UPDATE: Seit dem 4. März wurde berichtet, dass Apple nun eine rechtliche Anfechtung gegen die britische Regierung eingereicht hat. Dies ändert jedoch nichts an der Tatsache, dass Apple der Anordnung nachkam und die Advanced Data Protection für britische Benutzer entfernte, bevor alle rechtlichen Wege ausgeschöpft waren.

Die britische Regierung ordnete an, dass Apple die Verschlüsselung schwächen muss, indem es gemäß dem Investigatory Powers Act 2016 Zugriff auf iCloud-Daten gewährt.

Apples Reaktion? Anstatt die Anordnung vor Gericht anzufechten, entfernte das Unternehmen seine Advanced Data Protection (ADP)-Funktion(neues Fenster), wodurch die Ende-zu-Ende-Verschlüsselung für alle iCloud-Benutzer im Vereinigten Königreich effektiv abgeschafft wurde.

Dies ist der jüngste Angriff auf Verschlüsselung und Privatsphäre in einer Kampagne, die in den 1990er Jahren begann und oft von liberalen Demokratien angeführt wurde, darunter Australien, die USA und die EU. Bisher haben sich die meisten Tech-Unternehmen erfolgreich für die Rechte ihrer Benutzer gegen staatliche Übergriffe gewehrt. Apples Entscheidung markiert einen der ersten Fälle, in denen eine große Demokratie ein Tech-Unternehmen erfolgreich unter Druck setzte, Verschlüsselungsschutzmaßnahmen rückgängig zu machen. Angesichts der Tatsache, dass Apple eines der größten und reichsten Unternehmen der Welt ist, ein Unternehmen, das behauptete, Privatsphäre sei seine Priorität, setzt dies einen abschreckenden Präzedenzfall, sowohl für andere Regierungen im Ausland als auch für Apples zukünftige Entscheidungen.

Um es klar zu sagen: Proton würde einen anderen Ansatz wählen. Wir haben unsere Verschlüsselung nie kompromittiert und werden dies auch nie tun. Wir haben es nicht unter Druck von Russland, China oder Indien getan, und wir würden es auch nicht für das Vereinigte Königreich tun. Wenn wir in die gleiche Lage versetzt würden, würden wir uns weigern, eine Hintertür hinzuzufügen, aber wir würden uns auch nicht fügen, indem wir die Vordertür öffnen.

Die britische Regierung riskiert die Sicherheit britischer Bürger

In einer Zeit, in der sich die britische Regierung darauf konzentrieren sollte, ein förderliches Umfeld für Tech-Investitionen und florierende Unternehmen zu unterstützen und zu ermutigen, wird dieser Vorstoß gegen Verschlüsselung den gegenteiligen Effekt haben.

Ende-zu-Ende-Verschlüsselung ist für die Sicherheit unerlässlich und schützt Menschen vor Cyberbedrohungen wie Identitätsdiebstahl, Finanzbetrug und Überwachung durch böswillige Akteure. Für Unternehmen ist Verschlüsselung entscheidend für den Schutz wichtiger Branchen – wie Banken und Finanzen. Ohne sie sind sensible Daten Hackern, anderen Unternehmen und sogar feindlichen Regierungen ausgesetzt. Das Schwächen von Verschlüsselung schadet nicht nur der Privatsphäre und Sicherheit – es ist ein schlüpfriger Abhang, der das gesamte geschäftliche und digitale Ökosystem weniger sicher macht und jeden anfälliger für Cyberkriminalität macht.

In den letzten Jahren haben wir eine Explosion von Cyberangriffen auf Institutionen in ganz Europa und den Vereinigten Staaten(neues Fenster) erlebt. In diesem Umfeld ist Verschlüsselung eine erste Verteidigungslinie der nationalen Sicherheit und muss gestärkt, nicht untergraben werden. Die US-amerikanische Cybersecurity and Infrastructure Security Agency hat dies zugegeben und allen stark ins Visier genommenen Personen geraten, Ende-zu-Ende-verschlüsselte Dienste zu nutzen(neues Fenster).

Der Ansatz der britischen Regierung ignoriert diese Risiken und bringt Unternehmen und Einzelpersonen in Gefahr. Während Regierungen jedoch Gesetze verabschieden können, wie sie wollen, ändern sich die Gesetze der Mathematik nicht. Deshalb setzen wir unser Vertrauen in die Ende-zu-Ende-Verschlüsselung, die entweder für alle sicher ist oder gar nicht sicher ist. Gesetzgeber und Tech-Unternehmen müssen an der Verschlüsselung festhalten, denn es gibt keine Hintertür, die nur die Guten hereinlässt.

Apples Doppelmoral beim Datenschutz

Apples Entscheidung, sich nicht gegen die Anordnung der britischen Regierung zu wehren, ist zutiefst besorgniserregend und wirft ernsthafte Fragen über sein Engagement für die Privatsphäre auf. Das Unternehmen vermarktet sich aggressiv als Datenschutz-Champion und schaltet hochkarätige Anzeigen mit dem Slogan „Privacy. That’s iPhone“. Wenn Apple dem Datenschutz Priorität einräumt, wie es behauptet, warum bekämpft es diese Anordnung dann nicht vor Gericht, so wie es andere Regierungsentscheidungen bekämpft hat(neues Fenster)?

