iCloud Privat-Relay vs. VPN: Was schützt dich wirklich?

iCloud Privat-Relay klingt nach einem VPN aus dem Hause Apple – ist aber etwas grundlegend anderes. Wer den Unterschied nicht kennt, wiegt sich schnell in falscher Sicherheit. Was Privat-Relay wirklich tut, wo es endet und wann ein klassisches VPN die bessere Wahl ist.

Mit iCloud+ liefert Apple seit 2021 einen Datenschutz-Dienst, den viele Nutzer instinktiv mit einem VPN gleichsetzen: iCloud Privat-Relay. Die Namensähnlichkeit ist verlockend, technisch und funktional liegen aber Welten zwischen den beiden Werkzeugen. Privat-Relay schützt gezielt eine ganz bestimmte Form von Datenverkehr und überlässt den Rest dem System – ein VPN tunnelt dagegen alles, was das Gerät verlässt. Wer wissen will, welche Bedrohungen Apples Lösung tatsächlich abwehrt und wo der Schutz endet, sollte die beiden Konzepte sauber trennen. Auch für die aktuelle EU-Debatte rund um VPN-Dienste und Altersverifikation ist es entscheidend zu verstehen, was Privat-Relay leistet und was nicht.

Was iCloud Privat-Relay genau ist

iCloud Privat-Relay ist Teil des iCloud+-Abonnements und auf iPhone, iPad, Mac sowie Apple Vision Pro verfügbar. Der Dienst leitet beim Surfen mit Safari den Datenverkehr über zwei voneinander getrennte Internet-Relays. Das erste Relay wird von Apple betrieben und sieht die IP-Adresse des Geräts, kann aber die angefragte Website nicht erkennen, weil die DNS-Abfragen verschlüsselt durchlaufen. Das zweite Relay wird von einem Drittanbieter betrieben, vergibt eine temporäre IP-Adresse und löst die DNS-Anfrage auf, kennt aber im Gegenzug die echte IP-Adresse des Nutzers nicht.

Das Ergebnis: Niemand auf dem gesamten Weg – nicht der Internetanbieter, nicht Apple, nicht der Drittanbieter, nicht die Zielwebsite – kann gleichzeitig die echte Identität und das gesamte Surfverhalten einer Person zusammenführen. Apple selbst betont, dass Privat-Relay konsequent so gebaut wurde, dass auch das Unternehmen in Cupertino den Surfverlauf nicht rekonstruieren kann.

Was Privat-Relay schützt – und was nicht

Der Schutz ist gezielt und gut abgesteckt, deckt aber lange nicht alles ab, was ein Gerät an Datenverkehr produziert:

Privat-Relay schützt:

• Den gesamten Safari-Browser-Verkehr
• DNS-Anfragen systemweit (also auch aus anderen Apps)
• Unverschlüsselten HTTP-Verkehr beliebiger Apps

Privat-Relay schützt nicht:

• Den HTTPS-Verkehr von Drittanbieter-Browsern wie Chrome, Firefox oder Edge
• Den Datenverkehr innerhalb von Apps wie Instagram, TikTok oder WhatsApp
• Geografische IP-Standorte zum Umgehen von Geoblocking
• Trackingmechanismen wie Cookies oder Browser-Fingerprinting

Damit wird klar: Wer ausschließlich in Safari surft und sonst kaum Apps mit eigenem Netzwerkverkehr nutzt, bekommt mit Privat-Relay einen sauberen Privatsphäre-Filter. Wer dagegen viel in App-Welten unterwegs ist oder einen anderen Browser nutzt, sieht den Großteil seines Verkehrs ungeschützt am Privat-Relay vorbeiziehen.

Wie ein VPN sich davon unterscheidet

Ein klassisches VPN (Virtual Private Network) verfolgt ein anderes Konzept. Es baut einen verschlüsselten Tunnel zwischen Gerät und einem VPN-Server auf. Sämtlicher Datenverkehr – egal ob aus Safari, Chrome, Instagram, einer Banking-App oder einem Game – läuft durch diesen Tunnel. Der Internetanbieter sieht nur die Verbindung zum VPN-Server, nicht die dahinterliegenden Ziele. Die Zielwebsite sieht wiederum die IP-Adresse des VPN-Servers, nicht die echte des Nutzers.

