I 18 måneder har britiske iPhone-brugere manglet den stærkeste form for kryptering af deres iCloud-data. Nu eskalerer konflikten. Den 4. august 2026 bekræftede Apple, at selskabet har indgivet en ny klage til Storbritanniens Investigatory Powers Tribunal, den domstol der behandler sager om hemmelige overvågningsbeføjelser. Klagen er et direkte modsvar til et krav fra det britiske indenrigsministerium om adgang til krypteret iCloud-data, et krav der allerede i februar 2025 fik Apple til at fjerne funktionen Advanced Data Protection for nye britiske brugere.
Sagen er ikke kun en britisk affære. Den sætter en global præcedens for, hvor langt en regering kan gå i at kræve adgang til end-to-end-krypterede skytjenester, og den rammer et land hvor iOS ifølge StatCounter Global Stats (august 2026) udgør 62,84 procent af mobilmarkedet. For danske og nordiske brugere, virksomheder og myndigheder, der i stigende grad lægger følsomme data i Apples sky, er striden derfor langt fra kun britisk.
Hvad der skete den 4. august 2026
Apple bekræftede, at selskabet har lanceret en ny juridisk klage mod den britiske regering. Ifølge BBC News har Apple indgivet klagen ved en domstol, der beskæftiger sig med indsigelser mod brugen af hemmelige overvågningsbeføjelser, nemlig Investigatory Powers Tribunal. Det er anden gang på kort tid, at Apple søger domstolsprøvelse af et krav, der ifølge flere medier stammer fra en hemmelig teknisk kapacitetsmeddelelse (Technical Capability Notice) udstedt under den britiske Investigatory Powers Act fra 2016.
Kravet, som først blev rapporteret i begyndelsen af 2025, gik ud på, at Apple skulle give britiske myndigheder mulighed for at få adgang til data, der er beskyttet af Advanced Data Protection. Funktionen udvider end-to-end-kryptering til blandt andet iCloud-backup, fotos og noter, så kun brugerens egne enheder kan dekryptere indholdet. I stedet for at bygge en sådan adgang valgte Apple i februar 2025 at trække funktionen tilbage for nye brugere i Storbritannien. Det britiske Investigatory Powers Tribunal fastslog i april 2025, at de grundlæggende detaljer om sagen og parternes identitet kunne offentliggøres, med den begrundelse at det ikke ville skade den offentlige interesse eller nationale sikkerhed at afsløre dem.
Advanced Data Protection: hvad funktionen faktisk gør
Advanced Data Protection er ikke det samme som den kryptering, Apple allerede tilbyder alle brugere. Som standard er kategorier som Health-data, adgangskoder i iCloud Keychain og selve iMessage-samtalerne end-to-end-krypterede, uanset hvor i verden brugeren befinder sig. ADP løfter beskyttelsen et niveau højere ved at udvide den samme model til flere datatyper, blandt andet iCloud-backup, fotobiblioteket, noter og enhedens gemte adgangskoder som helhed.
Forskellen har praktisk betydning. Uden ADP kan Apple i princippet dekryptere og udlevere visse kategorier af iCloud-data, hvis selskabet modtager en gyldig retskendelse. Med ADP aktiveret har Apple ikke nøglerne, og kan derfor ikke udlevere indholdet, uanset hvor stærkt det juridiske pres bliver. Det er netop den egenskab, som det britiske indenrigsministerium ifølge flere kilder ønskede at omgå. Vigtigt for danske læsere: selve iMessage forbliver end-to-end-krypteret globalt, også i Storbritannien. Det er backup- og lagringslaget, konflikten handler om, ikke den løbende beskedtrafik.
Sådan reagerede Apple officielt
Apple har gentagne gange fastholdt en hård linje i sagen. Da selskabet i februar 2025 trak ADP tilbage for nye britiske kunder, udsendte Apple en skriftlig udtalelse citeret af CNBC: “We are gravely disappointed that the protections provided by ADP will not be available to our customers in the UK given the continuing rise of data breaches and other threats to customer privacy.” Oversat betyder det, at Apple er dybt skuffet over, at beskyttelsen fra ADP ikke længere er tilgængelig for britiske kunder, netop i en tid hvor antallet af databrud og andre trusler mod privatlivet fortsat stiger.