Apple hat bei seiner Entscheidungsfindung Transparenz betont und argumentiert, dass dieses Ergebnis besser sei als die Schaffung einer expliziten Hintertür. Transparenz ändert jedoch nichts an der praktischen Auswirkung dessen, was Apple getan hat – durch das Entfernen von ADP hat Apple es den britischen Behörden erleichtert, auf private Benutzerdaten zuzugreifen. Auch wenn es keine Hintertür bekommen hat, hat das Home Office sein ultimatives Ziel erreicht.

Apples Umgang mit dieser Situation erinnert daran, wie es mit Druck seitens der chinesischen Regierung umgegangen ist. Im Jahr 2017 entfernte Apple Dutzende von VPN-Apps(neues Fenster) aus der chinesischen Version des App Store, und erst letztes Jahr, 2024, entfernte es mehrere verschlüsselte Messaging-Apps(neues Fenster), darunter Signal und WhatsApp. Dies zeigt ein Muster, bei dem Apple wiederholt die Privatsphäre seiner Benutzer gefährdet, anstatt seine Lieferkette oder den Marktzugang zu riskieren.

Dies wirft eine wichtige Frage auf: Wenn Regierungen sehen, dass sie Apple unter Druck setzen können, was hält die US-Regierung davon ab, zu verlangen, dass es die Verschlüsselung schwächt? Oder Indien? Oder die EU? Apples Handlungen im Vereinigten Königreich senden eine klare Botschaft – sein Engagement für die Privatsphäre endet dort, wo staatlicher Druck beginnt.

Proton wird Verschlüsselung niemals schwächen

Proton sah sich bereits ähnlichen Forderungen aus Russland gegenüber. Wir haben abgelehnt, auch wenn dies bedeutete, von der Regierung blockiert zu werden.

Das Vereinigte Königreich tritt nun in die Fußstapfen dieser Regime, indem es von Unternehmen verlangt, Hintertüren zu verschlüsselten Daten bereitzustellen. Wir sind bereit, uns diesen Anfragen zu widersetzen, wie wir es anderswo getan haben.

Wir haben Erfahrung darin, für Privatsphäre und Freiheit angesichts staatlicher Übergriffe zu kämpfen. Neben der Bereitstellung von Diensten in Russland, China und dem Iran hat Proton auch erfolgreich einen Versuch der Schweizer Regierung angefochten, die E-Mail-Privatsphäre im Jahr 2021 zu untergraben.

Wir können diese Standpunkte aufgrund der starken rechtlichen Schutzmaßnahmen einnehmen, die wir als Schweizer Unternehmen genießen. Die Schweizerische Bundesverfassung(neues Fenster) verankert explizit ein Recht auf Privatsphäre, und im Gegensatz zu anderen Demokratien hat die Schweiz nie Gesetze in Betracht gezogen, die auf Ende-zu-Ende-Verschlüsselung abzielen. Die Schweiz gehört auch nicht zur EU- oder US-Rechtssprechung, was bedeutet, dass selbst wenn diese Regierungen Gesetze verabschieden, die die Ende-zu-Ende-Verschlüsselung schwächen, diese in der Schweiz nicht durchsetzbar wären.

Die Zukunft der Privatsphäre liegt in deinen Händen

Regierungen werden weiterhin darauf drängen, Verschlüsselung zu schwächen, es sei denn, Menschen und Unternehmen wehren sich dagegen. Privatsphäre ist kein Privileg – sie ist ein Grundrecht. Aber Rechte müssen verteidigt werden.

Wir haben Proton geschaffen, um die Privatsphäre in einer Welt zu verteidigen, in der Regierungen und Unternehmen versuchen, sie zu untergraben. Wir bieten Ende-zu-Ende-verschlüsselte Dienste an, die Menschen – nicht Regierungen oder Tech-Giganten – die Kontrolle über ihre eigenen Daten geben. In einer Zeit, in der die meisten unserer persönlichen Informationen online gespeichert sind, ist deren Sicherung mit Ende-zu-Ende-Verschlüsselung entscheidend.

Als Verbraucher stimmen wir mit unseren Geldbörsen ab. Wenn du ein datenschutzbewusster iCloud-Benutzer im Vereinigten Königreich bist, fordern wir dich auf, Dienste zu unterstützen, die sich weigern, beim Aufbau eines Überwachungsstaates zu helfen. Wenn wir nichts tun, wird die Entscheidung des Vereinigten Königreichs kein Einzelfall bleiben – sie wird zu einem neuen globalen Standard werden.

Proton glaubt, dass Privatsphäre ein grundlegendes Menschenrecht ist und Verschlüsselung der beste Weg ist, es zu sichern. Dies ist kein Kampf, vor dem wir davonlaufen werden – nicht im Vereinigten Königreich. Nirgendwo.