Ein anhaltender Konflikt zwischen Datenschutz und Strafverfolgung spitzt sich zu: Während die britische Regierung unter Premierminister Burnham ihre Forderungen nach Backdoors in Apples verschlüsselte Backup-Systeme verstärkt, beharrt Apple auf seiner Sicherheitsposition. Der Konzern wird durch seine Anwälte in London vertreten und kämpft aktiv dagegen.
Hintergrund: Apple bietet Kunden die Option, ihre iPhone-Backups mit Ende-zu-Ende-Verschlüsselung zu schützen. Das bedeutet, auch Apple selbst kann diese Backups nicht auslesen. Das ist für Datenschutz attraktiv, aber für britische Behörden problematisch, die im Kontext der Strafverfolgung und Nationale Sicherheit Zugriff auf solche Daten fordern.
Der Konflikt ist nicht neu. Britische Behörden haben über Jahre hinweg Druck auf Tech-Unternehmen ausgeübt, um "responsible" Hintertüren in Verschlüsselung einzubauen. Apple hat sich bislang widersetzt, argumentierend, dass Hintertüren de facto alle Kunden unsicherer machen, nicht nur die verdächtigen Personen. Ein Exploit oder eine Hintertür, die von Behörden genutzt wird, kann auch von Kriminellen ausgenutzt werden.
Die neue Labour-Regierung unter Burnham scheint nicht weniger druck-bereit zu sein als ihre Vorgänger. Dies ist signifikant, weil es zeigt, dass die Forderungen nach Crypto-Schwächung weniger eine ideologische Positionierung sind als ein Bipartisan-Thema. Sicherheitsbeamte in vielen westlichen Ländern sind frustriert, dass Verschlüsselung ihre Ermittlungen behindert.
Apples Rechtsstreit in Grossbritannien ist Teil eines weltweiten Kampfes um Verschlüsselung. Das Unternehmen muss gleichzeitig Regierungen in den USA, Grossbritannien, Australien und anderen Ländern abwehren, die alle ähnliche Forderungen stellen. Für KMU-Betriebe und IT-Sicherheits-Profis ist dies beachtenswert, weil es zeigt, dass starke Verschlüsselung zunehmend unter politische Druck kommt. Organisationen, die auf Verschlüsselung für sensible Daten setzen, sollten sich bewusst sein, dass dies langfristig möglicherweise herausgefordert wird. Dies unterstreicht die Wichtigkeit von angemessener Datensicherheit und nicht der Hoffnung auf regulatorische Unterstützung.