DATADOOM
Startseite Alle Checks

Betriebssysteme & Geräte

Apple (iOS / macOS / iCloud) Datenschutz

Was du über Apple (iOS / macOS / iCloud) und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

Apple verarbeitet einfache KI-Anfragen on-device, komplexere gehen an 'Private Cloud Compute'. iCloud ist standardmäßig NICHT E2E-verschlüsselt (Advanced Data Protection muss manuell aktiviert werden). Werbe-IDFA aktiv. Siri-Vorfall 2019 (Mitarbeiter hörten Aufnahmen mit). Politisch: Apple lobbyiert gegen den Digital Markets Act (DMA) — für den einzelnen Nutzer kein direktes Datenschutzrisiko, aber relevant für die Einordnung des Unternehmens.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für iOS/macOS/iCloud-Dienste; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheit und Systemverbesserung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analyse und Personalisierung. Verantwortlicher: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Muttergesellschaft: Apple Inc., Cupertino, USA. Irische DPC zuständig.

Drittländer-Transfer

US-Transfer (Apple Inc.) Apple Inc. (Cupertino, USA) ist Konzernmutter — CLOUD Act anwendbar auf Apple Inc. Apple Ireland ist EU-Verantwortlicher, Apple Inc. kontrolliert aber Infrastruktur und Produktdesign. Privacy-by-Design als Produktmerkmal Apple vermarktet Datenschutz als Wettbewerbsvorteil — On-Device-Processing für Face ID, Photos (teils). App Tracking Transparency (ATT) hat Drittanbieter-Tracking erheblich eingeschränkt. Siri seit Juni 2026: Google-Gemini-Modell im Hintergrund Die auf der WWDC 2026 vorgestellte neue "Siri AI" nutzt für komplexere Anfragen ein von Google lizenziertes, angepasstes Gemini-Modell, verarbeitet über Apples Private-Cloud-Compute-Architektur. Details zur genauen Datentrennung zwischen Apple- und Google-Infrastruktur sind zum Zeitpunkt der Ankündigung nicht vollständig transparent kommuniziert. Apple betont weiterhin On-Device-Verarbeitung wo möglich und die PCC-Datenschutzgarantien (keine dauerhafte Speicherung, extern prüfbarer Code), Details der Google-Kooperation bleiben aber zu beobachten. iCloud Standard ohne E2E Standard-iCloud-Backup ist nicht Ende-zu-Ende-verschlüsselt — Apple kann auf Backup-Inhalte zugreifen. Mit erweitertem Datenschutz (E2E): vollständige Ende-zu-Ende-Verschlüsselung.

Wer bekommt die Daten?

Apple Distribution International Ltd. (Cork, Verantwortlicher) → Apple Inc. (USA, Infrastruktur und Produktkontrolle) → App-Entwickler (via App-Store-APIs, mit ATT-Einschränkungen) → iCloud-Dienste (Apple Inc.) → Private Cloud Compute (bei Apple Intelligence) → Behörden auf Anfrage

Welche Daten werden erhoben?

Apple-ID-Daten (Name, E-Mail, Zahlungsmittel), iCloud-Inhalte (Fotos, Dokumente, Kontakte, Kalender, Nachrichten-Backups — je nach Aktivierung), App-Store-Kaufhistorie, Apple Health (lokal, bei Backup in iCloud), Siri-Anfragen (anonymisiert nach Apple-Angaben, teils On-Device, komplexere Anfragen seit Juni 2026 über Google-Gemini-Modell in Apples Private Cloud Compute), Gerätekennungen, Standortdaten (Find My), Crash-Reports

Opt-out / Einschränken

Apple bietet gute Datenschutz-Werkzeuge — aktive Konfiguration ist nötig: 1. Erweiterten Datenschutz aktivieren (WICHTIGSTE Einstellung): Einstellungen → [Dein Name] → iCloud → Erweiterter Datenschutz → Aktivieren. Alle iCloud-Daten werden E2E-verschlüsselt. 2. App Tracking Transparency: Einstellungen → Datenschutz & Sicherheit → Tracking → 'Apps erlauben, Tracking anzufragen' → deaktivieren. 3. Analyse deaktivieren: Einstellungen → Datenschutz & Sicherheit → Analyse und Verbesserungen → alle deaktivieren. 4. Personalisierte Werbung: Einstellungen → Datenschutz & Sicherheit → Apple Werbung → Personalisierte Werbung → deaktivieren. 5. Siri-Verbesserungen: Einstellungen → Siri & Suchen → Siri-Verbesserungen → deaktivieren.

Quellen

Gezeichnete Türklinke mit Schloss

Was kannst du tun?

Advanced Data Protection in iCloud-Einstellungen aktivieren. Tracking-Erlaubnis pro App prüfen (Einstellungen → Datenschutz → Tracking).

Was du beim Wechsel verlierst: Bei 'sicherer einstellen' kein direkter Verlust — Advanced Data Protection lässt sich aktivieren ohne Funktionen zu verlieren. Ausnahme: iCloud.com-Webzugriff ist mit ADP eingeschränkt.
Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.