Auf Reisen ändert sich die Bedrohungslage: fremde Netzwerke, unbekannte Ladepunkte, verschärfte Grenzkontrollen und ein deutlich höheres Verlustrisiko. Seit Januar 2026 dürfen US-Grenzbeamte zudem mehr Gerätearten durchsuchen als zuvor – die Apple Watch steht jetzt ausdrücklich auf der Liste. Zehn Minuten Vorbereitung reichen, um die wichtigsten Lücken zu schließen.
Apple liefert eine ganze Reihe von Schutzfunktionen mit, die im Alltag kaum jemand braucht, an einem fremden Flughafen oder in einem Hotel-WLAN aber genau richtig sind. Die Sicherheitsprüfung in den Datenschutzeinstellungen gehört dazu, der Blockierungsmodus für besonders exponierte Personen und die Mechanik rund um „Wo ist?“. Wer sie einmal eingerichtet hat, wiederholt die Vorbereitung vor der nächsten Reise in einer Viertelstunde.
Der zweite Teil betrifft etwas, das Apple nicht lösen kann: die Rechtslage an der Grenze. Sie hat sich zuletzt spürbar verschoben, und die Zahlen dazu sind eindeutig. Am häufigsten geht unterwegs allerdings nicht spektakulär etwas schief, sondern in der Alltagssituation – ein ungesichertes WLAN im Hotel, ein unbeaufsichtigtes MacBook im Café, ein Koffer, der nicht wiederkommt.
Das Wichtigste in Kürze
- Ein vollständig ausgeschaltetes iPhone verlangt beim nächsten Einschalten zwingend den Code – Face ID und Touch ID sind dann gesperrt
- Seit dem 1. Januar 2026 gilt an US-Grenzen eine erweiterte Direktive, die auch Smartwatches, SIM-Karten, USB-Sticks und Fahrzeugsysteme einschließt
- Im Fiskaljahr 2025 durchsuchten US-Beamte 55.318 Geräte, rund 17 Prozent mehr als im Jahr davor
- Daten zu verstecken ist der falsche Weg – was nicht ins Land soll, gehört gar nicht erst aufs Gerät
- Der Notfallprozess bei Verlust funktioniert nur, wenn „Wo ist?“ vor der Reise aktiv war
Vor der Abreise: die Basis in zehn Minuten
Vier Schritte decken den Großteil ab. Sie kosten wenig Zeit und schließen die Lücken, die unterwegs am häufigsten ausgenutzt werden.
Software aktualisieren. iPhone, iPad, Apple Watch und Mac laufen vor der Abreise auf der neuesten Version. Das gilt auch für Apps, denn Schwachstellen in verbreiteten Programmen sind ein häufiger Einstiegspunkt.
Verschlüsseltes Backup anlegen. Ein vollständiges Backup ist die Grundlage jeder Notfallreaktion – über iCloud oder lokal auf dem Mac. Mit aktiviertem erweitertem Datenschutz wird auch das iCloud-Backup Ende-zu-Ende-verschlüsselt, Apple selbst hat dann keine Schlüssel mehr dafür. Wie sich der erweiterte Datenschutz für iCloud aktivieren lässt und was dabei zu beachten ist, steht in der ausführlichen Anleitung dazu.
Sensible Daten ausräumen. Chatverläufe, Steuerunterlagen in der Dateien-App, alte Fotos: Was nicht mitmuss, wird vorher archiviert und vom Reisegerät gelöscht. Denk dabei an das Album „Zuletzt gelöscht“ in der Fotos-App – dort bleiben Aufnahmen 30 Tage erhalten, bevor sie endgültig verschwinden. Vergleichbare Papierkörbe gibt es in Notizen, iCloud Drive und Mail.
Schutzfunktionen prüfen. „Wo ist?“ und die Aktivierungssperre müssen aktiv sein, ebenso der Schutz für gestohlene Geräte. Beides lohnt sich, an einem zweiten Gerät gegenzuprüfen – idealerweise bei jemandem in derselben Familienfreigabe, der im Ernstfall von außen reagieren kann.
