DATADOOM
Startseite Alle Checks

Passwort-Manager

iCloud Keychain Datenschutz

Was du über iCloud Keychain und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

Apple iCloud Keychain synchronisiert Passwörter über iCloud — Apple unterliegt US-Recht und CLOUD Act. Ohne Advanced Data Protection kann Apple auf synchronisierte Keychain-Daten zugreifen. Im Vergleich zu LastPass deutlich sicherer und kein bekannter Breach.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Verantwortlicher: Apple Distribution International Ltd., Cork, Irland. iCloud Keychain-Daten sind E2E-verschlüsselt — Apple hat keinen Zugriff auf Passwörter und Schlüssel.

Drittländer-Transfer

US-Transfer — E2E-verschlüsselt Apple Inc. (Cupertino, USA) ist Konzernmutter. iCloud Keychain-Daten sind E2E-verschlüsselt (Apple hat keinen Entschlüsselungsschlüssel). CLOUD Act anwendbar für Metadaten, nicht für Vault-Inhalte. Anbindung an Apple-Ökosystem (iOS/macOS/Windows) — kein Android.

Wer bekommt die Daten?

Apple Distribution International Ltd. (Irland) → Apple Inc. (USA, iCloud-Infrastruktur) → keine Weitergabe von Passwortdaten möglich (E2E) → Behörden: Inhalt technisch nicht zugänglich.

Welche Daten werden erhoben?

Passwörter und Benutzernamen (E2E-verschlüsselt), Kreditkartendaten (E2E-verschlüsselt), WLAN-Passwörter, Passkeys, Metadaten (Anzahl gespeicherter Items). Anbindung ausschließlich an Apple-Geräte.

Opt-out / Einschränken

Keychain ist in Apple-Ökosystem integriert — kein separates Konto. Deaktivieren: Einstellungen → Apple-ID → iCloud → Passwörter und Schlüsselbund → deaktivieren. Wechsel: Daten nach Bitwarden exportieren (iOS Passwörter-App → Exportieren → CSV).

Quellen

Gezeichnete Türklinke mit Schloss

Was kannst du tun?

Advanced Data Protection aktivieren (Einstellungen → [Dein Name] → iCloud → Erweiterter Datenschutz). Für plattformübergreifende Nutzung (Windows/Android): Bitwarden oder 1Password.

Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.