Apple har samtidig afvist enhver antydning af, at selskabet ville bygge en bagdør ind i sine produkter for at imødekomme kravet. I en udtalelse gengivet af BBC News lød det: “As we have said many times before, we have never built a backdoor or master key to any of our products, and we never will.” På dansk: Apple har aldrig bygget en bagdør eller hovednøgle til sine produkter, og vil aldrig gøre det. Den formulering går igen i næsten identisk form, hver gang selskabet bliver presset på spørgsmålet, fra San Bernardino-sagen i 2016 til i dag.
Historisk baggrund: fra Apple mod FBI til Investigatory Powers Act
Striden i 2025 og 2026 er ikke opstået i et vakuum. Den trækker direkte tråde til Apples konflikt med det amerikanske FBI i 2016, efter terrorangrebet i San Bernardino. Dengang krævede FBI, at Apple skulle udvikle særlig software til at låse en gerningsmands iPhone op. Apple nægtede og argumenterede for, at en sådan software ville udgøre en bagdør, der før eller siden ville blive misbrugt eller lækket. Sagen blev aldrig afgjort ved domstolene, fordi FBI fandt en anden vej ind i telefonen, men den politiske debat om bagdøre i krypteret teknologi forsvandt aldrig.
Ti år senere er rammen en anden. Storbritanniens Investigatory Powers Act fra 2016 giver myndighederne beføjelse til at udstede såkaldte tekniske kapacitetsmeddelelser under lovens paragraf 253. En sådan meddelelse kan tvinge en udbyder til at opretholde evnen til at bistå med aflytning eller dataadgang, og loven forbyder samtidig modtageren at oplyse offentligt om meddelelsens eksistens. Det er netop den hemmeligholdelse, der gjorde det bemærkelsesværdigt, da Investigatory Powers Tribunal i april 2025 tillod, at sagens grundtræk kunne offentliggøres. Bevægelsen er gået fra en enkelt telefon i 2016 til et krav om adgang til en hel platforms krypterede skylagring i 2025 og 2026, hvilket viser hvor meget større indsatsen er blevet.
Tidslinje: sagens vigtigste begivenheder
Nedenstående tidslinje samler de vigtigste offentligt bekræftede datoer i sagen, fra det oprindelige krav til den seneste klage.
| Dato | Begivenhed |
|---|---|
| 21. februar 2025 | Apple bekræfter, at Advanced Data Protection fjernes for nye britiske brugere efter krav fra myndighederne |
| Februar 2025 | Eksisterende britiske brugere mister på sigt muligheden for at beholde ADP aktiveret |
| 13. marts 2025 | Britiske og amerikanske embedsmænd holder ifølge Reuters private samtaler om sagen |
| 7. april 2025 | Investigatory Powers Tribunal afgør, at grundtrækkene i sagen og parternes identitet kan offentliggøres |
| 29. august 2025 | Retsdokumenter tyder ifølge BBC på, at det oprindelige krav kan have haft global rækkevidde |
| 1. oktober 2025 | Storbritannien gør ifølge Reuters et nyt forsøg på at få adgang til Apples skydata |
| 4. august 2026 | Apple indgiver ny klage til Investigatory Powers Tribunal mod kravet |
| 11. september 2026 | Amerikanske lovgivere presser ifølge The Guardian på for mere åbenhed om sagen |
Det mest slående ved tidslinjen er, hvor lidt der reelt er ændret siden februar 2025. Efter 18 måneder er den praktiske situation for britiske brugere den samme: ADP er stadig utilgængelig for nye kunder, og der findes stadig ingen offentlig, endelig juridisk afgørelse. Det er netop dette dødvande, der nu tvinger Apple til at eskalere sagen til domstolen igen.
Sådan sammenligner andre lande sig med Storbritannien
Storbritannien er langt fra det eneste land, der har diskuteret regeringsadgang til krypteret data, men landets krav skiller sig ud ved sin rækkevidde. Australiens Assistance and Access Act fra 2018 giver myndighederne beføjelse til at bede om teknisk assistance, men den australske lovgivning fastslår eksplicit, at den ikke kan tvinge selskaber til at bygge nye bagdøre eller svække kryptering for almindelige brugere. USA har ingen tilsvarende Apple-specifik ordre. Der har i stedet været en bredere debat om lovforslaget EARN IT Act, som kritikere frygter indirekte kan presse platforme til at svække kryptering, samt om Cloud Act, der handler om grænseoverskridende dataadgang mellem myndigheder og udbydere.