Grenzkontrollen: Was seit Januar 2026 anders ist
Zum 1. Januar 2026 hat die US-Zollbehörde CBP ihre Direktive zur Durchsuchung elektronischer Geräte überarbeitet und die Fassung von 2018 ersetzt. Der auffälligste Punkt ist die erweiterte Gerätedefinition.
| Gerätekategorie | Vor 2026 erfasst | Seit Januar 2026 erfasst |
|---|---|---|
| Smartphone, Tablet, Laptop | ja | ja |
| Kamera, Musikplayer, Datenträger | ja | ja |
| Smartwatch (z. B. Apple Watch) | nein | ja |
| SIM-Karte | nein | ja |
| USB-Stick | nein | ja |
| GPS-Gerät, Drohne | nein | ja |
| Fahrzeug-Infotainment | nein | ja |
Für Apple-Nutzer ist vor allem die Apple Watch relevant. Sie trägt Nachrichten, Standortdaten aus Trainings, Gesundheitswerte und Zahlungsinformationen – und stand bislang außerhalb der Reichweite.
Die Behörde unterscheidet weiterhin zwischen einfachen und erweiterten Durchsuchungen. Eine einfache Durchsuchung darf ein Beamter ohne konkreten Verdacht vornehmen, indem er das Gerät manuell durchsieht. Eine erweiterte Durchsuchung bedeutet, dass externe Technik angeschlossen wird, um Inhalte auszulesen und auszuwerten; sie erfordert die Zustimmung eines Vorgesetzten.
Die Zahlen dazu stehen in der offiziellen Aufstellung von CBP: Im Fiskaljahr 2025 wurden 55.318 Geräte durchsucht, nach 47.047 im Jahr davor. Bezogen auf rund 420 Millionen einreisende Personen bleibt das ein Bruchteil von unter 0,01 Prozent – die Bürgerrechtsorganisation EFF weist in ihrem Verfahren gegen die warnlose Durchsuchungspraxis allerdings darauf hin, dass die absolute Zahl seit Jahren steigt. Drei Viertel der Betroffenen waren keine US-Staatsbürger.
Warum das iPhone vor der Kontrolle ausgeschaltet gehört
Ein vollständig ausgeschaltetes iPhone lässt sich beim Einschalten nicht per Gesicht oder Fingerabdruck entsperren. Apple listet in seiner Dokumentation zu Face ID genau auf, wann zwingend der Code verlangt wird: nach jedem Neustart, nach mehr als 48 Stunden ohne Entsperrung und nach einem Fernsperre-Befehl.
Diese Hürde ist in der Hardware verankert. In diesem Zustand sind alle Daten mit dem Gerätecode verschlüsselt, und forensische Werkzeuge kommen deutlich schwerer heran als bei einem Gerät, das seit dem Einschalten schon einmal entsperrt wurde.
Es geht auch schneller: Wenn du Seitentaste und eine Lautstärketaste zwei Sekunden gleichzeitig gedrückt hältst, deaktiviert das Face ID sofort – das iPhone verlangt beim nächsten Entsperren den Code. Der Bildschirm zum Ausschalten erscheint dabei, muss aber nicht bestätigt werden.
Der Unterschied ist rechtlich bedeutsam. In den USA ist die Lage uneinheitlich: Mehrere Bundesgerichte haben biometrische Entsperrung anders bewertet als die Herausgabe eines Zahlencodes, eine höchstrichterliche Klärung steht aus. In Deutschland und der EU dürfen Strafverfolger die Herausgabe eines Codes nicht erzwingen.
Was an der Grenze der falsche Reflex ist
Sicherheitsorganisationen raten ausdrücklich davon ab, Daten in versteckten Bereichen, doppelten Volumes oder ähnlichen Konstruktionen zu verbergen. Grenzbeamte können bewusst versteckte Daten als Täuschungsversuch werten – und Falschangaben gegenüber US-Grenzbeamten gelten dort als schweres Vergehen.
Sinnvoller ist ein leichtes Reisegerät: Backup vor der Abreise, sensible Daten lokal entfernt, nicht benötigte Accounts abgemeldet. Im Zielland lässt sich kontrolliert wieder auf einzelne Daten zugreifen. Was nicht ins Land soll, gehört gar nicht erst auf das Gerät.
