Apple hat Advanced Data Protection (ADP) für neue Nutzer im Vereinigten Königreich im Februar 2025 eingestellt, nachdem die britische Regierung im Januar 2025 einen geheimen Technical Capability Notice (TCN) nach dem Investigatory Powers Act 2016 erlassen hatte, um Zugang zu verschlüsselten iCloud-Daten zu erzwingen. Dies führt zu einer Zweiklassen-Verschlüsselung: Bestandsnutzer wie Alice, die ADP vor dem Stichtag aktiviert hatten, behalten die Ende-zu-End-Verschlüsselung (E2EE) für insgesamt 23 Datenkategorien, während Neuanwender wie Bill diese Funktion nicht mehr aktivieren können, da Apples Architektur eine serverseitige Umgehung ausschließt. Apple focht diese Anordnung im Juli 2026 beim Investigatory Powers Tribunal (IPT) an, unterstützt durch massive Kritik von US-Gesetzgebern wie Senator Ron Wyden an erzwungenen Geheimhaltungsauflagen (Gag Orders).
Wichtigste Punkte
Zweiklassen-Verschlüsselung im UK: Advanced Data Protection (ADP) teilt britische iCloud-Kunden in zwei Gruppen: Bestandsnutzer behalten den E2EE-Schutz für 23 statt der standardmäßigen 14 Kategorien, während Neukunden seit Februar 2025 von der Aktivierung ausgeschlossen sind.
Technical Capability Notice (TCN): Die britische Regierung erließ im Januar 2025 einen geheimen TCN, der Apple verpflichtete, technische Kapazitäten zur Entschlüsselung von ADP-geschützten iCloud-Daten bereitzustellen.
Technische Architektur: Apple besitzt die Entschlüsselungsschlüssel für ADP-Daten nicht, da die Funktion dezentral über die vertrauenswürdigen Endgeräte des Nutzers gesteuert wird; Apple konnte die Funktion daher nicht serverseitig abschalten, sondern hat lediglich die Neuregistrierung blockiert.
Geopolitische Einschränkung: Die ursprüngliche globale Forderung der britischen Regierung wurde Ende 2025 nach Intervention der US-Regierung (unter anderem durch die Trump-Administration) auf britische Staatsbürger beschränkt.
Juristische Eskalation: Apple reichte im Juli 2026 eine zweite formelle Beschwerde beim Investigatory Powers Tribunal (IPT) ein, um die Aufhebung der gesetzlichen Geheimhaltungsauflagen zu erreichen. Im September 2026 forderten US-Senator Ron Wyden und der Kongressabgeordnete Warren Davidson das Tribunal in einem offenen Brief auf, die Intransparenz zu beenden.
Diskussions-Highlights
Debatte über freie Meinungsäußerung im UK: Kommentatoren streiten über die britische Praxis von Festnahmen wegen Online-Äußerungen; Kritiker sprechen von staatlicher Zensur, während andere betonen, dass es sich dabei um strafrechtlich relevante Delikte wie Stalking, Belästigung oder Aufrufe zu Gewalt (etwa Brandstiftungen gegen Asylbewerberheime) handelt.
Skepsis gegenüber Apples Integrität: Mehrere Teilnehmer bezweifeln Apples vermeintliche Prinzipientreue und weisen darauf hin, dass der Konzern in China (über lokale Joint-Ventures) und in Russland (Entfernung von VPNs aus dem App Store) bereitwillig mit autoritären Regimen kooperiert.
Umgehungsversuche (Workarounds): Nutzer diskutieren Methoden zur Reaktivierung von ADP, wie das Ändern der Apple-ID-Region auf die USA. Dies erfordert jedoch die Auflösung von Familienfreigaben, das Abwarten einer einjährigen Sperrfrist, das Tilgen aktiver Abonnements sowie die Nutzung von US-Geschenkkarten für Zahlungen, wobei Schutzmechanismen wie eligibilityd standortbasierte Restriktionen durchsetzen.
Push-Benachrichtigungs-Überwachung: Diskutanten erinnern an den im Dezember 2023 bekannt gewordenen Skandal, wonach Apple und Google im Auftrag von Regierungsbehörden Metadaten von Push-Notifications abgreifen mussten.
Alternativen zu iOS: Als Reaktion auf die mangelnde Kontrolle über Apples Ökosystem und die Einführung obligatorischer Altersverifikationen wird vermehrt auf datenschutzfreundliche Open-Source-Alternativen wie GrapheneOS verwiesen.
Glossar
Advanced Data Protection (ADP): Eine optionale Ende-zu-End-Verschlüsselungsfunktion von Apple, die den Schutz zusätzlicher iCloud-Kategorien (wie Backups, Fotos und Notizen) maximiert, sodass selbst Apple die Daten nicht entschlüsseln kann.
Ende-zu-End-Verschlüsselung (E2EE): Ein Kommunikationsverfahren, bei dem ausschließlich die kommunizierenden Parteien (Absender und Empfänger) die Daten lesen können; Zwischenhändler oder Serverbetreiber haben keinen Zugriff auf die Schlüssel.
Technical Capability Notice (TCN): Eine rechtliche Anordnung nach britischem Recht, die Technologieunternehmen verpflichtet, verdeckte technische Kapazitäten zur Datenüberwachung oder -entschlüsselung vorzuhalten.
Investigatory Powers Act 2016: Ein britisches Überwachungsgesetz, das umfangreiche staatliche Befugnisse zur Datenerfassung regelt und die Ausstellung von geheimen TCNs an Tech-Konzerne ermöglicht.
Investigatory Powers Tribunal (IPT): Ein britisches Sondergericht, das Beschwerden über rechtswidrige Überwachungen und Grundrechtsverletktionen durch staatliche Geheimdienste und Behörden verhandelt.
eligibilityd: Ein systeminterner Daemon in iOS, der Standort-, SIM- und Kontodaten abgleicht, um regionale Software- und Funktionsbeschränkungen durchzusetzen.
GrapheneOS: Ein gehärtetes, auf Datenschutz und Sicherheit spezialisiertes mobiles Betriebssystem auf Android-Basis, das ohne proprietäre Google-Dienste auskommt.
PRISM / FAA702: Ein US-Überwachungsprogramm, das es Geheimdiensten erlaubt, unter Section 702 des FISA direkt auf Nutzerdaten großer US-Tech-Konzerne zuzugreifen.