Apple HomeView: Datenschutz bei Kamera und Sprachdaten

Dieser Beitrag kann Partnerlinks enthalten. Mehr dazu im Partnerprogramm.

Eine Kamera und vier Mikrofone in einem Gerät, das sich der ganze Haushalt teilt: Bei HomeView ist Datenschutz keine Nebensache. Apple verspricht viel, doch die Zusagen unterscheiden sich. Es kommt darauf an, ob HomeView gerade ein Gesicht erkennt, eine Frage an Siri weitergibt oder das Bild einer Smart-Home-Kamera auswertet.

Apple HomeView, das am 13. November in acht Ländern startet und hierzulande nicht verkauft wird, bringt eine 12-Megapixel-Kamera und vier Mikrofone in Küche, Flur oder Wohnzimmer. Seine Datenschutzzusagen verteilt Apple auf die Mitteilung im Newsroom, die Produktseite und die allgemeinen Hinweise zu Siri. Der Überblick zeigt: Kamerabild, Sprache und persönliche Inhalte nehmen verschiedene Wege, und nicht für jeden gilt dasselbe. Weitere Beiträge zum Gerät sammelt die Themenseite zu HomeView.

Das Wichtigste in Kürze

• Gesicht und Stimme erkennt HomeView laut Apple in Secure Exclaves des A18, auf die weder das Betriebssystem noch Apple zugreifen können.
• Persönliche Inhalte erscheinen nur, wenn HomeView das Gesicht erkennt und das gekoppelte iPhone oder iPad in der Nähe ist und vor Kurzem entsperrt wurde.
• Siri-Anfragen können auf dem Gerät oder über Private Cloud Compute laufen, wo die Daten laut Apple nicht gespeichert werden.
• Audio speichert Apple nur mit Zustimmung. Daten zu Anfragen bewahrt das Unternehmen im Standardfall bis zu zwei Jahre auf, ohne Bezug zum Apple Account.
• Eine Taste zum Abschalten von Kamera und Mikrofonen nennt Apples Datenblatt nicht.

Fünf Datenwege, fünf Zusagen

Daten	Weg	Apples Zusage
Kamera und Mikrofon für die Erkennung	Secure Exclaves im A18	Kein Zugriff für HomeView-Software, Apps, Nutzer oder Apple
Persönliche Inhalte	Anzeige auf HomeView, an das gekoppelte iPhone oder iPad gebunden	Nur bei erkanntem Gesicht und vor Kurzem entsperrtem Gerät in der Nähe
Siri-Anfragen	Gerät oder Private Cloud Compute	In Private Cloud Compute weder gespeichert noch für Apple oder andere zugänglich
Bilder kompatibler Kameras	Erkennung auf der Steuerzentrale im Haus	Durchgehend verschlüsselt, Inhalte für Apple nicht einsehbar
FaceTime-Anrufe	Über das Netz zur Gegenseite	Ende-zu-Ende-Verschlüsselung

Secure Exclaves: Kamera und Mikrofon im abgeschotteten Bereich

Secure Exclaves sind laut Apple geschützte und voneinander abgeschottete Ausführungsumgebungen im A18. Kamera- und Mikrofondaten werden dort getrennt vom restlichen System verarbeitet, die Mitteilung im Newsroom zieht die Grenze so:

Auf Daten, die in Secure Exclaves verarbeitet und analysiert werden, können weder die HomeView Software noch Apps, Nutzer:innen oder Apple zugreifen.

Die Produktseite wird konkreter. Dort heißt es, die Exclaves erlaubten HomeView, Gesicht und Stimme der Nutzer zu erkennen, ohne die dafür verwendeten Audio- und Bilddaten dem Betriebssystem offenzulegen. Als Zweck nennt Apple dort nur die Erkennung. Das heißt nicht, dass Bild und Ton das Gerät nie verlassen: Ein FaceTime-Bild muss zur Gegenseite, eine Frage an Siri muss beantwortet werden.

