Apple

iMessage und FaceTime sind standardmäßig Ende-zu-Ende-verschlüsselt, Apple kann sie also nicht lesen.

Das betrifft Nachrichten bei der Übertragung. Ist das iCloud-Backup ohne Erweiterten Datenschutz eingeschaltet, enthält das Backup einen Schlüssel zu „Nachrichten in iCloud“, sodass Apple auf dort gespeicherte Kopien der Nachrichten zugreifen kann.

Der Erweiterte Datenschutz dehnt die Ende-zu-Ende-Verschlüsselung auf iCloud-Backups, Fotos, Notizen und mehr aus, ist aber standardmäßig ausgeschaltet.

Ohne ihn hält Apple die Schlüssel zu vielen iCloud-Kategorien, darunter Geräte-Backups (die Kopien deiner Nachrichten enthalten können), Fotos, iCloud Drive und Notizen. Manche Kategorien, etwa Passwörter und Gesundheitsdaten, sind in jedem Fall Ende-zu-Ende-verschlüsselt.

Apple erzielt den Großteil seines Umsatzes mit Hardware; Werbung ist ein kleiner Teil seines Geschäfts.

Im Geschäftsjahr 2025 meldete Apple 416,2 Mrd. Dollar Nettoumsatz: iPhone 209,6 Mrd., Mac/iPad/Wearables rund 97 Mrd., Dienste 109,2 Mrd. Werbung ist in den Diensten enthalten und wird nicht gesondert ausgewiesen; externe Schätzungen sehen Apples eigene Werbeeinnahmen im einstelligen Milliardenbereich. Zu den Diensten zählen auch Zahlungen von Google dafür, die Standardsuchmaschine in Safari zu sein, die aus Googles Werbegeschäft stammen.

Auftragnehmer hörten im Rahmen von Apples Qualitätsprogramm („Grading“) Ausschnitte von Siri-Aufnahmen an, auch von versehentlichen Aktivierungen; Apple stimmte später einer Zahlung von 95 Millionen Dollar zu, um eine Sammelklage wegen Siri-Aufnahmen beizulegen, ohne ein Fehlverhalten einzuräumen.

Apple entschuldigte sich, hörte auf, Aufnahmen standardmäßig aufzubewahren, und machte die Prüfung durch Menschen von einer Zustimmung abhängig. Im Vergleich räumte es kein Fehlverhalten ein.

Die französische Datenschutzbehörde (CNIL) verhängte ein Bußgeld von 8 Millionen Euro gegen Apple, weil es im App Store Kennungen für zielgerichtete Werbung standardmäßig ohne Einwilligung der Nutzer einschaltete; das höchste französische Verwaltungsgericht bestätigte das Bußgeld im Oktober 2025.

Apple kann iCloud-Daten, die nicht durch den Erweiterten Datenschutz geschützt sind, herausgeben, wenn es eine gültige rechtliche Anfrage erhält.

Laut Apples US-Richtlinien für rechtliche Verfahren können iCloud-Inhalte, darunter Fotos, iCloud Drive, Nachrichten und Geräte-Backups, auf einen Durchsuchungsbeschluss hin herausgegeben werden. Mit eingeschaltetem Erweitertem Datenschutz bleiben nur begrenzte Daten wie Mail, Kontakte und Kalender verfügbar.

Apple bot den Erweiterten Datenschutz neuen Nutzern im Vereinigten Königreich nicht mehr an, nachdem die britische Regierung ihm Berichten zufolge eine geheime Anordnung nach dem Investigatory Powers Act zugestellt hatte, die Zugriff auf verschlüsselte iCloud-Daten verlangte. Apple sagt, es habe nie eine Hintertür gebaut, und ficht die Forderung vor dem Investigatory Powers Tribunal an.

Bestehenden britischen Nutzern wurde mitgeteilt, dass sie den Schutz irgendwann ausschalten müssten. Das Vereinigte Königreich ließ seine erste Anordnung Berichten zufolge 2025 nach Einwänden der USA fallen und erließ im Oktober 2025 eine zweite, die auf britische Nutzer zielt. Apple reichte Mitte 2026 eine neue Beschwerde beim Investigatory Powers Tribunal ein, und der Schutz ist für neue britische Nutzer weiterhin nicht verfügbar.

Apple wehrte sich öffentlich gegen einen vom FBI erwirkten US-Gerichtsbeschluss, eine Software zu bauen, um das iPhone des Attentäters von San Bernardino zu entsperren.

Apple verarbeitet viele deiner Daten auf dem Gerät und gestaltet seine Dienste so, dass sie weniger sammeln; Anfragen an Karten und Siri sind zum Beispiel an zufällige Kennungen gebunden statt an deinen Apple-Account.

Apple Intelligence läuft auf dem Gerät oder auf Private Cloud Compute, Servern, die so gebaut sind, dass Anfragen nicht gespeichert werden und dass externe Forschende das überprüfen können.

Apple hat Software-Images von PCC, Teile des Quellcodes und eine Virtual Research Environment für externe Forschende veröffentlicht. Anfragen, die du an die optionale ChatGPT-Anbindung sendest, werden nicht von PCC verarbeitet.

App Tracking Transparency verpflichtet Apps, um Erlaubnis zu fragen, bevor sie dich über Apps und Websites anderer Unternehmen hinweg verfolgen.

Wettbewerbsbehörden in Frankreich (150 Millionen Euro, 2025) und Italien (98,6 Millionen Euro, Dezember 2025) verhängten Bußgelder gegen Apple wegen der Art, wie es ATT umgesetzt hat, weil dies andere Entwickler benachteilige. Diese Entscheidungen betrafen den Wettbewerb, nicht die Frage, ob ATT die Privatsphäre unzureichend schützt.

Apple veröffentlicht einen Transparenzbericht über Behördenanfragen.

Als US-Unternehmen kann Apple nach US-Recht, einschließlich des CLOUD Act, gezwungen werden, Daten herauszugeben, über die es verfügt, egal wo sie gespeichert sind.