EU’s eget spor, den såkaldte chatkontrol-debat, handler primært om scanning og opdagelse af materiale i beskedtjenester frem for en direkte ordre om at åbne en bestemt udbyders skylagring. Privatlivsorganisationer ser dog begge spor som forskellige veje til samme mål: en svækkelse af end-to-end-kryptering i praksis. Indien har gennem flere år presset på med krav om sporbarhed i beskedtjenester, men der findes ikke dokumentation for et Apple-specifikt iCloud-krav på linje med det britiske.
| Land/region | Relevant lov eller forslag | Kan tvinge bagdør ind i kryptering? |
|---|---|---|
| Storbritannien | Investigatory Powers Act 2016, §253 | Ja, ifølge rapporteret praksis i Apple-sagen |
| Australien | Assistance and Access Act 2018 | Nej, loven udelukker eksplicit nye dekrypteringskapaciteter |
| USA | Cloud Act, debat om EARN IT Act | Ingen dokumenteret Apple-specifik ordre, men indirekte pres diskuteres |
| EU | Chatkontrol-forslag | Fokus på scanning af indhold, ikke direkte bagdørskrav til én udbyder |
| Indien | Krav om sporbarhed i beskedtjenester | Ingen dokumenteret iCloud-specifik ordre |
Den centrale pointe er, at det britiske krav ifølge rapporteringen ikke var afgrænset til britiske brugeres data alene. Retsdokumenter offentliggjort i august 2025 antydede, at kravet kunne have ramt krypterede iCloud-kategorier globalt, ikke kun for konti registreret i Storbritannien. Det er den detalje, der har fået sagen til at blive fulgt langt uden for britiske grænser, også blandt lovgivere i Washington.
Domstolens egen holdning til hemmeligholdelse
Et af de mest interessante øjeblikke i sagen kom, da Investigatory Powers Tribunal selv skulle tage stilling til, om sagen overhovedet måtte omtales offentligt. Det britiske indenrigsministerium havde ønsket at holde både sagens eksistens og parternes identitet hemmelig. Dommerne var uenige og skrev ifølge The Guardian: “We do not accept that the revelation of the bare details of the case would be damaging to the public interest or prejudicial to national security.” Oversat: domstolen accepterede ikke, at offentliggørelse af sagens grundtræk ville skade offentlighedens interesse eller den nationale sikkerhed. Afgørelsen er en af grundene til, at offentligheden i dag overhovedet kender til konfliktens eksistens.
Civilsamfundets reaktion
Privatlivsorganisationer har fulgt sagen tæt siden begyndelsen. Electronic Frontier Foundation har i sin dækning beskrevet det britiske krav som et forsøg på at bagdøre kryptering for Apples brugere, og organisationen har argumenteret for, at den tekniske kapacitetsmeddelelse reelt stillede Apple over for et valg mellem at bygge en bagdør eller helt at blokere ADP i landet. Britiske grupper som Open Rights Group og Big Brother Watch har i deres egen dækning af sagen advaret om, at kravet undergraver privatlivet og skaber en farlig præcedens, som andre regeringer kan pege på fremover.
Den fælles bekymring blandt organisationerne handler mindre om Storbritannien isoleret set, og mere om præcedensrisikoen. Hvis en regering kan tvinge global adgang til krypteret skylagring igennem, uanset hvor brugeren bor, kan andre lande pege på den britiske model, når de selv ønsker tilsvarende beføjelser. Det er også derfor, sagen bliver fulgt så nøje af sikkerhedsforskere langt uden for Storbritanniens grænser.
Markedspåvirkning: rammer det Apples forretning?
Der findes ikke dokumentation for et målbart, varigt fald i Apples globale salg eller aktiekurs som følge af den britiske ADP-strid. Den direkte forbrugerpåvirkning i Storbritannien har været reel, men afgrænset: nye kunder kan ikke aktivere ADP, mens standardkrypteringen af iCloud fortsat gælder for alle. Den større effekt ligger et andet sted, nemlig i omdømmet blandt virksomhedskunder og privatlivsbevidste brugere. Sagen signalerer, at det britiske marked ikke kan tilbyde samme sikkerhedsniveau som andre markeder, hvilket kan betyde noget for regulerede brancher, journalister, advokater, aktivister og sikkerhedsbevidste virksomheder, der overvejer Apple-udstyr til følsomme opgaver.