Gesichtserkennung: Das iPhone ist der Schlüssel

HomeView erkennt bis zu sechs Personen und gibt jeder einen eigenen Home-Bildschirm mit Apps und Widgets. Nötig sind dafür ein Apple Account, ein kompatibles iPhone oder iPad und die Mitgliedschaft im geteilten Zuhause in der Home-App, wie Apple in den Fragen auf der Produktseite schreibt. Geteilte Fotoalben und Musik stehen dagegen allen im Haushalt offen, auch Gästen.

Inhalte aus Apps wie Nachrichten und Kalender erscheinen laut Apple nur, wenn drei Dinge zusammenkommen: HomeView erkennt das Gesicht, das gekoppelte iPhone oder iPad ist in der Nähe, und es wurde vor Kurzem entsperrt. Die Produktseite verlangt dafür dasselbe WLAN. Eine Fußnote im Newsroom nennt die Ausnahme: Ist das Gerät vom WLAN getrennt, können die Inhalte zugänglich bleiben, wenn es kürzlich im selben Netz war, eine aktive Mobilfunkverbindung hat, sich am selben Standort befindet und vor Kurzem entsperrt wurde.

In den technischen Daten steht weder Face ID noch ein Tiefensensor, schon vor der Vorstellung hieß es, die Erkennung komme ohne die Sensorik von Face ID aus. John Gruber hat bei Apple nachgefragt. Bei Daring Fireball schreibt er, Apple-Vertreter hätten das Zuhause als sicheren Ort beschrieben und ein registriertes persönliches Gerät im WLAN des Hauses verlangt, das vor Kurzem entsperrt wurde. Gruber sieht iPhone oder iPad damit als zweiten Faktor, eine Apple Watch zählt laut ihm nicht.

Wen HomeView nicht erkennt, der landet nicht vor einem gesperrten Bildschirm. Gäste und nicht erkannte Personen können laut Apple Smart-Home-Zubehör steuern, das Wetter abrufen, Timer stellen und Musik abspielen, aber nicht auf persönliche Daten anderer zugreifen.

Siri: Gerät, Private Cloud Compute und zwei Jahre Anfragedaten

Siri-Anfragen auf HomeView können direkt auf dem Gerät oder über Private Cloud Compute laufen. Zur Cloud-Variante schreibt Apple im Newsroom:

Bei der Verarbeitung in Private Cloud Compute werden die Daten weder gespeichert noch für Apple oder andere zugänglich gemacht.

Die allgemeinen Hinweise zu Siri gehen weiter. Sie nennen HomeView nicht namentlich und beschreiben Siris Standardverhalten, für verbundene Geräte wie HomePod behalten sie sich zusätzliche Verarbeitung von Audio und Transkripten vor. Audiodaten können auch im Standardfall an Apple gehen, gespeichert werden sie nur, wenn man „Siri & Apple Intelligence verbessern“ oder „‚Siri & Diktierfunktion‘ verbessern“ zustimmt.

Der Verlauf der Interaktionen liegt auf dem Gerät. Mit Siri AI und iCloud synchronisiert Apple die Unterhaltungen der Siri-App Ende-zu-Ende-verschlüsselt zwischen den Geräten. Daten zu einer Anfrage, etwa ihre Kategorie, ob sie geklappt hat, Gerätedaten und bei aktivierten Ortungsdiensten der ungefähre Standort, bewahrt Apple bis zu zwei Jahre auf. Sie hängen an einer zufälligen ID, die mehrmals pro Stunde wechselt und nicht mit dem Apple Account verbunden ist.

Wer zustimmt, gibt deutlich mehr frei: Laut den Hinweisen zu „Siri & Apple Intelligence verbessern“ können Apple-Mitarbeiter Audio prüfen, und der geprüfte Teil kann länger als zwei Jahre bleiben. Die Wahl, die du bei der Einrichtung von iPhone oder iPad getroffen hast, gilt dort auch für verbundene Geräte, die damit eingerichtet wurden, und lässt sich später in den Einstellungen des jeweiligen Geräts ändern. Auf dem iPhone liegt sie unter „Einstellungen“ > „Datenschutz & Sicherheit“ > „Analyse & Verbesserungen“.

Suchanfragen über Siri speichert Apple ebenfalls und nutzt sie für Suche, Siri und verwandte Funktionen. Abschalten lässt sich das unter „Einstellungen“ > „Suchen“ mit „Apple beim Verbessern der Suche helfen“, mit einer der beiden Verbessern-Optionen bleibt die Speicherung für Siri aber bestehen.