Die drei zentralen Unterschiede:

Abdeckung: Ein VPN tunnelt jeden App- und Browser-Verkehr, Privat-Relay nur den Safari-Verkehr und die DNS-Anfragen.

Standortwahl: Bei einem VPN wählt der Nutzer aktiv ein Land, dessen IP er nutzen möchte – das ermöglicht das Umgehen von Geoblocking. Privat-Relay gibt nur zwei Optionen: einen ungefähren Standort in der Nähe der eigenen Region oder ein etwas breiteres Land-/Zeitzonen-Profil. Eine andere geografische IP lässt sich damit nicht erzwingen.

Vertrauensmodell: Ein VPN-Anbieter sieht prinzipiell den gesamten Datenverkehr seiner Nutzer – die Vertrauensfrage ist hier zentral, vor allem bei kostenlosen Diensten. Privat-Relay teilt das Wissen technisch auf zwei Parteien auf, sodass keine einzelne Stelle das vollständige Bild hat.

Wann Privat-Relay reicht – und wann ein VPN sinnvoll ist

Privat-Relay ist die richtige Wahl, wenn der Privatsphäre-Bedarf im Wesentlichen aus drei Punkten besteht: Tracking durch den Internetanbieter unterbinden, IP-basiertes Fingerprinting beim Surfen reduzieren und einfache Profilbildung über das eigene Surfverhalten erschweren. Wer das hauptsächlich in Safari erledigt und sich auf das Apple-Ökosystem konzentriert, fährt mit Privat-Relay ohne zusätzliche Software, ohne Logins, ohne monatliche Zusatzkosten oberhalb des iCloud+-Abos und ohne Geschwindigkeitseinbußen jenseits eines üblichen DNS-Overheads.

Ein VPN wird interessant, sobald es um Szenarien geht, die Privat-Relay konstruktionsbedingt nicht abdeckt:

• Zugriff auf Streaming-Inhalte oder Dienste aus einer anderen Region
• Schutz des Datenverkehrs in öffentlichen WLANs auch für alle Apps – nicht nur für Safari
• Nutzung im Ausland in Ländern mit eingeschränktem Internet
• Geschäftliche Verbindungen ins Firmennetzwerk
• Anonymisierung von App-Verkehr, etwa für Recherchezwecke

Eine Kombination beider Werkzeuge ist nur eingeschränkt möglich. Apple deaktiviert Privat-Relay automatisch, sobald ein VPN-Profil aktiv ist, weil VPNs den Datenverkehr früher abgreifen, als Privat-Relay aufsetzen kann. Beide gleichzeitig zu nutzen funktioniert technisch nicht.

Verfügbarkeit, Voraussetzungen und Kosten

Für die Nutzung von Privat-Relay ist ein iCloud+-Abonnement nötig, das in Deutschland bei 0,99 Euro im Monat für 50 GB Speicher startet. Die Privacy-Funktionen sind in allen iCloud+-Tarifen identisch enthalten – auch im günstigsten. Eine separate Buchung ist nicht möglich. Eine Übersicht über die aktuellen iCloud-Tarife und ihre Unterschiede gibt es als eigenständigen Ratgeber.

Mindestvoraussetzungen sind iOS 15, iPadOS 15, macOS 12.0.1 oder visionOS 1.0 – ältere Geräte bleiben außen vor. Privat-Relay muss zudem auf jedem Gerät separat aktiviert werden, eine geräteübergreifende Sammelaktivierung gibt es nicht.

Wichtig: Privat-Relay ist nicht weltweit verfügbar. Apple bestätigt offiziell, dass der Dienst in einigen Ländern nicht angeboten wird. Bekannt sind Sperrungen in China, Kolumbien, Ägypten, Kasachstan und Saudi-Arabien. In nicht unterstützten Regionen deaktiviert sich der Dienst automatisch und meldet sich, sobald wieder eine unterstützte Region erreicht ist.

