Erweiterter Datenschutz für iCloud – einfach erklärt

Die meisten iCloud-Daten sind verschlüsselt, aber standardmäßig behält Apple eine Kopie der Schlüssel. Deshalb kann Apple dir helfen, wenn du dein Passwort vergisst – und deshalb könnte Apple grundsätzlich auch lesbare Daten herausgeben, wenn es rechtlich dazu gezwungen wird. Der Erweiterte Datenschutz ändert das für den Großteil deiner Daten. Hier erfährst du, was er abdeckt, was er dich an Bequemlichkeit kostet und wie du ihn einschaltest.

Was der Erweiterte Datenschutz ist

Der Erweiterte Datenschutz für iCloud (Advanced Data Protection, ADP) ist eine optionale Sicherheitseinstellung, die die Ende-zu-Ende-Verschlüsselung auf die meisten iCloud-Datenkategorien ausweitet. Ende-zu-Ende-Verschlüsselung bedeutet: Die Daten sind mit Schlüsseln verschlüsselt, die nur auf deinen vertrauenswürdigen Geräten existieren; Apple speichert die verschlüsselten Daten, kann sie aber nicht entschlüsseln.

Ohne ADP nutzt dein Account den Standard-Datenschutz. Einige sensible Kategorien, etwa Passwörter im iCloud-Schlüsselbund und Health-Daten, sind schon dabei Ende-zu-Ende-verschlüsselt. Andere, darunter Fotos und iCloud-Backup, sind mit Schlüsseln verschlüsselt, die auch Apple hat.

Was ADP abdeckt und was nicht

Apple veröffentlicht die genaue Liste auf seiner Support-Website, und sie ändert sich gelegentlich. Zum Zeitpunkt des Schreibens sieht es so aus:

Daten	Standard-Datenschutz	Mit ADP
Fotos (inkl. „Ausgeblendet“ und „Zuletzt gelöscht“)	Apple hat Schlüssel	Ende-zu-Ende-verschlüsselt
iCloud-Backup (inkl. Backups von Nachrichten)	Apple hat Schlüssel	Ende-zu-Ende-verschlüsselt
iCloud Drive	Apple hat Schlüssel	Ende-zu-Ende-verschlüsselt
Notizen	Apple hat Schlüssel	Ende-zu-Ende-verschlüsselt
Erinnerungen, Safari-Lesezeichen, Sprachmemos, Wallet-Pässe, Kurzbefehle, Freeform	Apple hat Schlüssel	Ende-zu-Ende-verschlüsselt
Passwörter/Schlüsselbund, Health, Bildschirmzeit	Ende-zu-Ende-verschlüsselt	Ende-zu-Ende-verschlüsselt
iCloud Mail	Standard	Standard
Kontakte	Standard	Standard
Kalender	Standard	Standard

Mail, Kontakte und Kalender bleiben beim Standardschutz, weil sie mit E-Mail- und Kalendersystemen außerhalb von Apples Ökosystem funktionieren müssen.

Ein paar weitere Punkte sind wissenswert:

• Geteilte Inhalte haben Grenzen. Geteilte Alben in „Fotos“ sind nicht abgedeckt, und Objekte, die du mit „jeder mit dem Link“ teilst oder gemeinsam mit anderen bearbeitest, können anderen Regeln folgen. Prüfe Apples Liste, wenn du auf Teilen angewiesen bist.
• Manche Metadaten bleiben für Apple lesbar. Dinge wie Dateigrößen, Daten und bestimmte Prüfsummen braucht der Dienst, um zu funktionieren; sie sind nicht Ende-zu-Ende-verschlüsselt.
• Webzugriff ist standardmäßig aus. Mit ADP kann iCloud.com deine Daten nicht anzeigen, solange du die Option für den Zugriff auf iCloud-Daten im Web nicht aktivierst; dabei werden vorübergehend Schlüssel mit der Browsersitzung geteilt.

Voraussetzungen, bevor du ihn aktivieren kannst

ADP hat strengere Voraussetzungen als die meisten Einstellungen, denn ist es einmal an, kann niemand sonst deine Daten retten:

• Zwei-Faktor-Authentifizierung muss für deinen Apple Account aktiviert sein.
• Ein Gerätecode (bzw. ein Passwort auf dem Mac) muss auf deinen Geräten festgelegt sein.
• Aktuelle Software auf jedem Gerät mit deinem Account. Lässt sich ein altes Gerät nicht aktualisieren, musst du es von deinem Apple Account abmelden.
• Eine Wiederherstellungsmethode. Du musst mindestens eine davon einrichten:
  • einen Wiederherstellungskontakt, eine Vertrauensperson mit Apple-Gerät, die dir helfen kann, einen Wiederherstellungscode zu erzeugen; oder
  • einen Wiederherstellungsschlüssel, einen langen Code, den du notierst und sicher aufbewahrst.

Manche Account-Typen, etwa verwaltete Apple Accounts von Arbeitgeber oder Schule sowie Kinder-Accounts, können ADP nicht nutzen.

