Apple heeft een klacht ingediend tegen een nieuw bevel van de Britse overheid dat toegang kan vereisen tot versleutelde gegevens van iCloud-gebruikers. De zaak ligt bij het Investigatory Powers Tribunal, de rechtbank die klachten behandelt over overheidstoezicht.
Het bevel is een zogeheten technical capability notice. Daarmee kan de overheid technologiebedrijven verplichten technische mogelijkheden te creëren om gebruikersgegevens toegankelijk te maken, ook wanneer die met encryptie zijn beveiligd.
Critici beschouwen zo'n verplichting als een verzoek om een achterdeur in cloudopslag. Een dergelijke voorziening zou toegang tot gegevens mogelijk kunnen maken zonder dat de eigenaar van een account die toegang zelf verleent.
Versleutelde reservekopieën
De nieuwe procedure gaat over iCloud-reservekopieën die zijn beveiligd met Advanced Data Protection, kortweg ADP. Met die optie zijn gegevens end-to-end versleuteld. Daardoor kunnen alleen klanten zelf bij de informatie en heeft ook Apple geen toegang tot de inhoud.
Apple bood ADP eerder aan in het Verenigd Koninkrijk, maar trok die mogelijkheid daar in nadat de Britse overheid begin 2025 een vergelijkbaar geheim bevel had uitgevaardigd. De Britse autoriteiten wilden toen toegang tot versleutelde iCloud-reservekopieën van gebruikers.
Dat eerste bevel werd later ingetrokken, na bemoeienis van de regering-Trump. In oktober volgde echter een tweede technisch bevel. Apple richt zijn huidige bezwaar tegen die latere maatregel.
De procedure kan gevolgen hebben voor de manier waarop technologiebedrijven encryptie aanbieden in het Verenigd Koninkrijk. De overheid kan met een technical capability notice eisen dat aanbieders gegevens kunnen ontsleutelen of op een andere manier beschikbaar maken voor opsporings- en inlichtingendiensten.
Apple heeft niet gereageerd op verzoeken om commentaar. Ook is niet bekendgemaakt welke concrete technische aanpassingen de Britse overheid van het bedrijf verlangt. Dergelijke bevelen zijn geheim, waardoor de inhoud en de juridische behandeling doorgaans niet openbaar zijn.
De zaak volgt op een langer debat over de verhouding tussen privacy en opsporing. Voorstanders van sterke encryptie stellen dat elke ingebouwde toegang de beveiliging van alle gebruikers kan verzwakken. Overheden betogen dat versleutelde diensten onderzoeken naar ernstige misdrijven en nationale veiligheid kunnen bemoeilijken.
