US-Kongress verlangt vom britischen Tribunal, dass Apple den Abgeordneten von der iCloud-Hintertür-Anordnung berichten darf

Am 11. September 2026 schickten Senator Ron Wyden und der Abgeordnete Warren Davidson einen Brief an den Präsidenten des Investigatory Powers Tribunal, jenes geschlossenen britischen Gerichts, vor dem Apple die Anordnung zum Zugriff auf verschlüsselte iCloud-Daten anficht. Ihre Beschwerde richtet sich nicht gegen die Anordnung selbst, sondern gegen die Frage, wer davon wissen darf. Apple hat dem Kongress mitgeteilt, dass Großbritannien der Firma erlaubte, den US-Justizminister und den Vizepräsidenten zu unterrichten, ihr aber ausdrücklich verbot, dem Kongress mehr zu sagen.

Wie der Fall hierher kam

Der Streit ist inzwischen zwanzig Monate alt und hat sich überwiegend in Leaks und Gerichtsbeschlüssen statt in öffentlichen Schriftsätzen abgespielt, denn eine Technical Capability Notice bringt ein gesetzliches Verbot mit, über sie zu sprechen. Die Reihenfolge ist wichtig, weil sich der neue Brief darauf stützt, dass der letzte gewirkt hat.

1. Januar 2025: Das Innenministerium stellt Apple eine Technical Capability Notice nach dem Investigatory Powers Act zu und verlangt einen Weg, verschlüsselte iCloud-Backups von Nutzern weltweit zu lesen.
2. Februar 2025: Apple schaltet den erweiterten Datenschutz für britische Kunden ab, statt diesen Zugang zu bauen; der Rest der Welt behält ihn.
3. März 2025: Apple reicht die erste Beschwerde beim Tribunal ein. Wyden, Davidson und weitere Abgeordnete schreiben dem Tribunal und bitten um eine öffentliche Verhandlung.
4. April 2025: Das Tribunal weist den Versuch der Regierung ab, alles geheim zu halten, und veröffentlicht die "Grunddaten" des Falls, einschließlich der Namen der Parteien.
5. Ende 2025: Nach Einwänden aus Washington zieht das Innenministerium die weltweite Anordnung zurück und erlässt eine engere, die nur Daten britischer Nutzer betrifft. Apples erste Beschwerde wird als gegenstandslos eingestellt.
6. August 2026: Apple reicht eine neue Beschwerde ein und bestreitet diesmal die Befugnis der Regierung, solche Anordnungen überhaupt zu erlassen.
7. 11. September 2026: Der zweite Brief aus dem Kongress trifft vor dem Verfahrenstermin ein, bei dem festgelegt wird, wie diese Beschwerde verhandelt wird.

Was im Brief steht

Die zwei Seiten sind für die Korrespondenz mit einem ausländischen Gericht ungewöhnlich deutlich. Die Verfasser schreiben, es sei "völlig unangebracht, dass eine ausländische Exekutive versucht, die Verteilung der Befugnisse innerhalb der US-Regierung zu diktieren", und Großbritannien könne "nicht zu Hause die parlamentarische Kontrolle hochhalten und zugleich mit behördlichen Redeverboten die verfassungsmäßige Autorität des US-Kongresses beschneiden". Ein großer Teil des Briefs ist ein Argument aus der britischen Geschichte: William Pitt, der das Parlament die "große Untersuchungsinstanz der Nation" nannte, Bagehot, Dicey und der Gedanke, dass keine Regierung ihre Forderungen der Kontrolle durch die Gesetzgeber entziehen darf.

Konkret sind es drei Bitten. Öffentliche Verhandlung in diesem Verfahren, eine Wiederholung des Antrags vom Vorjahr. Zugang für unabhängige Fachleute für Cybersicherheit und Betroffene, damit sie die technische Forderung bewerten können, die bisher nur die Parteien und sicherheitsüberprüfte Anwälte gesehen haben. Und eine Entscheidung, dass keine Überwachungsforderung nach britischem Recht ein US-Unternehmen daran hindern darf, den Kongress vollständig zu informieren. Der Brief zitiert auch Tulsi Gabbard, damals Direktorin der Nationalen Nachrichtendienste, die die ursprüngliche Forderung eine "klare und eklatante Verletzung der Privatsphäre und der Bürgerrechte der Amerikaner" nannte.

Der Guardian, dem der Brief vor dem Versand vorlag, berichtete, das Innenministerium sei um eine Stellungnahme gebeten worden. Das Tribunal ist an nichts gebunden, was der Kongress schreibt. Das war es auch 2025 nicht, und dennoch verwarf es wenige Wochen nach dem ersten Brief die vollständige Geheimhaltung mit dem Hinweis, die eingegangenen Stellungnahmen hätten "nachdrücklich für eine öffentliche Justiz argumentiert".

Warum die Geheimhaltung der Kern ist

Die Verengung der Anordnung auf britische Nutzer löste das diplomatische Problem und ließ das technische unberührt. Eine Fähigkeit, die Backups eines Landes zu entschlüsseln, muss in Apples globalen Systemen existieren, und das Einzige, was ihren Einsatz anderswo verhindert, ist Politik. Genau diese Behauptung braucht eine Prüfung von außen, und genau sie darf niemand außerhalb der geschlossenen Verhandlung prüfen. Wir haben verglichen, wie Russland, Großbritannien, Kanada und Australien ihre Hintertür-Gesetze geschrieben haben; das britische ist das einzige, in dem das betroffene Unternehmen nicht einmal die Existenz der Anordnung bestätigen darf.

Was das bedeutet, wenn Sie iCloud nutzen

Außerhalb Großbritanniens hat sich auf dem Papier nichts geändert: Der erweiterte Datenschutz ist verfügbar, und wenn er eingeschaltet ist, hält Apple keinen Schlüssel zu Ihren Backups, Fotos oder Notizen. Prüfen lässt sich das in den Einstellungen, dann Ihr Name, dann iCloud, dann Erweiterter Datenschutz. Steht dort "Aus", kann Apple Ihr Backup auf Anfrage jedes Staates mit gültiger Rechtsgrundlage entschlüsseln, und das galt schon vor diesem Fall. In Großbritannien gibt es den Schalter nicht mehr, und die aktuelle Anordnung betrifft das, was Apple mit den verbleibenden Daten tun können muss.

Die ehrliche Anmerkung zu VPNs gehört hierher und bleibt kurz: Ein VPN ändert, in welchem Netz Sie erscheinen, nicht, wer die Schlüssel zu einem Backup auf Apples Servern hält. Für dieses Problem zählt nur eine Einstellung, nämlich ob die Ende-zu-Ende-Verschlüsselung eingeschaltet ist, und in einem Land wurde die Antwort durch eine Anordnung festgelegt, die niemand lesen darf.