Apple heeft een nieuwe juridische klacht ingediend bij de Investigatory Powers Tribunal. Inzet is de Britse eis om toegang te krijgen tot versleutelde iCloud-back-ups van Britse gebruikers. Het is de tweede keer dat het bedrijf zich verzet tegen zo’n Technical Capability Notice (TCN).
De ruzie tussen Apple en de Britse overheid sleept inmiddels ruim een jaar. Volgens de Financial Times gaat het bedrijf nu opnieuw in beroep. Ditmaal tegen een bevel dat toegang eist tot versleutelde cloud-back-ups van Britse burgers. Apple bevestigt de klacht, maar mag er volgens de Britse wet vanwege geheimhoudingsplichten verder niets over zeggen.
De kern draait om Advanced Data Protection (ADP). Dat is Apple’s hoogste beveiligingsniveau, waarbij de encryptiesleutels op de vertrouwde apparaten van de gebruiker blijven. Zelfs Apple kan die data dus niet inzien. Precies daar wringt het. Om aan de eis te voldoen, zou het bedrijf namelijk de end-to-end versleuteling van iCloud moeten verzwakken.
Van wereldwijd naar alleen Britten
Terug naar 2025. Toen drong het Verenigd Koninkrijk er namelijk ook al op aan dat Apple een backdoor zou bouwen, een wereldwijde welteverstaan. Uit een later rechtbankdocument bleek dat het bevel leunde op de extraterritoriale bevoegdheden van de Investigatory Powers Act en dus ook data van gebruikers in andere landen kon raken.
Dat leverde de nodige kritiek op uit Washington. De VS wilden niet dat Apple toegang zou creëren tot data van Amerikaanse burgers. Na die druk trok het VK de eis vorig jaar in. Apple schakelde ADP in het Verenigd Koninkrijk uit voor nieuwe gebruikers en noemde zich destijds “diep teleurgesteld”. Wie de functie al had, kreeg een overgangsperiode om die zelf uit te zetten. Ook toen stapte Apple al naar de tribunal, zoals eerder gemeld in het juridische gevecht over iCloud-privacy. Een paar maanden later volgde er een nieuwe eis. Nu alleen gericht op Britse burgers. Tegen dat bevel gaat Apple dus opnieuw in beroep.
‘Cruciaal tegen terrorisme en kindermisbruik’
Het VK wilde inhoudelijk niet reageren, maar noemt het wel ‘cruciaal’ dat inlichtingendiensten toegang kunnen krijgen tot data ‘als het belangrijk en proportioneel is om het publiek te beschermen tegen terrorisme, ernstige misdaad en kindermisbruik’. De bevelen worden uitgevaardigd onder de Investigatory Powers Act, waarmee bedrijven gedwongen kunnen worden data af te staan, zelfs als die sterk versleuteld is.
Apple staat niet alleen. De mensenrechtenorganisatie Privacy International diende eerder een aparte klacht in bij de tribunal. Volgens TechCrunch drongen groepen zoals Privacy International en Liberty aan op openbare zittingen. De rechtbank stelde de organisatie op de hoogte van de nieuwe klacht van Apple. Volgende maand volgt een zitting over hoe de parallelle klachten worden behandeld.
Door de Britse eis biedt Apple in het Verenigd Koninkrijk geen versleuteling meer aan voor bepaalde iCloud-data. Het gaat specifiek om ADP, dat foto’s en ander cloudmateriaal versleutelt. Wachtwoorden en iMessage-berichten blijven vooralsnog wel versleuteld.
Brede impact op cloud- en techsector
De zaak wordt door de hele technologie- en cloudsector op de voet gevolgd. Als de Britse overheid een verplichte ‘backdoor’ of verzwakking van encryptie afdwingt, vervalt het argument van techbedrijven dat toegang technisch onmogelijk is. Dat schept een gevaarlijk internationaal precedent waarna ook andere landen soortgelijke toegang kunnen eisen. Partijen als WhatsApp en Signal gaven al eerder aan zich in het uiterste geval liever uit een markt terug te trekken dan de beveiliging van hun diensten lokaal af te zwakken.
Voor organisaties brengt de situatie ook directe risico’s met zich mee. Bedrijven die Apple-apparatuur of cloudback-ups in het VK gebruiken, zien de bescherming van hun bedrijfsdata drastisch afnemen. Cybersecurity-experts waarschuwen bovendien dat een ingebouwde achteringang niet altijd alleen maar door opsporingsdiensten gebruikt kan worden. Het creëert namelijk per definitie een nieuw doelwit voor hackers en staatactoren, wat de algehele digitale veiligheid ondermijnt.