Sicherheitsüberblick – iCloud-Daten

iCloud nutzt starke Sicherheitsmethoden, wendet strikte Richtlinien zum Schutz deiner Daten an und ist branchenweit führend beim Einsatz von Sicherheitstechnologien, die die Privatsphäre schützen, wie z. B. der Ende-zu-Ende-Verschlüsselung deiner Daten.

Datensicherheit und Verschlüsselung in iCloud

Die Sicherheit deiner Daten in iCloud beginnt mit der Sicherheit deines Apple Accounts. Alle neuen Apple Accounts erfordern die Zwei-Faktor-Authentifizierung, um dich vor betrügerischen Versuchen zu schützen, Zugriff auf deinen Account zu erhalten. Die Zwei-Faktor-Authentifizierung ist auch für viele Funktionen im gesamten Apple-Ökosystem erforderlich, einschließlich der Ende-zu-Ende-Verschlüsselung.

Apple bietet zwei Optionen zum Verschlüsseln und Schützen der in iCloud gespeicherten Daten an:

• Der standardmäßige Datenschutz ist die Standardeinstellung für deinen Account. Deine iCloud-Daten sind verschlüsselt, die Verschlüsselungsschlüssel sind in Apple-Rechenzentren gesichert, sodass wir dich bei der Datenwiederherstellung unterstützen können, und nur bestimmte Daten sind Ende-zu-Ende verschlüsselt.

• Der erweiterte Datenschutz für iCloud ist eine optionale Einstellung, die das höchste Maß an Datensicherheit in der Cloud bietet. Wenn du den erweiterten Datenschutz aktivierst, behalten deine vertrauenswürdigen Geräte den alleinigen Zugriff auf die Verschlüsselungsschlüssel für den Großteil deiner iCloud-Daten. Auf diese Weise sind sie durch die Ende-zu-Ende-Verschlüsselung geschützt. Zu den zusätzlich geschützten Daten zählen iCloud-Backups, Fotos, Notizen und mehr.

Standardmäßiger Datenschutz

Der standardmäßige Datenschutz ist die Standardeinstellung für deinen Account. Deine iCloud-Daten werden bei Übertragungen verschlüsselt und am Ablageort in einem verschlüsselten Format gespeichert. Die Verschlüsselungsschlüssel deiner vertrauenswürdigen Geräte sind in Apple-Rechenzentren gesichert, sodass Apple deine Daten bei Bedarf jederzeit in deinem Namen entschlüsseln kann, z. B. wenn du dich auf einem neuen Gerät anmeldest, ein Backup wiederherstellst oder deine Daten wiederherstellen möchtest, nachdem du dein Passwort vergessen hast. Solange du dich bei deinem Apple Account anmelden kannst, hast du Zugriff auf deine Backups, Fotos, Dokumente, Notizen und mehr.

Für zusätzlichen Datenschutz und zusätzliche Sicherheit sind 15 Datenkategorien – einschließlich Gesundheitsdaten und Passwörter im iCloud-Schlüsselbund – durch die Ende-zu-Ende-Verschlüsselung geschützt. Apple verfügt nicht über die Verschlüsselungsschlüssel für diese Kategorien, und wir können dich nicht bei der Wiederherstellung dieser Daten unterstützen, wenn du den Zugriff auf deinen Account verlierst. Die folgende Tabelle enthält eine Liste der Datenkategorien, die immer durch Ende-zu-Ende-Verschlüsselung geschützt sind.

Erweiterter Datenschutz für iCloud

Ab iOS 16.2, iPadOS 16.2 und macOS 13.1 kannst du den erweiterten Datenschutz aktivieren, um den größten Teil deiner iCloud-Daten zu schützen, selbst im Falle eines Datenmissbrauchs in der Cloud.

Mit dem erweiterten Datenschutz steigt die Anzahl der Datenkategorien mit Ende-zu-Ende-Verschlüsselung auf 25 an und umfasst auch iCloud-Backup, Fotos, