Apple Intelligence und Datenschutz: So schützt Apple deine Daten

Eine KI, die E-Mails zusammenfasst, Texte umschreibt und den Kalender kennt, muss zwangsläufig mit persönlichen Informationen arbeiten. Apple beantwortet die Datenschutzfrage mit einem gestuften System: so viel wie möglich direkt auf dem Gerät, der Rest über eine eigens gebaute und überprüfbare Cloud. Mit iOS 27 verschiebt sich dieses Fundament allerdings spürbar – bis hin zu einem KI-Modell, das erstmals auf fremder Hardware rechnet.

Datenschutz ist seit Jahren Apples zentrales Verkaufsargument, und mit Apple Intelligence führt das Unternehmen diesen Kurs in der künstlichen Intelligenz fort. Der Grundgedanke: Persönliche Daten sollen möglichst das Gerät nicht verlassen, und wenn doch, dann nur unter Bedingungen, die sich nachprüfen lassen. Damit die Funktionen überhaupt arbeiten, muss Apple Intelligence zunächst in den Einstellungen eingerichtet und aktiviert werden. Wie das System die Verarbeitung aufteilt, welche Sicherheitsmechanismen dahinterstecken und was sich mit iOS 27 daran ändert, lässt sich Schritt für Schritt nachvollziehen – dazu kommt ein Bordmittel, mit dem sich vieles selbst überprüfen lässt.

Das Grundprinzip: erst das Gerät, dann die Cloud

Der wichtigste Baustein von Apple Intelligence ist die Verarbeitung direkt auf dem Gerät. Ein lokales Sprachmodell läuft auf dem Apple-Silicon-Chip und erledigt einen Großteil der Anfragen, ohne dass Daten das iPhone, iPad oder den Mac verlassen. Zusammenfassungen von E-Mails, Nachrichten und Mitteilungen etwa entstehen vollständig lokal.

Apple formuliert das Ziel deutlich: Niemand soll auf die verarbeiteten Daten zugreifen können – nicht einmal Apple selbst. Für den Alltag bedeutet das, dass viele KI-Funktionen sogar offline arbeiten. Erst wenn eine Aufgabe mehr Rechenleistung erfordert, als das Gerät bereitstellen kann, kommt die zweite Ebene ins Spiel.

Private Cloud Compute: sichere Cloud für komplexe Anfragen

Private Cloud Compute ist Apples Antwort auf die Frage, wie sich größere, serverbasierte Modelle nutzen lassen, ohne die Privatsphäre aufzugeben. Die Server laufen auf Apple-Silicon und sind nach denselben Prinzipien gebaut wie die Geräte selbst.

Wie die Anfrage abläuft

Stellt man eine Anfrage, prüft Apple Intelligence zunächst, ob sie lokal bearbeitet werden kann. Ist das nicht der Fall, wird sie an Private Cloud Compute weitergeleitet. Dort werden ausschließlich die für die konkrete Anfrage nötigen Daten verarbeitet – keine weiteren Informationen. Nach der Bearbeitung werden die Daten wieder entfernt. Sie werden nicht dauerhaft gespeichert und sind für Apple nicht zugänglich.

Die Sicherheitsmechanismen der Server

Damit dieses Versprechen technisch abgesichert ist, greifen mehrere Schutzebenen ineinander:

Secure Enclave: schützt die zentralen Verschlüsselungsschlüssel auf dem Server – genauso, wie es auf dem iPhone geschieht.
Sicheres Starten: stellt sicher, dass das auf dem Server laufende Betriebssystem signiert und verifiziert ist.
Trusted Execution Monitor: sorgt dafür, dass ausschließlich signierter und geprüfter Code ausgeführt wird.
Attestation: Das Gerät überprüft Identität und Konfiguration des Servers, bevor überhaupt Daten gesendet werden.

Überprüfbar statt nur versprochen

Der eigentliche Unterschied zu anderen Cloud-KI-Diensten liegt in der Nachprüfbarkeit. Apple veröffentlicht die Software, die auf den Private-Cloud-Compute-Servern läuft, und protokolliert sie in einem fälschungssicheren, öffentlich einsehbaren Verzeichnis. Unabhängige Sicherheitsforscher können diesen Code untersuchen, und ein Gerät kommuniziert nur dann mit einem Server, wenn dessen Software zuvor öffentlich hinterlegt wurde. Für gefundene Schwachstellen zahlt Apple im Rahmen seines Bug-Bounty-Programms Prämien. Das Datenschutzversprechen bleibt so nicht bei einer Behauptung stehen, sondern lässt sich von außen kontrollieren.

