Apple im Visier: Kontroverse um CSAM-Vorwürfe auf iCloud entfacht Rechtsstreit

Apple steht derzeit im Zentrum eines Rechtsstreits, der am Donnerstag von Generalstaatsanwalt JB McCuskey aus West Virginia eingereicht wurde. Der Streit dreht sich um die Behauptung, dass iCloud als Plattform genutzt wird, um kinderpornografisches Material zu speichern und zu verbreiten. McCuskey beschuldigt Apple, seit Jahren von diesem Problem gewusst zu haben, jedoch keine Maßnahmen ergriffen zu haben.

In der Klage werden angebliche iMessage-Screenshots zwischen den Apple-Führungskräften Eric Friedman und Herve Sibert präsentiert, die belegen sollen, dass iCloud bereits im Februar 2020 zur Speicherung und Verbreitung von CSAM genutzt wurde. In einem der Screenshots wird ein Gespräch zwischen den Führungskräften gezeigt, in dem Friedman angeblich äußert, dass iCloud „die beste Plattform für die Verbreitung von Kinderpornografie“ sei. Außerdem wird behauptet, dass Apple bewusst in vielen Bereichen „nichts sagen könne“, um sich aus der Verantwortung zu ziehen.

Im gleichen Gespräch soll Friedman auf einen Artikel der New York Times zur Erkennung von CSAM hingewiesen haben. Dabei deutet er an, dass Apple möglicherweise die tatsächliche Größe des CSAM-Problems auf seinen Produkten herunterspiele. In der Klage wird auch die Anzahl der 2023 von Apple an das National Center for Missing and Exploited Children gemeldeten CSAM-Fälle aufgeführt, die mit der Zahl von Google (1,47 Millionen) und Meta (30,6 Millionen) verglichen wird. Apple meldete 267 Fälle, was die Klage als zu geringe Zahl anführt.

Die Klage wirft Apple außerdem vor, keine wirksamen Tools zur Erkennung von CSAM implementiert zu haben. Dazu gehört ein Scanning-Tool, an dem das Unternehmen 2021 gearbeitet hatte, aber im darauffolgenden Jahr wieder einstellte. Auch die Rolle der End-to-End-Verschlüsselung wird in der Klage thematisiert. Seit Dezember 2022 bietet Apple iCloud mit dieser Verschlüsselung an, um Fotos und Videos auf der Plattform zu schützen. McCuskey bezeichnet diese Verschlüsselung als „Hindernis für die Strafverfolgung“, da sie es erschwert, CSAM-Täter und Missbraucher zu identifizieren und zu verfolgen.

„Die Privatsphäre von Kinderpädophilen zu wahren, ist absolut nicht akzeptabel“, sagte McCuskey in einer Erklärung. „Da Apple sich bisher geweigert hat, sich selbst zu kontrollieren und das moralisch Richtige zu tun, reiche ich diese Klage ein, um Apple dazu zu zwingen, das Gesetz zu befolgen, diese Bilder zu melden und zu verhindern, dass Kinder weiter zu Opfern werden.“

Apple hingegen erklärte gegenüber CNET, dass „Sicherheit und Privatsphäre“ im Mittelpunkt ihrer Entscheidungen stünden, besonders zum Schutz von Kindern. Das Unternehmen betont, dass es kontinuierlich Innovationen entwickle, um sich gegen neue Bedrohungen zu wappnen und die sicherste Plattform für Kinder zu gewährleisten. Apple hebt auch seine „Communication Safety“-Funktion hervor, die auf Geräten von Kindern aktiviert wird. Diese Funktion greift automatisch ein, wenn Nacktheit in Nachrichten, geteilten Fotos, AirDrop oder sogar in FaceTime-Anrufen erkannt wird. „Alle unsere branchenführenden Elternkontrollen und Funktionen sind darauf ausgelegt, die Sicherheit, den Schutz und die Privatsphäre unserer Nutzer zu gewährleisten“, erklärte Apple.

Die „Communication Safety“-Funktion ist standardmäßig für Nutzer unter 18 Jahren aktiviert. Diese Funktion soll Kinder vor CSAM-Inhalten schützen, geht jedoch nicht auf Erwachsene ein, die mit der Verbreitung und Speicherung von CSAM in Verbindung stehen. Die Debatte über die End-to-End-Verschlüsselung dreht sich um die schwierige Balance zwischen Privatsphäre und Sicherheit auf der einen Seite und den Anforderungen der Strafverfolgung sowie der Bekämpfung von Cyberkriminalität auf der anderen Seite.

Datenschützer, wie die Electronic Frontier Foundation (EFF), begrüßten die Einführung der End-to-End-Verschlüsselung für iCloud im Jahr 2022 und betonten, dass ständiges Scannen nach CSAM-Inhalten zu unbegründeten Ermittlungen und falschen Positiven führen könne. Sie verwiesen auch auf den Schutz sensibler iCloud-Daten, wie Fotos, vor möglichen Datenlecks und staatlichen Forderungen. „Das Blockieren der End-to-End-Verschlüsselung wäre kontraproduktiv und widersprüchlich zu den Sicherheits- und Datenschutzbestimmungen für alle Online-Nutzer“, erklärte Thorin Klosowski, Sicherheits- und Datenschutzaktivist der EFF, gegenüber CNET. „Verschlüsselung ist die beste Methode, die wir haben, um die Privatsphäre im Internet zu schützen, was besonders für junge Menschen wichtig ist.“

Berichte über Datenlecks und die zunehmende Zahl von Anfragen der Regierung und Strafverfolgungsbehörden nach Nutzerdaten nehmen zu. Apple veröffentlicht einen Transparenzbericht darüber, wie viele Anfragen nach Nutzerdaten gestellt werden. Dieser Bericht scheint jedoch nur bis Dezember 2024 verfügbar zu sein. End-to-End-Verschlüsselung wird auch von Google für seine Messaging-Dienste sowie von anderen beliebten Messaging-Apps wie WhatsApp, Signal und Telegram verwendet.

Die Klage wurde am 19. Februar im Circuit Court von Mason County, West Virginia, eingereicht. Sie folgt einer Sammelklage, die Ende 2024 in einem Bezirksgericht in Nordkalifornien von 2.680 Klägern eingereicht wurde, die behaupten, dass die aufgegebene CSAM-Scanning-Software von Apple das Unternehmen dazu gebracht habe, wissentlich die Verbreitung und Speicherung von CSAM auf iCloud zuzulassen. Im August 2024 wurde eine ähnliche Klage im Namen eines 9-jährigen sexuellen Missbrauchsopfers aus North Carolina eingereicht.