Die Verschlüsselung von iCloud-Daten steht erneut im Zentrum einer politischen und rechtlichen Auseinandersetzung zwischen den USA und Grossbritannien. Zwei einflussreiche US-Gesetzgeber haben das britische Investigatory Powers Tribunal (IPT) scharf kritisiert, das in Geheimverfahren über Fragen der staatlichen Überwachung und Datenverschlüsselung entscheidet.

Das IPT ist in Grossbritannien das Gericht, das Klagen gegen Geheimdienste und Überwachungsmassnahmen verhandelt. Es operiert unter strengster Vertraulichkeit, oft ohne dass Betroffene oder die Öffentlichkeit von laufenden Verfahren erfahren. Diese Praxis wird nun von amerikanischer Seite als Problem wahrgenommen, da sie zu einem ungleichen Informationsfluss zwischen Regierungen führt.

Die US-Politiker werfen dem IPT vor, dass es de facto eine Informationssperre errichtet, die den US-Kongress daran hindert, vollständig informierte Entscheidungen über Datenschutz- und Cybersecurity-Fragen zu treffen. Apple hatte bekanntlich bereits 2021 umgekehrte Pläne zur Einführung von Client-Side Scanning bei iCloud angekündigt, das Verschlüsselung schwächen würde. Diese Pläne wurden massiv kritisiert und später zurückgezogen.

Der Kernkonflikt dreht sich um die Balance zwischen nationaler Sicherheit und Bürgerprivatheit. Regierungen möchten Zugriff auf verschlüsselte Daten haben, um Kriminalität und Terrorismus zu bekämpfen. Tech-Unternehmen wie Apple argumentieren, dass starke Verschlüsselung zum Schutz vor Cyberkriminalität und Spionage notwendig ist. Das britische Verfahren vor dem IPT findet unter so strikter Geheimhaltung statt, dass transnational tätige Unternehmen und andere Staaten keine Chance haben, ihre Position einzubringen.

Für KMU ist dies insofern relevant, als dass sie auf vertrauenswürdige Cloud-Lösungen angewiesen sind. Die Sicherheit ihrer Geschäftsdaten hängt davon ab, dass globale Standards und Transparenz bei der Regulierung von Verschlüsselung gewährleistet sind. Eine Vereinbarung hinter geschlossenen Türen könnte letztlich zu Sicherheitslücken führen, die jedes Unternehmen betreffen würde.