Was sich mit iOS 27 an der Architektur ändert

So stabil dieses Grundprinzip klingt – das Fundament darunter hat Apple zuletzt deutlich umgebaut. Schon mit iOS 26 öffnete das Unternehmen das lokale Sprachmodell über das sogenannte Foundation-Models-Framework für App-Entwickler, sodass auch Apps von Drittanbietern KI-Funktionen direkt auf dem Gerät anbieten können – ohne Kosten, teils offline und ohne dass Daten abfließen. Mit iOS 27 folgt der größere Schritt: die dritte Generation der Apple Foundation Models – und erstmals ein Modell, das nicht mehr auf Apple-Hardware rechnet.

Fünf Modelle – und eines läuft bei Google

Statt eines einzelnen On-Device-Modells und eines Server-Modells besteht das System nun aus fünf spezialisierten Modellen, die sich auf drei Ebenen verteilen. Wie Apples Foundation Models der dritten Generation im Detail aufgebaut sind, lässt sich an ihrer Verteilung ablesen:

Modell	Wo es läuft	Aufgabe
AFM 3 Core	auf dem Gerät	Basismodell, rund 3 Milliarden Parameter
AFM 3 Core Advanced	auf dem Gerät	stärkstes On-Device-Modell, 20 Milliarden Parameter, multimodal
AFM 3 Cloud	Apple-Silicon-Server	Arbeitspferd für Tempo und Effizienz
ADM 3 Cloud (Image)	Apple-Silicon-Server	Bildgenerierung, treibt unter anderem Image Playground an
AFM 3 Cloud Pro	Nvidia-GPUs in der Google Cloud	anspruchsvollste Aufgaben wie komplexes Reasoning

Zwei Modelle laufen also direkt auf dem Gerät, zwei auf Apples eigenen Servern – und das leistungsstärkste, AFM 3 Cloud Pro, auf Nvidia-GPUs in der Google Cloud. Damit bricht Apple erstmals mit dem Prinzip, KI ausschließlich auf eigener Hardware zu betreiben. Möglich wurde das, weil Apple seine Private-Cloud-Compute-Architektur nach eigener Darstellung ohne Abstriche bei den Schutzmechanismen auf fremde Infrastruktur ausgeweitet hat.

Auf Gemini gebaut, aber nicht Gemini

Das Rückgrat dieser neuen Modelle stammt von Google: Die neue Siri-Generation und weitere Apple-Intelligence-Funktionen bauen auf Gemini-Technik auf. Apple grenzt das aber ausdrücklich von einem schlichten „Gemini auf dem iPhone“ ab. Die Modelle wurden auf Gemini-Basis eigens für Apple umgebaut, mit Apples eigenen Daten und Schutzregeln neu trainiert und sind vollständig getrennt von Googles eigenem Assistenten. Fachanalysen ordnen ein, dass vier der fünf Modelle angepasste, auf Apple Silicon laufende Gemini-Versionen sind, während das leistungsstärkste im Kern Googles Modell auf Google-Servern bleibt – ohne Rückgriff auf Googles Websuche.

Was das für deine Daten heißt

Für den Datenschutz zählt vor allem, wo verarbeitet wird:

Auf dem Gerät (zwei Modelle): Die Daten verlassen das iPhone nie – der höchstmögliche Schutz.
In Apples eigener Private Cloud Compute (zwei Modelle): Die Verarbeitung läuft auf Apple-Silicon-Servern, ausgelegt so, dass weder Apple noch Google Daten zurückhalten oder einsehen können – und das lässt sich unabhängig überprüfen.
Auf Google-Servern (ein Modell): Das leistungsstärkste Modell läuft auf Nvidia-GPUs in Servern, die ausschließlich für Apple reserviert sind. Trotz fremder Hardware sollen dieselben PCC-Prinzipien gelten – zustandslose Verarbeitung, kein privilegierter Zugriff, Nicht-Adressierbarkeit einzelner Nutzer und überprüfbare Transparenz. Umgesetzt wird das unter anderem mit Nvidia Confidential Computing, Intel-TDX-Prozessoren und Googles Titan-Chip; die Details zeigt der auf die Google Cloud ausgeweitete PCC-Aufbau.

Hier verläuft allerdings auch die Grenze des heute unabhängig Prüfbaren. Auf dem Gerät und in Apples eigener Cloud können Sicherheitsforscher die Schutzmechanismen nachvollziehen; die Variante auf Google-Servern ist vergleichsweise neu und weniger erprobt. Das spricht nicht gegen Apples Zusicherungen, mahnt aber zu nüchterner Vorsicht – neue Architekturen können Schwachstellen enthalten, die schlicht noch niemand gefunden hat.