So aktivierst du den Erweiterten Datenschutz

Unter iOS 18 und iOS 26 ist der Weg derselbe. Sieht eine Bezeichnung in deiner Version etwas anders aus, such in deinen iCloud-Einstellungen nach dem Eintrag „Erweiterter Datenschutz“.

1. Aktualisiere alle deine Apple-Geräte oder melde die ab, die sich nicht aktualisieren lassen.
2. Prüfe unter Einstellungen › [dein Name] › Anmeldung & Sicherheit, ob die Zwei-Faktor-Authentifizierung an ist und dein iPhone einen Code hat.
3. Öffne Einstellungen › [dein Name] › iCloud und scrolle zu Erweiterter Datenschutz.
4. Tippe auf Erweiterten Datenschutz aktivieren und folge den Anweisungen, um einen Wiederherstellungskontakt hinzuzufügen, einen Wiederherstellungsschlüssel zu erstellen oder beides.
5. Bestätige mit deinem Gerätecode. Dein iPhone schließt die Aktivierung im Hintergrund ab.

Erzeugst du einen Wiederherstellungsschlüssel, bittet Apple dich, ihn erneut einzugeben, um zu zeigen, dass du ihn gespeichert hast. Schreib ihn auf Papier und bewahre ihn sicher auf; ein Bildschirmfoto in deiner Fotomediathek ist kein guter Ort.

Die Kompromisse, ehrlich betrachtet

ADP ist ein echtes Upgrade, verlagert aber Verantwortung auf dich.

Wiederherstellung ist deine Sache. Vergisst du das Passwort deines Apple Accounts und verlierst den Zugriff auf alle vertrauenswürdigen Geräte, kann Apple deine Ende-zu-Ende-verschlüsselten Daten nicht wiederherstellen. Dein Wiederherstellungskontakt oder -schlüssel ist der einzige Weg zurück. Verlierst du beides, sind die Daten weg.

Etwas Bequemlichkeit fällt weg. Webzugriff braucht jedes Mal eine ausdrückliche Erlaubnis, und ältere Geräte musst du eventuell aus deinem Account entfernen.

Es schützt iCloud, nicht dein Handy. ADP ändert, wie Daten auf Apples Servern gespeichert werden. Gegen jemanden, der deinen iPhone-Code kennt und das Handy in die Hand nimmt, hilft es nicht. Dein Album „Ausgeblendet“ öffnet sich weiterhin mit diesem Code, wie wir in Ist das Album „Ausgeblendet“ privat? erklären.

Kopien anderswo deckt es nicht ab. Ein Foto, das du in einem Chat verschickt oder in ein geteiltes Album gestellt hast, liegt außerhalb deiner ADP-geschützten Mediathek.

Verfügbarkeit: Großbritannien und andere Regionen

ADP ist nicht garantiert überall verfügbar. Im Februar 2025 hat Apple den Erweiterten Datenschutz nach einer Forderung der britischen Regierung für neue Nutzer im Vereinigten Königreich eingestellt und angekündigt, dass bestehende Nutzer dort ihn irgendwann deaktivieren müssten. Die Lage hat sich seitdem weiterentwickelt, und andere Länder könnten andere Wege gehen.

Siehst du die Option in deinen iCloud-Einstellungen nicht oder ist sie ausgegraut, prüfe beim Apple Support den aktuellen Stand für deine Region, statt dich auf ältere Artikel zu verlassen.

Wo Verschlüsselung auf dem Gerät ins Spiel kommt

Der Erweiterte Datenschutz und ein Tresor auf dem Gerät lösen unterschiedliche Probleme. ADP macht deine iCloud-Daten für Apple unlesbar, lässt sie aber weiterhin synchronisieren und über deine eigene Wiederherstellungsmethode wiederherstellen. Ein Tresor auf dem Gerät hält bestimmte Dateien ganz aus der Cloud heraus und stellt ein separates Geheimnis zwischen sie und jeden, der dein Handy entsperren kann.

Velcrypt gehört zur zweiten Kategorie. Fotos, Videos und Dokumente, die du importierst, werden auf dem iPhone mit AES-256-GCM verschlüsselt, mit Schlüsseln, die aus einem von dir gezeichneten Muster abgeleitet werden (so funktioniert die Verschlüsselung). Es gibt kein Konto, und nichts wird hochgeladen (auf dem Gerät, ohne Konto). In der ersten Version sind Tresorinhalte vollständig von iCloud- und Computer-Backups ausgeschlossen – geht das Handy verloren, gibt es also nichts wiederherzustellen; eine verschlüsselte Backup-Option ist geplant.

Viele nutzen sinnvollerweise beides: ADP für die alltägliche Mediathek und Backups, einen Tresor für die Handvoll Dateien, die nirgendwohin synchronisiert werden sollen. Wenn du Verschlüsselungsbegriffe abwägst, lies als Nächstes unsere Erklärung zu AES-256 und Landen ausgeblendete Fotos in iCloud?.