For nordiske virksomheder med britiske afdelinger eller britiske kunder er konsekvensen konkret: data, der lagres via iCloud fra britiske konti, har ikke samme beskyttelsesniveau som tilsvarende data lagret fra Danmark, Sverige eller Norge. Det rejser spørgsmål om, hvordan virksomheder, der opererer på tværs af Nordsøen, bør vurdere risikoen ved at bruge Apples skytjenester til fortrolige dokumenter og kommunikation, særligt i brancher med skærpede krav til datasikkerhed.
Betydning for danske og nordiske brugere
Med en iOS-andel på 62,84 procent af det danske mobilmarked ifølge StatCounter (august 2026) er iPhone langt den mest udbredte telefontype i landet. Det betyder, at et flertal af danske mobilbrugere i praksis er afhængige af Apples sikkerhedsmodel for at beskytte deres fotos, backup og noter i skyen. Så længe striden forbliver britisk, ændrer det ikke umiddelbart noget for danske ADP-brugere, som fortsat kan aktivere og bruge funktionen som normalt.
Risikoen for danskere ligger et niveau højere oppe. Hvis Storbritannien vinder retten til global adgang til krypterede iCloud-kategorier, rejser det spørgsmålet om, hvorvidt lignende krav kan komme fra andre EU-lande eller fra britiske myndigheder rettet mod danske brugeres data, hvis de har forbindelser til britiske tjenester eller konti. Det er også et emne, som danske virksomheder med britiske samarbejdspartnere bør holde øje med, særligt i lyset af de skærpede krav til databeskyttelse under NIS2 og GDPR, hvor ansvaret for tredjepartsrisiko ligger hos den dataansvarlige virksomhed selv.
Konkurrencesammenligning: hvordan står andre skytjenester i forhold til Apple
Apple er ikke alene om at tilbyde et højt krypteringsniveau i skyen, men selskabets tilgang adskiller sig fra flere store konkurrenter. Google tilbyder kryptering af data i transit og i hvile for de fleste Google-tjenester, men langt fra alle kategorier er end-to-end-krypteret på samme måde som ADP, hvilket betyder, at Google i visse tilfælde teknisk kan få adgang til indhold ved gyldig retskendelse. Microsoft har en lignende model for OneDrive og Microsoft 365, hvor kryptering primært beskytter mod eksterne angreb snarere end mod selskabet selv.
Signal skiller sig ud ved at bygge hele sin arkitektur omkring end-to-end-kryptering som standard, uden mulighed for selskabet selv at få adgang til beskedindhold, hvilket har gjort appen til et referencepunkt i debatten om, hvad “rigtig” kryptering betyder. Sammenlignet med disse aktører er ADP bemærkelsesværdig, fordi Apple har valgt at udvide den strengeste beskyttelsesmodel til også at dække backup og filer, ikke kun beskeder, hvilket er præcis den udvidelse, som britiske myndigheder ifølge rapporteringen ønskede adgang til at omgå.
Hvad sker der nu i retssystemet
Med Apples nye klage ligger sagen nu igen hos Investigatory Powers Tribunal, som skal tage stilling til lovligheden og proportionaliteten af kravet fra indenrigsministeriet. Domstolen behandler traditionelt sager, der involverer hemmelige overvågningsbeføjelser, hvilket betyder at store dele af sagsbehandlingen kan foregå bag lukkede døre, selv efter at grundtrækkene er blevet offentliggjort. Der findes endnu ingen offentlig tidsplan for, hvornår tribunalet forventes at træffe en afgørelse.
Samtidig er sagen blevet et diplomatisk emne mellem London og Washington. Allerede i marts 2025 mødtes britiske og amerikanske embedsmænd for at drøfte bekymringer om, at Storbritannien forsøgte at tvinge Apple til at bygge en bagdør, og i september 2026 begyndte amerikanske lovgivere ifølge The Guardian at presse på for mere åbenhed om sagens detaljer. Det tyder på, at sagen ikke længere kun er en juridisk tvist, men også et spørgsmål om forholdet mellem to allierede regeringer.
Forudsigelser: sådan kan sagen udvikle sig frem mod 2027
Baseret på sagens forløb indtil videre peger flere realistiske scenarier sig ud for de kommende 12 til 18 måneder.
- Delvis sejr til Apple i tribunalet. Det mest sandsynlige udfald er, at Investigatory Powers Tribunal indsnævrer eller delvist afviser kravet, uden at afgøre hele spørgsmålet om bagdøre principielt.
- Fortsat dødvande i mindst et år endnu. Givet at der intet er sket i 18 måneder, er en langvarig juridisk og diplomatisk fastlåst situation mere sandsynlig end en hurtig afgørelse.
