Sind iCloud-Fotos sicher? Was Apple sehen kann – und was nicht

Die zwei Schutzstufen von iCloud

Apple bietet für iCloud-Daten zwei Einstellungen, und welche Sie nutzen, entscheidet darüber, wer Ihre Fotos lesen kann.

• Standardmäßiger Datenschutz ist die Voreinstellung. Ihre Daten sind bei der Übertragung und bei der Speicherung verschlüsselt, die Schlüssel liegen aber in Apples Rechenzentren. Deshalb kann Apple Ihnen helfen, ein Backup wiederherzustellen oder nach einem vergessenen Passwort wieder in Ihren Account zu kommen. Es bedeutet aber auch, dass Apple diese Daten technisch entschlüsseln kann.
• Erweiterter Datenschutz für iCloud muss man selbst einschalten. Er verlagert die Schlüssel für die meisten Ihrer iCloud-Daten ausschließlich auf Ihre vertrauenswürdigen Geräte. Laut Apple hat das Unternehmen dann nicht die Schlüssel, um diese Daten wiederherzustellen – weder Apple noch jemand, der in Apples Server eindringt, kann sie lesen.

Manche Daten sind schon mit der Standardeinstellung Ende-zu-Ende verschlüsselt: Passwörter und Schlüsselbund, Gesundheitsdaten, Journal und ein Dutzend weitere Kategorien. Fotos gehören nicht dazu. Das iCloud-Backup auch nicht. Beide werden erst mit dem erweiterten Datenschutz Ende-zu-Ende verschlüsselt.

Grundlage ist Apples Sicherheitsüberblick zu iCloud-Daten (siehe Quellen unten), Stand Oktober 2026.

Also: Sind iCloud-Fotos privat?

Das hängt davon ab, vor wem Sie sich sorgen.

• Ein Fremder, der Daten von Apples Servern stiehlt: Mit der Standardeinstellung sind Ihre Fotos gespeichert verschlüsselt, aber die Schlüssel liegen in den Rechenzentren desselben Unternehmens. Mit erweitertem Datenschutz bringt ein Server-Einbruch nur Daten, die ohne Ihre Geräte niemand öffnen kann.
• Eine Anfrage an Apple nach Ihren Daten: Mit Standardschutz hat Apple Schlüssel, die Ihre Fotos entschlüsseln können. Mit erweitertem Datenschutz hat es sie laut eigener Aussage nicht.
• Jemand, der Ihr Apple-Account-Passwort oder Ihren Gerätecode kennt: Da hilft keine der beiden Einstellungen viel. iCloud-Fotos synchronisiert Ihre Mediathek auf jedes angemeldete Gerät, und wer eines davon entsperren kann, kann durch sie scrollen.
• Jemand, mit dem Sie ein Album geteilt haben: Verschlüsselung hält nie die Menschen auf, denen Sie bewusst Zugriff geben.

Anders gesagt: Der erweiterte Datenschutz schützt Ihre Fotos auf Apples Seite der Cloud. Gegen das Telefon in Ihrer Hand oder die Menschen um Sie herum tut er nichts.

So aktivieren Sie den erweiterten Datenschutz

Vorher brauchen Sie die Zwei-Faktor-Authentifizierung für Ihren Apple Account, einen Gerätecode und auf jedem mit Ihrem Account angemeldeten Gerät mindestens iOS 16.2, iPadOS 16.2, macOS 13.1 oder die entsprechende Version (Apples Seite nennt auch Apple Watch, Apple TV, HomePod und iCloud für Windows). Ältere Geräte müssen aktualisiert oder aus Ihrem Account entfernt werden. Für Kinderaccounts und verwaltete Apple Accounts ist der erweiterte Datenschutz nicht verfügbar.

1. Aktualisieren Sie Ihr iPhone auf das neueste iOS.
2. Öffnen Sie Einstellungen, tippen Sie auf Ihren Namen und dann auf iCloud.
3. Scrollen Sie nach unten, tippen Sie auf Erweiterter Datenschutz und dann auf Erweiterten Datenschutz aktivieren.
4. Richten Sie auf Nachfrage mindestens eine Wiederherstellungsmethode ein: einen Wiederherstellungskontakt (eine Vertrauensperson, die Ihnen einen Code geben kann, Ihre Daten aber nicht sieht) oder einen Wiederherstellungsschlüssel (einen 28-stelligen Code, den Sie selbst aufbewahren).
5. Folgen Sie den restlichen Anweisungen. Aktivieren Sie die Funktion auf einem Gerät, gilt sie für Ihren gesamten Account.

Die Lücken, die der erweiterte Datenschutz nicht schließt

Geteilte Alben und öffentliche Links

Das überrascht viele. Geteilte Alben in Fotos, die iWork-Zusammenarbeit und alles, was per „Jeder mit dem Link“ geteilt wird, unterstützt der erweiterte Datenschutz nicht. Dafür werden die Schlüssel zu Apple hochgeladen. Ein Foto in einem Geteilten Album ist also nicht Ende-zu-Ende verschlüsselt, selbst wenn Sie und alle anderen im Album den erweiterten Datenschutz aktiviert haben.

Die iCloud-Fotomediathek für geteilte Inhalte ist anders: Sie bleibt Ende-zu-Ende verschlüsselt, aber nur, wenn alle Teilnehmenden den erweiterten Datenschutz aktiviert haben. Ein Familienmitglied mit Standardeinstellung genügt, und der Schutz ist weg.

iCloud.com

Mit erweitertem Datenschutz ist der Webzugriff auf Ihre Daten über iCloud.com standardmäßig deaktiviert. Sie können ihn wieder einschalten; ein vertrauenswürdiges Gerät gibt dem Browser dann vorübergehend Zugriff auf die Schlüssel. Bequem, aber eine Tür mehr. Nutzen Sie iCloud.com nicht, lassen Sie ihn aus.

Metadaten

Einige Angaben über Ihre Daten bleiben auch mit erweitertem Datenschutz im Standardschutz, zum Beispiel Änderungsdaten, Prüfsummen und Informationen über Ihre Geräte und Backups. Diese Schlüssel hat Apple. Ihre Fotos selbst sind geschützt, Fakten über Ihre Dateien nur teilweise.

Das Vereinigte Königreich

Apple bietet den erweiterten Datenschutz neuen Nutzern im Vereinigten Königreich nicht mehr an. Wer dort lebt und ihn noch nicht aktiviert hatte, bleibt bei iCloud-Fotos und iCloud-Backup im Standardschutz. Laut Apple bekommen bestehende Nutzer im Vereinigten Königreich Zeit, ihn selbst zu deaktivieren.

Was in der Datei steckt

Verschlüsselung schützt ein Foto, während es gespeichert ist. Sie entfernt aber nicht, was in der Datei selbst steht, etwa den GPS-Standort und Kameradaten. Teilen Sie ein Foto außerhalb von iCloud, reisen diese Angaben mit. Unser kostenloses Tool für Foto-Metadaten zeigt und entfernt sie in Ihrem Browser, und der Ratgeber Standort aus Fotos entfernen erklärt die passenden Einstellungen.

Wo ein verschlüsselter Tresor ins Spiel kommt

Den erweiterten Datenschutz sollte fast jeder einschalten, der kann. Er schützt aber Ihre gesamte Mediathek von der Cloud-Seite aus, während die meisten echten Datenschutzprobleme auf dem Gerät passieren: Jemand leiht sich Ihr Telefon, ein Partner kennt Ihren Code, eine Werkstatt hat es in der Hand. Für eine kleinere Auswahl an Fotos und Dokumenten, die getrennt bleiben sollen, fügt ein Tresor mit Verschlüsselung auf dem Gerät eine zweite Schicht hinzu, die nicht von Ihren iCloud-Einstellungen abhängt.

Genau dafür ist Hushkeeper gebaut. Dateien, Vorschaubilder, Namen und Ordner werden auf Ihrem iPhone mit AES-256-GCM verschlüsselt, geschützt durch ein Muster, das nicht Ihr Gerätecode ist. Das iCloud-Backup ist kostenlos und standardmäßig aktiv, und hochgeladen werden nur verschlüsselte Daten – egal, ob Ihr Account den erweiterten Datenschutz nutzt; zum Wiederherstellen auf einem neuen Telefon brauchen Sie Ihre Wiederherstellungsphrase. Fotos, die Sie im Tresor aufnehmen, landen nie in Ihrer Mediathek und damit gar nicht erst in iCloud-Fotos oder einem Geteilten Album. Hushkeeper ist bald im App Store erhältlich.

Bleiben Sie lieber bei Bordmitteln, vergleichen Sie die Optionen in Fotos auf dem iPhone ausblenden und lesen Sie, warum das Album „Ausgeblendet“ keine Verschlüsselung ist. Sie verschieben Fotos aus Ihrer Mediathek? Löschen Sie die Originale richtig, damit keine Kopie in „Zuletzt gelöscht“ liegen bleibt.

Kurze Checkliste

1. Prüfen Sie, ob der erweiterte Datenschutz aktiv ist: Einstellungen → Ihr Name → iCloud → Erweiterter Datenschutz.
2. Aktualisieren oder entfernen Sie alte Geräte, schalten Sie ihn dann ein und richten Sie einen Wiederherstellungskontakt oder Wiederherstellungsschlüssel ein.
3. Lassen Sie den Webzugriff auf iCloud.com aus, wenn Sie ihn nicht brauchen.
4. Legen Sie sensible Fotos nicht in Geteilte Alben oder öffentliche Links; diese sind nie Ende-zu-Ende verschlüsselt.
5. Sie nutzen eine geteilte Mediathek? Bitten Sie alle Teilnehmenden, den erweiterten Datenschutz ebenfalls einzuschalten.
6. Entfernen Sie Standortdaten, bevor Sie Fotos außerhalb von iCloud teilen.
7. Bewahren Sie Ihre privatesten Fotos in einem Tresor mit Verschlüsselung auf dem Gerät auf, getrennt von Ihrer Mediathek.

Quellen

• Apple Support: Sicherheitsüberblick: iCloud-Daten
• Apple Support: So aktivierst du den erweiterten Datenschutz für iCloud
• Apple Support: Apple kann neuen Nutzern im Vereinigten Königreich keinen erweiterten Datenschutz mehr anbieten