Privat-Relay aktivieren

Die Aktivierung läuft auf iPhone und iPad nach dem gleichen Muster:

1. Öffne die Einstellungen
2. Tippe oben auf deinen Namen
3. Wähle iCloud
4. Wähle Privat-Relay
5. Aktiviere den Schalter
6. Lege unter IP-Adressen-Standort fest, ob du den ungefähren eigenen Standort beibehalten oder ein breiteres Land-/Zeitzonen-Profil bekommen möchtest

Auf dem Mac öffnest du die Systemeinstellungen, klickst auf deinen Namen, anschließend auf iCloud und dann auf Privat-Relay. Wer Privat-Relay für ein einzelnes WLAN deaktiviert, schaltet die Funktion auch auf allen anderen Geräten unter demselben Apple Account für dieses Netzwerk ab. Komplett deaktiviert reaktiviert sich Privat-Relay automatisch nach 24 Stunden – nützlich für Spezialfälle, in denen ein Firmennetzwerk oder eine bestimmte Website kurzzeitig die echte IP-Adresse braucht.

Wenn Privat-Relay einzelne Seiten ausbremst

Manche Websites blockieren Privat-Relay-Verkehr, weil sie auf IP-Filterung, Geo-Targeting oder bestimmte Sicherheitsregeln angewiesen sind. In solchen Fällen erscheint ein Hinweis im Safari-Menü. Auf iPhone und iPad reicht ein Tipp auf das Seitenmenü und anschließend auf IP-Adresse anzeigen, um die Funktion vorübergehend für diese Seite auszusetzen. Auf dem Mac liegt die Option in Safari unter Anzeigen > Neu laden und IP-Adresse anzeigen.

Auch Unternehmens- oder Bildungsnetzwerke, die den Datenverkehr filtern, sind nicht selten inkompatibel mit Privat-Relay. Apple empfiehlt in solchen Fällen, Privat-Relay für das jeweilige WLAN- oder Mobilfunk-Netzwerk gezielt zu deaktivieren, statt es global abzuschalten.

Geschwindigkeit und Netzwerktests

Ein häufiger Reibungspunkt sind Speedtests. Privat-Relay nutzt eine einzige, abgesicherte Verbindung – Speedtests dagegen öffnen gewöhnlich mehrere Verbindungen parallel, um die maximal mögliche Bandbreite auszuschöpfen. Das Ergebnis: Bei aktiviertem Privat-Relay wirken die Messwerte oft niedriger, als die Internetverbindung tatsächlich liefert. Im Alltag ist davon meist nichts zu spüren. In Phasen mit gemeldeten Privat-Relay-Ausfällen, wie sie schon mehrfach für einzelne Regionen aufgetreten sind, kann es allerdings zu längeren Ladezeiten oder Verbindungsproblemen kommen – dann hilft eine kurze Deaktivierung weiter.

Datenschutz-Architektur im Detail

Technisch setzt iCloud Privat-Relay auf zwei moderne Protokolle: MASQUE über QUIC für den Proxy-Datenverkehr und Oblivious DNS over HTTPS für die DNS-Anfragen. Für die zweite Relay-Stufe nutzt Apple Infrastruktur dreier Partner: Cloudflare, Akamai und Fastly. Welcher dieser Anbieter den eigenen Verkehr letztlich abwickelt, hängt von Region und Verbindungsmoment ab. Apple legt offen, dass die Architektur darauf ausgelegt ist, dass selbst eine Kompromittierung einer der beiden Relay-Ebenen nicht ausreicht, um den Datenverkehr eines Nutzers vollständig zu rekonstruieren.

Im Vergleich zu klassischen VPN-Anbietern ist diese Aufteilung ein strukturell stärkerer Schutz vor zentralisierten Datensammlungen – allerdings eben mit dem deutlichen Trade-off, dass nur Safari und DNS abgedeckt sind.

Für wen ist welche Lösung gedacht

Wenn dir vor allem daran liegt, dass dein Internetanbieter dein Surfverhalten nicht mehr mitschneiden kann und Websites kein präzises IP-Profil von dir bauen, reicht Privat-Relay in den meisten Fällen vollkommen aus. Du musst nichts installieren, nichts konfigurieren, und der Schutz greift, sobald du Safari öffnest.