- Stille tilbagetrækning under amerikansk pres. Hvis det diplomatiske pres fra Washington stiger yderligere, kan Storbritannien vælge at trække eller blødgøre kravet uden en offentlig indrømmelse af nederlag.
- ADP forbliver slået fra i Storbritannien på ubestemt tid. Selv hvis retssagen trækker ud, er der ingen indikation af, at Apple genindfører funktionen for britiske brugere, før sagen er afklaret.
- Andre lande henviser til den britiske model. Uanset udfaldet vil sagen sandsynligvis blive brugt som referencepunkt af andre regeringer, der ønsker lignende adgang til krypterede skytjenester, hvilket gør sagen relevant for privatlivsdebatten langt ud over Storbritannien.
Det scenarie, som stort set ingen analytikere forventer, er en offentlig, eksplicit aftale om, at Apple bygger en universel bagdør til iCloud. Det ville stride direkte mod selskabets mangeårige position, og det ville udløse massiv modstand fra privatlivsorganisationer, sikkerhedsforskere og formentlig også fra amerikanske embedsmænd, der allerede har vist interesse for sagen.
Hvad brugere kan gøre nu
For danske og nordiske brugere, der ønsker det højeste beskyttelsesniveau af deres Apple-data, er rådet enkelt: aktivér Advanced Data Protection under Indstillinger, hvis funktionen er tilgængelig i din region, hvilket den fortsat er i Danmark og resten af Norden. Brugere med tætte forbindelser til britiske konti, arbejdsgivere eller tjenester bør være opmærksomme på, at beskyttelsesniveauet kan afvige afhængigt af, hvor kontoen er registreret.
Virksomheder, der behandler følsomme kundedata og bruger Apples økosystem, bør indtænke sagen i deres risikovurdering af tredjepartsleverandører, særligt hvis dele af koncernen opererer i eller mod Storbritannien. Det gælder ikke mindst brancher, der allerede er underlagt skærpede krav under NIS2 eller lignende regulering, hvor evnen til at dokumentere databeskyttelse hos underleverandører er en del af compliance-arbejdet.
Ofte stillede spørgsmål
Hvad er Advanced Data Protection (ADP)?
ADP er en valgfri Apple-funktion, der udvider end-to-end-kryptering til flere iCloud-kategorier end standard, blandt andet backup, fotos og noter, så kun brugerens egne enheder kan dekryptere indholdet.
Kan jeg stadig bruge ADP i Danmark?
Ja. Konflikten gælder kun nye brugere i Storbritannien. Funktionen er fortsat tilgængelig og kan aktiveres af brugere i Danmark og resten af Norden.
Er iMessage påvirket af sagen?
Nej. iMessage forbliver end-to-end-krypteret globalt, også for britiske brugere. Striden handler om iCloud-backup og lagrede filer, ikke om selve beskedtrafikken.
Hvad er Investigatory Powers Tribunal?
Det er den britiske domstol, der behandler klager over brugen af hemmelige overvågningsbeføjelser, herunder tekniske kapacitetsmeddelelser udstedt under Investigatory Powers Act fra 2016.
Har andre lande stillet lignende krav til Apple?
Der findes ingen dokumenteret sag, hvor et andet land har rejst et lige så bredt Apple-specifikt krav om adgang til krypteret iCloud-data. Australiens lovgivning udelukker eksplicit tvungne nye dekrypteringskapaciteter, mens USA og EU indtil videre har ført debatten ad andre spor.
Hvorfor holdt Storbritannien sagen hemmelig i starten?
Tekniske kapacitetsmeddelelser under Investigatory Powers Act er som udgangspunkt fortrolige. Det britiske indenrigsministerium forsøgte at holde både sagens eksistens og parternes identitet hemmelig, men tabte den del af sagen ved tribunalet i april 2025.
Hvad betyder sagen for danske virksomheder?
Virksomheder med britiske afdelinger, kunder eller leverandører bør vurdere, om følsomme data lagret via britisk-registrerede Apple-konti har samme beskyttelsesniveau som data lagret fra Danmark, og indarbejde det i deres tredjepartsrisikovurdering.
Hvornår forventes en afgørelse i sagen?
Der findes endnu ingen offentlig tidsplan. Givet at der ikke er sket nogen ændring i den underliggende situation i de første 18 måneder, tyder alt på en langvarig proces.