Mehr Kontrolle über gespeicherte Verläufe

Auch bei den gespeicherten Daten wird iOS 27 feiner. Verläufe der neuen Siri-Generation lassen sich nach einer festgelegten Zeitspanne – etwa 30 Tagen oder einem Jahr – automatisch löschen, dauerhaft behalten oder über iCloud zwischen den Geräten synchronisieren. An der grundsätzlichen Aufteilung zwischen Gerät und Cloud ändert sich dabei nichts, und Apple bezeichnet den Datenschutz weiterhin als nicht verhandelbar.

Die dritte Ebene: die ChatGPT-Integration

Neben dem eigenen System – ganz gleich, ob es auf dem Gerät, in Apples Cloud oder auf den für Apple reservierten Google-Servern rechnet – bindet Apple Intelligence auch ChatGPT von OpenAI ein. Das ist etwas grundlegend anderes: eine optionale Ebene, bei der eine Anfrage tatsächlich an einen fremden Dienst geht und nicht mehr unter die Garantien von Private Cloud Compute fällt. Es lohnt sich daher, den Unterschied zu kennen.

Die ChatGPT-Erweiterung ist standardmäßig deaktiviert und muss zunächst aktiv eingeschaltet werden. Vor jeder Übermittlung wird abgefragt, ob eine Anfrage tatsächlich an ChatGPT gehen soll. Wer die Erweiterung ohne OpenAI-Konto nutzt, profitiert von zwei Zusagen: Die IP-Adresse wird gegenüber OpenAI verschleiert, und OpenAI darf die Anfragen weder speichern noch zum Training seiner Modelle verwenden. Es werden auch keine Daten mit dem Apple Account verknüpft.

Sobald man sich hingegen mit einem OpenAI-Konto anmeldet, gelten die Datenschutzregeln von OpenAI – Unterhaltungen können dann im Konto gespeichert und je nach Einstellung genutzt werden. Entscheidend bleibt: Sobald eine Anfrage an ChatGPT geht, greifen die auf dem Gerät und in Private Cloud Compute geltenden Zusagen nicht mehr, sondern die Datenschutzpraxis von OpenAI.

Selbst nachsehen: der Apple-Intelligence-Bericht

Wie oft Anfragen tatsächlich in der Cloud landen, lässt sich mit einem Bordmittel direkt überprüfen. Der Apple-Intelligence-Bericht protokolliert, welche Anfragen an Private Cloud Compute gesendet wurden.

Öffne die Einstellungen und wähle „Datenschutz & Sicherheit“ (auf dem Mac über die Systemeinstellungen).
Tippe auf „Apple-Intelligence-Bericht“.
Wähle den Zeitraum – die letzten 15 Minuten oder die letzten sieben Tage. Über „Aus“ lässt sich das Protokoll auch deaktivieren.
Exportiere den Bericht bei Bedarf als Datei.

Die exportierte Datei heißt Apple_Intelligence_Report.json und lässt sich mit einem Textbetrachter öffnen. Im Abschnitt privateCloudComputeRequests stehen die Aufgaben, für die das Gerät auf die Server ausgewichen ist. Aufgeführt werden dabei auch Anfragen von watchOS sowie – falls die ChatGPT-Erweiterung aktiv ist – die an ChatGPT gesendeten Anfragen. Wichtig zu wissen: Bei vielen Nutzern bleibt der Bericht weitgehend leer, weil der Großteil der Anfragen lokal verarbeitet wird. Zu den Anfragen selbst erfasst Apple ohnehin nur technische Eckdaten wie die ungefähre Größe und Dauer, nicht aber deren Inhalt. Wer einzelne KI-Funktionen gar nicht erst zulassen möchte, kann sie zusätzlich über die Bildschirmzeit einschränken.

Apple Intelligence, die EU und der Datenschutz

Für Nutzer in Deutschland ist Apple Intelligence samt der beschriebenen Architektur seit iOS 18.4 verfügbar. Das gestufte Modell – lokale Verarbeitung, keine dauerhafte Speicherung, keine Verknüpfung mit dem Apple Account und eine unabhängig überprüfbare Cloud – deckt sich in seinen Grundzügen gut mit europäischen Prinzipien wie Datensparsamkeit und Datenschutz durch Technikgestaltung. Eine pauschale Bewertung der Rechtskonformität bleibt trotzdem Sache des Einzelfalls, gerade im beruflichen Einsatz.