Ein praktischer Punkt kommt dazu: Wer länger festgehalten wird oder dessen Gerät einbehalten wird, hat keinen Zugriff mehr auf die eigene Kontaktliste. Die Telefonnummer einer Vertrauensperson sollte deshalb auswendig bekannt sein, und eine Papierkopie der Reisedokumente gehört in ein separates Gepäckstück.
Unterwegs: Netzwerke und Verbindungen
Öffentliche Netzwerke in Hotels, Cafés und Flughäfen sind bequem, aber der Betreiber ist unbekannt und der Datenverkehr theoretisch mitlesbar. Drei Punkte tragen auf Reisen besonders.
Automatische Verbindungen abschalten. Für Netzwerke, die regelmäßig genutzt werden, lohnt sich das gezielte Deaktivieren von „Automatisch verbinden“. Der Schalter sitzt hinter dem Info-Symbol neben dem Netzwerknamen in den WLAN-Einstellungen, nicht in der Übersicht selbst. So entscheidet bei jedem Aufenthalt bewusst der Nutzer.
Die Datenschutzwarnung ernst nehmen. Erscheint unter dem Netzwerknamen ein entsprechender Hinweis, könnte die Mobilfunkidentität des Geräts offengelegt werden – etwa durch einen Hotspot, der sich als bekanntes Netzwerk ausgibt.
Verschlüsselung dazuschalten. Private Relay schützt den Safari-Verkehr, ein VPN den gesamten Datenverkehr des Geräts. Wo die Unterschiede liegen, klärt der direkte Vergleich von iCloud Privat-Relay und klassischen VPN-Diensten. In einigen Ländern sind VPN-Dienste reguliert oder Private Relay nicht verfügbar – ein Blick in die Bestimmungen vor der Abreise erspart Überraschungen.
Wer ohnehin einen Datentarif mit Auslandsvolumen hat, bringt das MacBook über den persönlichen Hotspot des iPhone ins Netz. Das ist kontrollierter als jedes Hotel-WLAN, weil die Verbindung über den eigenen Anbieter läuft.
Blockierungsmodus: für wen er wirklich gedacht ist
Der Blockierungsmodus ist Apples stärkste Reaktion auf gezielte Angriffe – und ausdrücklich keine Alltagsfunktion. Er richtet sich an Menschen, die wegen ihrer Tätigkeit ins Visier hochentwickelter Spyware geraten könnten: Journalisten in Konfliktregionen, Menschenrechtsaktivisten, politisch exponierte Personen, Anwälte mit sensiblen Mandaten.
Aktiv blockiert der Modus die meisten Nachrichtenanhänge außer Bildern, schaltet Link-Vorschauen ab, deaktiviert komplexe Webtechnologien in Safari, blockiert FaceTime-Anrufe von unbekannten Absendern, verhindert die Installation neuer Konfigurationsprofile und sperrt kabelgebundene Verbindungen, solange das Gerät gesperrt ist.
Der Weg führt über „Einstellungen“ – „Datenschutz & Sicherheit“ – „Blockierungsmodus“, dann „Blockierungsmodus aktivieren“, eine Bestätigung, „Aktivieren und neu starten“ und die Code-Eingabe. Auf dem Mac läuft es analog über die Systemeinstellungen. Sämtliche Schutzschichten und Einschränkungen listet die ausführliche Anleitung zum Blockierungsmodus auf. Den Hintergrund zur Bedrohung liefert die Aufarbeitung von Pegasus und kommerzieller Spyware auf dem iPhone.
Nach der Reise lässt sich der Modus genauso einfach wieder ausschalten.
Wenn das Gerät verloren geht oder gestohlen wird
Der Notfallprozess funktioniert nur, wenn „Wo ist?“ vorher aktiv war. Drei Schritte in dieser Reihenfolge:
- Modus „Verloren“ aktivieren über die App „Wo ist?“ auf einem anderen Apple-Gerät oder über iCloud.com. Das sperrt das Gerät, zeigt eine selbst formulierte Nachricht auf dem Sperrbildschirm und deaktiviert Apple Pay.
- Standort verfolgen. Ist das Gerät offline, bleibt der zuletzt bekannte Standort bis zu sieben Tage abrufbar. Über das „Wo ist?“-Netzwerk lässt sich ein iPhone auch nach dem Ausschalten weiter orten.
