Apple klagt erneut gegen Britanniens iCloud-Forderung
Foto: Garry Knight / CC BY 2.0
Apple zieht wegen der britischen Forderung nach Zugriff auf verschlüsselte iCloud-Daten erneut vor Gericht und hat beim Investigatory Powers Tribunal eine neue Beschwerde gegen eine neu gefasste Technical Capability Notice eingereicht. Über den Schritt berichtete zuerst die Financial Times, die Meldungen erschienen am 3. August 2026. Es geht um eine Verschlüsselungs-Hintertür, die die britische Regierung nie öffentlich bestätigt hat und die Apple rechtlich nicht beschreiben darf.
Auf dem Spiel steht mehr als der Cloud-Dienst eines Unternehmens. Es ist der erste ernsthafte juristische Test, ob ein Staat einen Anbieter zwingen kann, die technische Fähigkeit zu behalten, das zu lesen, was er öffentlich für unlesbar erklärt hat.
Was eine Technical Capability Notice tatsächlich verlangt
Eine Technical Capability Notice wird nach Section 253 des Investigatory Powers Act 2016 erlassen. Sie fragt kein bestimmtes Konto ab. Sie verpflichtet ein Unternehmen, die Fähigkeit zu erhalten, lesbare Inhalte herauszugeben, falls später ein Beschluss kommt. Für einen Dienst mit Ende-zu-Ende-Verschlüsselung ist das keine Herausgabeanordnung, sondern eine Bauvorschrift.
Apples Advanced Data Protection erweitert die Ende-zu-Ende-Verschlüsselung auf iCloud-Backups, Fotos, Notizen und die meisten anderen Kategorien. Die Schlüssel entstehen und liegen auf den Geräten der Nutzer, Apple besitzt sie also nicht und kann die Inhalte auch dann nicht entschlüsseln, wenn das Unternehmen es wollte. Die in der Anordnung beschriebene Fähigkeit zu erhalten bedeutet daher, die Architektur zu ändern: einen Schlüssel, eine Kopie oder einen Weg zu behalten, den jemand bei Apple auf Anfrage gehen könnte.
Statt diesen Weg zu bauen, schaltete Apple Advanced Data Protection im Februar 2025 für britische Nutzer ab. Die Kundschaft im Vereinigten Königreich verlor die Option, der Rest der Welt behielt sie.
Apple gegen die britische Regierung: wie der Verschlüsselungsfall hierher kam
| Datum | Ereignis |
|---|---|
| Februar 2025 | Die Washington Post berichtet über eine geheime Anordnung an Apple nach dem Investigatory Powers Act. Ihr berichteter Umfang erfasst iCloud-Daten weltweit, nicht nur die britischer Nutzer. |
| Februar 2025 | Apple zieht Advanced Data Protection für britische Nutzer zurück, statt einen Zugang einzubauen. |
| März 2025 | Apple reicht seine erste Beschwerde beim Investigatory Powers Tribunal ein. |
| April 2025 | Das Tribunal veröffentlicht ein Urteil, das die Eckdaten des Verfahrens bestätigt, und weist das Argument der Regierung zurück, schon die Existenz des Falls müsse geheim bleiben. |
| Juli 2025 | Eine verfahrensleitende Anordnung verpflichtet beide Seiten, für eine siebentägige Verhandlung einen Satz unterstellter Tatsachen zu vereinbaren. |
| Herbst 2025 | Nach Einwänden aus Washington wird die weltweite Forderung fallengelassen, an ihre Stelle tritt eine engere Anordnung, die auf britische Nutzer begrenzt ist. |
| August 2026 | Apple reicht eine neue Beschwerde ein, diesmal gegen die nur für Grossbritannien geltende Anordnung. |
Die zweite Anordnung ist enger, aber nicht kleiner
Die Beschränkung auf britische Konten löste ein diplomatisches Problem. US-Abgeordnete hatten kritisiert, dass eine ausländische Regierung nach den Daten amerikanischer Nutzer greift, und das Weisse Haus behandelte die Forderung als bilaterale Frage statt als innerbritische Angelegenheit. Die Begrenzung auf Menschen im Vereinigten Königreich nahm diese Reibung heraus.
Das technische Problem nahm sie nicht heraus. Eine auf ein Land zugeschnittene Hintertür muss trotzdem in einer einzigen globalen Codebasis existieren. Sobald ein Mechanismus für rechtmässigen Zugriff gebaut ist, sind die Grenzen darum herum Politik und nicht Physik, und Politik ändert sich genau dann, wenn Regierungen wechseln.
Warum ein britisches Urteil weit ausserhalb Grossbritanniens gelesen wird
Das Investigatory Powers Tribunal ist das einzige britische Gericht, das eine solche Beschwerde verhandeln kann, und es arbeitet normalerweise hinter verschlossenen Türen. Davon musste es bereits abrücken: Nachdem sich hochrangige Stimmen auf beiden Seiten des Atlantiks öffentlich zu dem Fall geäussert hatten, räumte das Tribunal ein, dass Öffentlichkeit der Justiz schwerer wiegt als pauschale Geheimhaltung, und stimmte zu, auf Basis vereinbarter unterstellter Tatsachen zu verhandeln statt auf Basis eingestufter Details. Privacy International und Liberty führen ein paralleles Verfahren gegen das Regime solcher Anordnungen selbst.
Was das Tribunal auch entscheidet, es wird zur Vorlage. Wenn eine Regierung einen Anbieter verpflichten kann, eine öffentlich abgeschaffte Entschlüsselungsfähigkeit vorzuhalten, dann wird jedes Versprechen der Form "wir können darauf nicht zugreifen" bedingt: bedingt durch das Recht des Landes, dem der Anbieter untersteht. Diese Frage endet nicht bei Cloud-Backups. Sie steckt unter jeder No-Logs-Aussage der Privacy-Branche: ob ein Anbieter Ihre Daten nicht hat oder sie nur noch nicht hat, hängt weniger vom Marketing ab als von der Rechtsordnung, die einen Umbau erzwingen kann.
Für Nutzer ist die praktische Lesart schmaler. Advanced Data Protection bleibt im Vereinigten Königreich während des Verfahrens nicht verfügbar, iCloud-Backups britischer Konten liegen also in einer Form vor, die Apple auf Beschluss entschlüsseln kann. Wer diese Daten in der Zwischenzeit Ende-zu-Ende geschützt haben will, muss sie ausserhalb von iCloud aufbewahren.