Wenn du dagegen aus geschäftlichen, journalistischen oder reisebezogenen Gründen einen geografisch gezielten Standort brauchst, regelmäßig in öffentlichen WLANs mit sensiblen Apps arbeitest oder den Datenverkehr aller Apps schützen willst, bleibt ein vollwertiges VPN die technisch passendere Wahl. Beide Werkzeuge schließen sich nicht aus, lassen sich aber gleichzeitig nicht auf demselben Gerät betreiben.

Ergänzend lohnt sich der Blick auf andere Apple-Schutzmechanismen wie Schutz für gestohlene Geräte am iPhone, die sichere E-Mail-Nutzung auf dem iPhone und die regelmäßigen Apple Sicherheitsupdates – sie bilden zusammen mit Privat-Relay ein Sicherheitsbild, das in Summe deutlich robuster ist als jedes Einzelwerkzeug.

iCloud Privat-Relay vs. VPN – das Wichtigste auf einen Blick

Privat-Relay und VPN klingen ähnlich, lösen aber zwei unterschiedliche Probleme. Privat-Relay schützt gezielt deinen Safari-Verkehr und deine DNS-Anfragen über eine Zwei-Hop-Architektur, die selbst Apple den Einblick verwehrt. Ein VPN verschlüsselt dagegen den kompletten Datenverkehr deines Geräts und erlaubt dir die freie Standortwahl. Welcher Weg passt, hängt vom konkreten Schutzbedarf ab – und beide Werkzeuge schließen sich auf demselben Gerät technisch aus.

Die besten Produkte für dich: Unsere Amazon Storefront bietet eine breite Auswahl an Zubehörteilen, auch für HomeKit. (Bild: Shutterstock / babar ali 1233)

• Apple-Geräte vor Malware schützen: So geht’s
• Konfigurationsprofile auf dem iPhone: Wann sie helfen, wann sie gefährlich werden
• HomePod spielt von selbst Musik: Geister-Berührungen stoppen
• iPhone sicher verkaufen: So bereitest du dein Gerät richtig vor
• Apple Pay sicher nutzen: So schützt das iPhone deine Zahlungen
• Datenleck-Check am iPhone: So findest du kompromittierte Passwörter
• iPhone gehackt erkennen: Echte Warnzeichen, häufige Fehlalarme und die richtigen Schritte
• Erweiterter Datenschutz für iCloud: Apples stärkste Verschlüsselungsstufe richtig nutzen
• NameDrop auf iPhone und Apple Watch richtig nutzen
• Zwei-Faktor-Authentifizierung beim Apple Account: Anleitung, Optionen und Sicherheitsstufen
• Passkeys auf Apple-Geräten nutzen: So funktioniert die passwortlose Anmeldung
• Schutz für gestohlene Geräte am iPhone aktivieren und richtig nutzen
• Pegasus und kommerzielle Spyware auf dem iPhone: Was Nutzer wirklich wissen müssen
• Sichere E-Mail-Nutzung auf dem iPhone
• KI macht dein iPhone sicherer – was das wirklich für dich bedeutet
• Apple Sicherheitsupdates: So schützt Apple deine Geräte
• Ransomware erklärt: Kann mein iPhone betroffen sein?
• Identitätsdiebstahl: Was tun, wenn deine Daten gestohlen wurden?
• Social Engineering erkennen: So schützt du dich vor Manipulation
• KI-Betrug erkennen: Deepfakes, Fake-Stimmen und wie du dich schützt
• Quishing erkennen: So schützt du dich vor QR-Code-Betrug
• Öffentliches WLAN sicher nutzen: So schützt du dein iPhone

Häufige Fragen: iCloud Privat-Relay vs. VPN

Kennt ihr schon unsere Amazon Storefront? Dort findet ihr eine handverlesene Auswahl von diversen Produkten für euer iPhone und Co. – viel Spaß beim Stöbern.

Der Beitrag enthält Partnerlinks.