- Fernlöschung als letzter Schritt, wenn klar ist, dass das Gerät nicht zurückkommt.
Entscheidend in allen drei Fällen: Das Gerät wird nicht aus der Geräteliste entfernt, weil sonst die Aktivierungssperre wegfällt. Wie die Ortung im Detail funktioniert und was bei AirTags und fremden Objekten gilt, steht in der Übersicht zur Suche nach verlorenen Apple-Geräten. Apple hat seine Empfehlungen für den Diebstahlfall zuletzt deutlich verschärft.
Der Schutz für gestohlene Geräte greift dabei besonders auf Reisen: Außerhalb vertrauter Orte verlangt das iPhone für sensible Aktionen erst eine biometrische Bestätigung, dann eine Stunde Wartezeit und danach eine zweite Bestätigung. Genau dieses Zeitfenster braucht es, um einen Diebstahl zu bemerken. Die Einrichtung beschreibt die Anleitung zum Schutz für gestohlene Geräte am iPhone.
Bleibt der Verdacht, dass nicht das Gerät selbst, sondern der Zugriff darauf das Problem ist, hilft die Aufstellung der echten Warnzeichen für ein gehacktes iPhone.
Sicherheitsprüfung als Reise-Reset
Unter „Einstellungen“ – „Datenschutz & Sicherheit“ – „Sicherheitsprüfung“ stehen zwei Wege bereit. „Teilen & Zugriff verwalten“ zeigt, mit welchen Personen aktuell Standort, Fotos oder Notizen geteilt werden und welche Apps Zugriff auf Daten haben. „Notfall-Reset“ setzt sämtliche Freigaben sofort zurück.
Die Prüfung greift nur auf Daten zu, die Apple-Apps verwalten. Accounts bei Drittanbietern oder Inhalte in sozialen Netzwerken lassen sich darüber nicht beeinflussen. Für gespeicherte Zugangsdaten führt der Weg über den Datenleck-Check in der Passwörter-App.
Zwei Punkte gehören zusätzlich auf die Liste. Bei sensibler Kommunikation im Ausland lohnt sich die Kontaktschlüsselbestätigung in iMessage – sie verifiziert, dass das Gegenüber tatsächlich das Gerät nutzt, das es zu nutzen vorgibt. Und nach längeren Reisen lohnt ein Blick in die installierten Konfigurationsprofile auf dem iPhone, weil sie tiefer ins System eingreifen als normale Apps.
Die Checkliste
| Zeitpunkt | Was zu tun ist |
|---|---|
| Vor der Abreise | Systeme und Apps aktualisieren |
| Vor der Abreise | Verschlüsseltes Backup anlegen, „Zuletzt gelöscht“ leeren |
| Vor der Abreise | Sensible Daten vom Reisegerät entfernen |
| Vor der Abreise | „Wo ist?“, Aktivierungssperre und Diebstahlschutz prüfen |
| Vor der Abreise | Notfallkontakt auswendig lernen, Dokumente in Papierform mitnehmen |
| Vor der Grenze | Gerät vollständig ausschalten oder Biometrie per Tastenkombination sperren |
| Unterwegs | Automatische WLAN-Verbindungen abschalten |
| Unterwegs | Private Relay oder VPN aktiv halten |
| Bei erhöhtem Risiko | Blockierungsmodus aktivieren |
| Im Verlustfall | Modus „Verloren“ sofort setzen, Gerät nicht aus der Liste löschen |
| Nach der Reise | Sicherheitsprüfung durchlaufen, Konfigurationsprofile kontrollieren |
Was sich für Reisende tatsächlich verschoben hat
Die technische Seite ist seit Jahren stabil – Apple hat die Werkzeuge, sie müssen nur vor dem Abflug eingeschaltet werden. Verschoben hat sich die rechtliche Seite, und zwar in eine Richtung.
Die erweiterte Gerätedefinition seit Januar 2026 trifft Apple-Nutzer stärker als andere, weil das Ökosystem stärker verzahnt ist. Wer iPhone, Apple Watch und MacBook mitnimmt, reist mit drei Geräten, die alle dieselben Nachrichten, Kalender und Standortdaten führen. Ein leeres iPhone hilft wenig, wenn dieselben Inhalte auf der Uhr am Handgelenk stehen – die bislang niemand auf dem Zettel hatte.