Eine Abweichung steckt in Apples eigenen Texten. Die Produktseite beschreibt Private Cloud Compute als System auf Apple Chips. Im Sicherheitsblog kündigte Apple im Juni an, die Infrastruktur auf Google-Cloud-Systeme mit NVIDIA-GPUs auszuweiten, für die anspruchsvollsten Aufgaben neuer Apple-Intelligence-Dienste. Siri nennt der Beitrag dabei nicht. Die Grundregeln von Private Cloud Compute gelten laut Apple dort unverändert, darunter die Verarbeitung ohne dauerhafte Speicherung und die öffentliche Prüfung der Software.

Kameras: Erkennung auf der Steuerzentrale

Mit einem unterstützten iCloud+ Abo und kompatiblen Kameras erkennt HomeView durchgehend verschlüsselt Personen, bekannte Gesichter, Haustiere, Pakete und Fahrzeuge. Das Prinzip kennt Apple Home schon von HomeKit Secure Video: Laut Apples Sicherheitsdokumentation entschlüsselt die Steuerzentrale im Haus die Videobilder und wertet sie lokal auf Bewegungen und Gesichter aus. Clips landen verschlüsselt in iCloud, ihr Inhalt soll weder für Apple noch für Dritte einsehbar sein. Hier gilt also nicht die Zusage zu den Secure Exclaves, sondern die von HomeKit Secure Video. Zusammenfassungen und die Suche in Aufnahmen sind etwas anderes: Sie laufen über Apple Intelligence und setzen ein iPhone oder iPad damit voraus. Die KI-Funktionen der Home-App beginnen beim 2-TB-Plan, laut Apple dort für eine Kamera.

Eine Taste zum Abschalten fehlt im Datenblatt

Für FaceTime gilt eine eigene Zusage: Laut Apple sind die Anrufe Ende-zu-Ende verschlüsselt. Eine Taste, die Kamera und Mikrofone stilllegt, taucht in Apples Datenblatt nicht auf. Der Echo Show, eine der Alternativen zu Apple HomeView, hat eine. Die Option, Sprachaufnahmen lokal zu verarbeiten, gab es dort dagegen nur für einzelne Modelle in den USA auf Englisch, Deutschland war nie dabei. Ende März 2025 strich Amazon sie ganz.

Ein sichtbares Signal könnte aus der Software kommen. Der Datamining-Account pdfu fand in HomeView 27.2 Texte zu einem Modus als Sicherheitskamera, die Apple bislang nicht bestätigt. Demnach soll jede Live-Übertragung und jede Aufnahme ein grünes Licht auf dem Display und einen Ton auslösen.

Apples Schutz endet an der Wohnzimmertür

Ich halte Apples Aufbau für schlüssig: Die Erkennung läuft abgeschottet, der Zugriff auf persönliche Inhalte hängt am zweiten Gerät, und bei Siri lässt sich die Speicherung von Audio verweigern. Das zielt auf Apple, Apps und Dritte im Netz. Nachprüfen lässt es sich aber unterschiedlich gut. Für Private Cloud Compute verspricht Apple öffentliche Software und Zugang für Sicherheitsforscher, für die Secure Exclaves nennt die Mitteilung nichts Vergleichbares.

Innerhalb des Haushalts ist der Schutz bewusst lockerer, denn laut Gruber geht Apple vom Zuhause als sicherem Ort aus. Teilst du die Wohnung mit anderen oder empfängst oft Gäste, solltest du deshalb bedenken, dass nicht erkannte Personen Zubehör steuern können und geteilte Alben für alle zu sehen sind. Das spricht weniger gegen HomeView als für einen bewusst gewählten Standort.

Reicht dir Apples Zusage zur abgeschotteten Erkennung, oder würdest du bei einem Bildschirm mit Kamera im Wohnzimmer trotzdem auf eine Taste zum Abschalten bestehen? Schreib uns in die Kommentare, was für dich den Ausschlag gibt.

Häufige Fragen: Apple HomeView Datenschutz