Betriebssysteme & Geräte
Was du über Apple (iOS / macOS / iCloud) und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Apple verarbeitet einfache KI-Anfragen on-device, komplexere gehen an 'Private Cloud Compute'. iCloud ist standardmäßig NICHT E2E-verschlüsselt (Advanced Data Protection muss manuell aktiviert werden). Werbe-IDFA aktiv. Siri-Vorfall 2019 (Mitarbeiter hörten Aufnahmen mit). Politisch: Apple lobbyiert gegen den Digital Markets Act (DMA) — für den einzelnen Nutzer kein direktes Datenschutzrisiko, aber relevant für die Einordnung des Unternehmens.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für iOS/macOS/iCloud-Dienste; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheit und Systemverbesserung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analyse und Personalisierung. Verantwortlicher: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Muttergesellschaft: Apple Inc., Cupertino, USA. Irische DPC zuständig.
US-Transfer (Apple Inc.) Apple Inc. (Cupertino, USA) ist Konzernmutter — CLOUD Act anwendbar auf Apple Inc. Apple Ireland ist EU-Verantwortlicher, Apple Inc. kontrolliert aber Infrastruktur und Produktdesign. Privacy-by-Design als Produktmerkmal Apple vermarktet Datenschutz als Wettbewerbsvorteil — On-Device-Processing für Face ID, Photos (teils). App Tracking Transparency (ATT) hat Drittanbieter-Tracking erheblich eingeschränkt. Siri seit Juni 2026: Google-Gemini-Modell im Hintergrund Die auf der WWDC 2026 vorgestellte neue "Siri AI" nutzt für komplexere Anfragen ein von Google lizenziertes, angepasstes Gemini-Modell, verarbeitet über Apples Private-Cloud-Compute-Architektur. Details zur genauen Datentrennung zwischen Apple- und Google-Infrastruktur sind zum Zeitpunkt der Ankündigung nicht vollständig transparent kommuniziert. Apple betont weiterhin On-Device-Verarbeitung wo möglich und die PCC-Datenschutzgarantien (keine dauerhafte Speicherung, extern prüfbarer Code), Details der Google-Kooperation bleiben aber zu beobachten. iCloud Standard ohne E2E Standard-iCloud-Backup ist nicht Ende-zu-Ende-verschlüsselt — Apple kann auf Backup-Inhalte zugreifen. Mit erweitertem Datenschutz (E2E): vollständige Ende-zu-Ende-Verschlüsselung.
Apple Distribution International Ltd. (Cork, Verantwortlicher) → Apple Inc. (USA, Infrastruktur und Produktkontrolle) → App-Entwickler (via App-Store-APIs, mit ATT-Einschränkungen) → iCloud-Dienste (Apple Inc.) → Private Cloud Compute (bei Apple Intelligence) → Behörden auf Anfrage
Apple-ID-Daten (Name, E-Mail, Zahlungsmittel), iCloud-Inhalte (Fotos, Dokumente, Kontakte, Kalender, Nachrichten-Backups — je nach Aktivierung), App-Store-Kaufhistorie, Apple Health (lokal, bei Backup in iCloud), Siri-Anfragen (anonymisiert nach Apple-Angaben, teils On-Device, komplexere Anfragen seit Juni 2026 über Google-Gemini-Modell in Apples Private Cloud Compute), Gerätekennungen, Standortdaten (Find My), Crash-Reports
Apple bietet gute Datenschutz-Werkzeuge — aktive Konfiguration ist nötig: 1. Erweiterten Datenschutz aktivieren (WICHTIGSTE Einstellung): Einstellungen → [Dein Name] → iCloud → Erweiterter Datenschutz → Aktivieren. Alle iCloud-Daten werden E2E-verschlüsselt. 2. App Tracking Transparency: Einstellungen → Datenschutz & Sicherheit → Tracking → 'Apps erlauben, Tracking anzufragen' → deaktivieren. 3. Analyse deaktivieren: Einstellungen → Datenschutz & Sicherheit → Analyse und Verbesserungen → alle deaktivieren. 4. Personalisierte Werbung: Einstellungen → Datenschutz & Sicherheit → Apple Werbung → Personalisierte Werbung → deaktivieren. 5. Siri-Verbesserungen: Einstellungen → Siri & Suchen → Siri-Verbesserungen → deaktivieren.
Advanced Data Protection in iCloud-Einstellungen aktivieren. Tracking-Erlaubnis pro App prüfen (Einstellungen → Datenschutz → Tracking).