Praktisch heißt das: Wenn du die Reisevorbereitung ernst nimmst, denk sie für alle mitgereisten Geräte zusammen statt nur fürs Telefon. Für den überwiegenden Teil der Reisenden bleibt das Risiko trotzdem gering; die Durchsuchungen betreffen einen Bruchteil der Einreisenden. Wer beruflich mit vertraulichen Daten unterwegs ist, kommt an einem dedizierten Reisegerät allerdings kaum vorbei.
Wenn die Routine einmal sitzt
Nach zwei, drei Reisen läuft die Vorbereitung ohne Nachdenken – die Checkliste ist beim zweiten Mal in zehn bis fünfzehn Minuten abgearbeitet. Der aufwendigste Teil ist das erste Aufräumen der Geräte, alles danach ist Wiederholung.
Was sich dagegen weiter bewegt, ist die Rechtslage. Sie hat sich allein im laufenden Jahr einmal spürbar geändert, und die Reisehinweise des Auswärtigen Amtes werden entsprechend nachgeführt. Ein kurzer Blick dorthin vor jeder Reise in ein Land mit verschärften Kontrollen kostet zwei Minuten und ist aktueller als jede Anleitung. (Bild: Apfelpatient)
- iCloud Kosten: Alle Speicherpläne, Preise und welcher sich lohnt
- iOS 27: AirPods-Equalizer einstellen und den Klang anpassen
- iOS 27: Liquid Glass Transparenz stufenlos anpassen
Häufige Fragen: iPhone und MacBook auf Reisen
Grenzbeamte dürfen elektronische Geräte auch ohne konkreten Verdacht durchsuchen. Wer keine US-Staatsbürgerschaft und keine Green Card hat, riskiert bei einer Verweigerung die Einreiseverweigerung und die Einbehaltung des Geräts. US-Bürger und Green-Card-Inhaber können nicht abgewiesen werden, müssen aber mit längerer Befragung und Beschlagnahme rechnen.
Seit dem 1. Januar 2026 ja. Die überarbeitete CBP-Direktive nennt Smartwatches erstmals ausdrücklich, zusammen mit SIM-Karten, USB-Sticks, GPS-Geräten, Drohnen und Fahrzeug-Infotainment. Die Fassung von 2018 kannte diese Kategorien nicht.
Ja. Nach jedem Neustart verlangt das iPhone zwingend den Code, Face ID und Touch ID sind gesperrt. In diesem Zustand sind alle Daten mit dem Gerätecode verschlüsselt. Schneller geht es über Seitentaste plus Lautstärketaste für zwei Sekunden – das sperrt die Biometrie sofort.
In den USA ist die Rechtslage uneinheitlich. Mehrere Bundesgerichte haben biometrische Entsperrung anders bewertet als die Herausgabe eines Zahlencodes, eine höchstrichterliche Klärung steht aus. In Deutschland und der EU dürfen Strafverfolger die Herausgabe eines Codes nicht erzwingen.
Grundsätzlich nicht vertrauenswürdig, weil der Betreiber unbekannt ist. Automatische Verbindungen sollten deaktiviert sein, Private Relay oder ein VPN aktiv. Erscheint in den WLAN-Einstellungen eine Datenschutzwarnung, sollte die Verbindung nicht automatisch aufgebaut werden.
Über „Wo ist?“ lässt sich das Gerät als verloren markieren, orten und im Notfall aus der Ferne löschen. Wichtig: nicht aus der Geräteliste entfernen, sonst fällt die Aktivierungssperre weg. Mit aktiviertem Diebstahlschutz greift außerhalb vertrauter Orte zusätzlich eine einstündige Sicherheitsverzögerung.
Für die meisten nicht. Er ist für Menschen gedacht, die wegen ihrer Tätigkeit gezielt angegriffen werden könnten – Journalisten, Aktivisten, Anwälte mit sensiblen Mandaten. Im Alltag bremst er iMessage, FaceTime und Safari spürbar aus.
