Zu Beginn des Augusts 2026 sah sich der Konzern Apple einer ernsthaften juristischen Herausforderung gegenüber, die die Wirksamkeit einer der Schlüsselfunktionen für die Sicherheit seines Ökosystems in Frage stellt. Die Anwaltskanzlei Clarkson hat eine Sammelklage gegen den Technologie-Riesen eingereicht und ihn des Betrugs sowie der Verletzung von Verpflichtungen zum Schutz der Privatsphäre bezichtigt. Im Zentrum des Konflikts steht die Funktion „Private Relay' (Privater Relay), die Teil des kostenpflichtigen iCloud+-Abonnements ist und als Werkzeug zur Verschleierung des digitalen Fußabdrucks der Nutzer positioniert wird.

Technisches Wesen der Schwachstelle: Wie der Umgehungsschutz funktioniert

Die Funktion „Private Relay' wurde entwickelt, um eine Privatsphäre zu gewährleisten, die der eines VPN entspricht, jedoch mit einer feineren Architektur. Im Normalbetrieb teilt sie die Verbindung in zwei Phasen auf: Der Internetdienstanbieter und der erste Relay-Server von Apple sehen die echte IP-Adresse des Nutzers, wissen aber nicht, wohin er geht; der zweite Relay-Server (ein externer Partner) kennt die Zieladresse, aber nicht die IP-Adresse des Clients. Experten für Cybersicherheit haben eine kritische Lücke in diesem Schema entdeckt, die mit der Technologie der Access Tokens (Zugangsschlüssel) zusammenhängt.

Die Schwachstelle besteht darin, dass das Gerät des Nutzers Webanfragen außerhalb des Kontexts des Browsers sendet. Wenn die Website, die der Nutzer aufruft, Zugangsschlüssel unterstützt (oder deren Unterstützung sogar nur simuliert), kann sie diese Anfragen abfangen und die echte IP-Adresse des Nutzers aufdecken. Dies geschieht unbemerkt für den Nutzer selbst, der davon ausgeht, dass sein Verkehr sicher verschlüsselt und verborgen ist.

Vorwürfe des Betrugs und Verrats des Vertrauens

Die Anwaltskanzlei Clarkson, die die Klage eingereicht hat, hatte bereits zuvor vor Gericht gegen Apple Erfolg und sicherte sich 250 Millionen US-Dollar wegen Verzögerungen bei der Aktualisierung der Funktionen der künstlichen Intelligenz Siri. Diesmal basiert die Argumentation auf einem fundamentalen Vertrauensbruch. In ihrer Erklärung weisen die Anwälte darauf hin, dass Apple seine globale Marke auf dem Versprechen aufgebaut hat, die Privatsphäre zu schützen, und keine andere Firma mache dies im Marketing so aggressiv.

Aus Sicht der Kläger haben Nutzer jahrelang für eine Funktion bezahlt, die in Wirklichkeit nicht so funktioniert hat, wie behauptet, und sie damit Verfolgung, Profilbildung und gezielter Werbung ausgesetzt hat. Clarkson bezeichnet dies als „empörenden Verstoß und Verrat des Vertrauens der Verbraucher und des Gesetzes'. Die Klage qualifiziert das Handeln von Apple als Betrug, da das Unternehmen das iCloud+-Abonnement weiter verkaufte, obwohl es die potenziellen Risiken kannte oder ignorierte.

Fehlende Reaktion und Kontext des Vorfalls

Zum Zeitpunkt der Veröffentlichung der Nachricht (12. August 2026) lag kein offizieller Kommentar von Vertretern von Apple vor. Das Unternehmen wartet traditionell ab, bevor es zu Sicherheitsfragen öffentlich Stellung nimmt, doch in diesem Fall könnte das Schweigen als Fehlen eines schnellen Plans zur Behebung der Situation interpretiert werden. Der Vorfall mit „Private Relay' ist eine weitere Erinnerung daran, dass Fragen der Datenschutz-Privatsphäre auch im Jahr 2026 eine der verwundbarsten Stellen im digitalen Ökosystem bleiben, trotz der Behauptungen von „Privatsphäre standardmäßig'.