- Apple hat beim britischen Investigatory Powers Tribunal (IPT) Klage eingereicht und wehrt sich damit gegen eine Anordnung der britischen Regierung, die das Unternehmen zwingen würde, die Verschlüsselung von iCloud-Daten aufzuheben
- Es handelt sich um den ersten Fall dieser Art vor dem IPT, einer unabhängigen richterlichen Instanz, die rechtliche Beschwerden über rechtswidriges Handeln öffentlicher Stellen oder britischer Nachrichtendienste prüft
Streit um Verschlüsselung zwischen der britischen Regierung und Apple
- Das britische Innenministerium (Home Office) hat Apple aufgefordert, eine Backdoor in iCloud einzubauen, damit Strafverfolgungsbehörden die Daten bestimmter Personen untersuchen können
- Das Thema wird seit 2024 diskutiert, eskalierte jedoch im Januar 2025, als das Innenministerium Apple auf Grundlage des Investigatory Powers Act (IPA) eine Technical Capability Notice (TCN) zustellte
- Trotz der Bezeichnung als „technisch“ wird die Anordnung so verstanden, dass sie Apple keine konkreten technischen Vorgaben macht, sondern schlicht die Bereitstellung einer Backdoor für iCloud verlangt
- Das Innenministerium hat eine offizielle Bestätigung der Existenz einer TCN verweigert, und nach dem IPA 2016 darf Apple die Details dieser Anordnung nicht offenlegen
Apples Reaktion: Einstellung der E2EE-Funktion in Großbritannien
- Ohne die Forderung der Regierung vollständig zu akzeptieren, reagierte Apple teilweise, indem es Advanced Data Protection (ADP) für Nutzer in Großbritannien deaktivierte
- Dadurch sind Daten wie iCloud-Backups, Fotos und Notizen nicht mehr durch Ende-zu-Ende-Verschlüsselung (E2EE) geschützt, und Apple kann die Daten auf Grundlage eines gerichtlich genehmigten Durchsuchungsbeschlusses herausgeben
- iMessage und Gesundheitsdaten bleiben weiterhin geschützt
- Die Herausgabe der Daten kann ohne Benachrichtigung der Nutzer erfolgen, und sofern es keinen Whistleblower gibt, gibt es keine Möglichkeit zu erfahren, ob die Regierung Zugriff hatte
- Apple hält an seiner Position fest: „Wir haben keine Backdoors oder Generalschlüssel geschaffen und werden das auch in Zukunft nicht tun.“
Kontroverse um die britische Politik zur Aufhebung von Verschlüsselung
- Das Innenministerium verfolgt offenbar das Ziel, die E2EE aller populären Messaging-Plattformen wie WhatsApp aufzuheben
- Die britische Regierung treibt diese Politik vor allem mit den Argumenten Terrorprävention und Bekämpfung sexualisierter Gewalt gegen Kinder voran
- Sicherheitsminister Dan Jarvis erklärte, der Datenzugriff per TCN werde „nur in Ausnahmefällen sowie auf notwendige und verhältnismäßige Weise erfolgen“
- Dennoch bleiben Bedenken bestehen, dass die Regierung in großem Stil auf Nutzerdaten zugreifen könnte
Internationale Reaktionen und rechtliche Fragen
- Die Überwachungsorganisation Big Brother Watch kritisierte die Maßnahmen der britischen Regierung als „autoritär und absurd“ und warnte, eine erzwungene Aufhebung der Verschlüsselung würde am Ende eher Kriminelle schützen
- US-Präsident Donald Trump kritisierte das Vorgehen Großbritanniens gegen Apple und verglich es mit der Überwachungspolitik Chinas
- Die US-Geheimdienstkoordinatorin (Tulsi Gabbard) ordnete eine rechtliche Prüfung an, da sie befürchtet, dass die TCN gegen Apple zum Sammeln von Daten US-amerikanischer Bürger verwendet werden könnte
- Dies könnte gegen das Cloud Act-Abkommen zwischen den USA und Großbritannien verstoßen
Weiteres Update (1833 UTC)
- Die britische Regierung scheint Dokumente von ihrer Website entfernt zu haben, in denen sie in der Vergangenheit Anwälten, Juristen und anderen Berufsgruppen mit sensiblen Tätigkeiten empfohlen hatte, Apples ADP zu nutzen
5 Kommentare
Ist das das Ende der Privatsphäre? Erst vor wenigen Monaten gab es den Versuch, angeführt von Spanien und einigen anderen EU-Staaten, Ende-zu-Ende-Verschlüsselung selbst zu kriminalisieren. Warum wollen die Menschen freiwillig Big Brother alles anvertrauen?
Wenn man darüber nachdenkt, ob man die Fotos im privaten Ordner mit Xi Jinping oder mit der ganzen Welt teilen würde, könnte paradoxerweise Ersteres den kleineren Kreis der Betroffenen bei einem Leak bedeuten.
Haha, der Sarkasmus ist ja großartig!
GN⁺: Großbritannien weist Apple an, die verschlüsselten Konten von Nutzern zu überwachen
Hacker-News-Kommentare