US-Gesetzgeber kritisieren britische Anordnung an Apple zur Verschlüsselungshintertür und warnen vor „systemischen Schwachstellen“

Apple legt derzeit gegen die Anordnung des Vereinigten Königreichs vor Gericht Einspruch ein

• Zwei US-Abgeordnete warnen vor den Sicherheitsrisiken der britischen Verschlüsselungs-Hintertür-Anordnung an Apple
• Ein solcher Hintertürzugang zur Verschlüsselung, sagte man, könnte von Cyberkriminellen und autoritären Regimen ausgenutzt werden
• Apple hat im Februar die Ende-zu-Ende-Verschlüsselungsfunktion von iCloud im Vereinigten Königreich abgeschaltet und legt nun gegen die Anordnung vor Gericht Berufung ein

Zwei US-Gesetzgeber haben den britischen Beschluss zur Verschlüsselungs-Hintertür bei Apple scharf kritisiert und argumentiert, dass dies zu potenziellen Cybersicherheitsrisiken für alle Nutzer weltweit führen könnte.

Wie Reuters am 7. Mai 2025 berichtete, haben der Vorsitzende des Justizausschusses des US-Repräsentantenhauses, Jim Jordan, und der Vorsitzende des Ausschusses für auswärtige Angelegenheiten, Brian Mast, einen gemeinsamen Brief an die britische Innenministerin Yvette Cooper geschrieben, um zu warnen, dass ein solcher Hintereingang "systemische Schwachstellen" schaffen würde, die von Cyberkriminellen und autoritären Regimen ausgenutzt werden könnten.

Apple hat im Februar die End-to-End-Verschlüsselungsfunktion von iCloud im Vereinigten Königreich eingestellt, nachdem es von einer Technical Capability Notice (TCN) nach dem Investigatory Powers Act von 2016 betroffen war, die es den Strafverfolgungsbehörden erlaubt, auf die Daten der Nutzer zuzugreifen – unabhängig davon, ob diese verschlüsselt sind. Das Big-Tech-Unternehmen kämpft nun vor Gericht gegen diese Anordnung.

„Systemische Verwundbarkeiten“ für alle

„Das Schaffen einer Hintertür in Ende-zu-Ende-verschlüsselten Systemen, wie es das TCN tut, führt zu systemischen Schwachstellen, die von böswilligen Akteuren, einschließlich Cyberkriminellen und autoritären Regimen, ausgenutzt werden können“, heißt es in dem Schreiben von Jordan und Mast, wie von Reuters berichtet.

„Diese Sicherheitslücken würden nicht nur britische Nutzer betreffen, sondern auch amerikanische Bürger und andere weltweit, angesichts der globalen Natur von Apples Diensten“, fügten Jordan und Mast hinzu.

Aktuelle Ereignisse wie der Salt Typhoon-Angriff auf alle großen US-Telekommunikationsunternehmen haben die entscheidende Rolle gezeigt, die zuverlässige Verschlüsselung und verschlüsselte Tools (wie die besten VPN-Dienste und Messaging-Apps) für den Datenschutz und die Sicherheit der Daten aller spielen. Sogar Experten des FBI und der CISA haben die Bürger nach diesem beispiellosen Cyberangriff dazu aufgerufen, auf verschlüsselte Dienste umzusteigen.

Jordan und Mast fordern auch den britischen Innenminister auf, den vollständigen Inhalt des Beschlusses an das US-Justizministerium weiterzugeben, damit die Gesetzgeber prüfen können, ob er den aktuellen Gesetzen entspricht. Gemäß der US/UK-Vereinbarung, die 2023 im Rahmen des CLOUD Act getroffen wurde, kann die Strafverfolgung von Unternehmen nicht verlangen, Daten zu entschlüsseln.

„Wir fordern das Innenministerium auf, die Ausstellung von TCNs, die die Schwächung von Verschlüsselung erfordern, nochmals zu überdenken, da solche Maßnahmen im Widerspruch zu internationalen Menschenrechtsstandards stehen, einschließlich des Urteils des Europäischen Gerichtshofs für Menschenrechte, dass die Untergrabung von Verschlüsselung die Privatsphäre verletzt“, schließen die US-Abgeordneten.

Apple entschied sich, seine Advanced Data Protection (ADP)-Funktion im Vereinigten Königreich einzustellen, um zu vermeiden, eine Hintertür in sein System einzubauen.

Das ADP ist eine optionale Funktion, die eine zusätzliche Sicherheitsebene für alle in iCloud gespeicherten Daten bietet, indem End-to-End-Verschlüsselungstechnologie verwendet wird. Das bedeutet, dass selbst Apple keinen Zugriff auf diese Dateien hat.

Apples Entscheidung, den erweiterten Datenschutz zu entfernen, erfolgt, nachdem Experten gewarnt hatten, dass eine iCloud-Hintertür „die Sicherheit und Privatsphäre von Millionen gefährdet“.

Apple hat dennoch dafür gesorgt, dass alle iCloud-Datenkategorien, die standardmäßig verschlüsselt sind, geschützt bleiben. Dazu gehören Gesundheitsdaten der Nutzer, Passwörter, iCloud-Nachrichten und Apple Pay-Transaktionen sowie iMessage- und FaceTime-Daten. Alle anderen können Sie auf der Support-Seite von Apple einsehen.

Das große Technologieunternehmen hat nun die britische Regierung verklagt, und der Rechtsstreit wird derzeit hinter verschlossenen Türen geführt.