Anders sieht es bei der neuesten Ausbaustufe aus: Die mit iOS 27 eingeführte neue Siri-Generation steht in der EU auf iPhone und iPad zunächst nicht bereit, weil sie mit den Vorgaben des Digital Markets Act kollidiert. Auf dem Mac und der Apple Vision Pro lässt sie sich in der EU hingegen bei unterstützter Sprache nutzen. Die Schweiz ist von dieser Einschränkung nicht betroffen: Da sie nicht zur EU gehört, greift der Digital Markets Act dort nicht, und die neue Siri-Generation steht wie im Rest der Welt zur Verfügung.

Datenschutz als Architektur, nicht als Versprechen

Apple Intelligence zeigt, dass sich moderne KI und Datenschutz technisch verbinden lassen: Der Großteil der Verarbeitung bleibt auf dem Gerät, komplexere Anfragen laufen über eine Cloud, deren Zusagen sich von unabhängiger Seite kontrollieren lassen. Mit iOS 27 wird dieses Fundament ambitionierter und zugleich komplizierter – die anspruchsvollsten Aufgaben übernimmt ein auf Gemini basierendes Modell auf fremder Hardware, für das Apple dieselben Garantien beansprucht, das sich bislang aber weniger lange unabhängig prüfen ließ. Wachsam sein sollte man außerdem bei der optionalen ChatGPT-Ebene, denn sobald eine Anfrage dorthin geht, gelten OpenAIs Regeln statt Apples Garantien. Der Apple-Intelligence-Bericht macht diese Trennlinien sichtbar und lässt jeden selbst nachvollziehen, welche Daten das Gerät verlassen.

Die besten Produkte für dich: Unsere Amazon Storefront bietet eine breite Auswahl an Zubehörteilen, auch für HomeKit. (Bild: Apple)

Häufige Fragen: Apple Intelligence und Datenschutz

Wie datenschutzfreundlich ist Apple Intelligence?

Der Großteil der Verarbeitung läuft lokal auf dem Gerät. Komplexere Anfragen gehen an Private Cloud Compute, wo Daten nicht gespeichert und für Apple nicht zugänglich sind – und das Versprechen unabhängig überprüfbar ist.

Werden meine Daten bei Apple Intelligence gespeichert?

Nein. Lokale Anfragen verlassen das Gerät nicht, und bei Private Cloud Compute werden nur die für die Anfrage nötigen Daten temporär verarbeitet und danach gelöscht.

Was ist Private Cloud Compute?

Apples serverbasiertes System für Anfragen, die zu rechenintensiv fürs Gerät sind. Es läuft auf Servern mit Secure Enclave, sicherem Start, geprüftem Code und Attestation – ohne dauerhafte Datenspeicherung.

Sind meine Daten bei Google, weil Siri AI auf Gemini basiert?

Nicht ohne Weiteres. Die neue Siri-Generation baut zwar auf Gemini-Modellen auf, doch vier der fünf Modelle laufen auf dem Gerät oder in Apples eigener Private Cloud Compute, wo weder Apple noch Google Daten einsehen können. Nur das leistungsstärkste Modell läuft auf für Apple reservierten Google-Servern – auch dort gelten laut Apple dieselben Schutzmechanismen.

Wie sicher ist die ChatGPT-Integration in Apple Intelligence?

ChatGPT ist eine separate, standardmäßig deaktivierte Ebene. Ohne OpenAI-Konto wird die IP-Adresse verschleiert und nichts gespeichert oder trainiert; mit Konto gelten OpenAIs eigene Regeln. Apples Garantien greifen hier nicht.

Wie sehe ich, welche KI-Anfragen mein iPhone verlassen haben?

Über Einstellungen → Datenschutz & Sicherheit → Apple-Intelligence-Bericht. Dort lässt sich ein Protokoll (15 Minuten oder 7 Tage) erstellen und als Datei exportieren.

Kann ich Apple Intelligence deaktivieren?

Unter iOS 26 ja – ein zentraler Schalter im Menü „Apple Intelligence & Siri“ schaltet alle KI-Funktionen ab und entfernt die lokalen Modelle vom Gerät. In den iOS-27-Betas fehlt dieser zentrale Schalter; dort lassen sich nur noch einzelne Funktionen abschalten (etwa Siri selbst, ChatGPT oder Zusammenfassungen) oder über die Bildschirmzeit einschränken. Ob der vollständige Aus-Schalter zur finalen Version zurückkehrt, ist offen.

Apfelpatient bei Google bevorzugen 1 Klick – so siehst du uns häufiger bei Google

War dieser Artikel hilfreich?

JaNein