittiska användare – i stället för att följa kravet – innebär att även brittiska användare som vill ha maximal säkerhet har förlorat tillgången till end-to-end-krypterade iCloud-säkerhetskopior .

Civilrättsliga utmaningar: Privacy International och Liberty har också väckt juridiska utmaningar mot TCN, med argumentet att det strider mot mänskliga rättigheter .

Vad händer härnäst?

IPT förväntas hålla en offentlig förhandling under 2026 för att avgöra om regeringens krav är lagligt . Utgången kan omforma balansen mellan övervakningsbefogenheter och krypteringsrättigheter i Storbritannien och utanför. Om regeringen förlorar kan det signalera gränser för vad demokratiska stater kan kräva av teknikföretag. Om den vinner kan krypteringen som användarna känner till förändras i grunden.

Oavsett utgång har fallet redan förändrat landskapet: brittiska iCloud-användare har förlorat en säkerhetsfunktion de en gång hade, och frågan om vem som har nycklarna till krypterad data står nu i centrum för en högst påtaglig internationell rättslig strid.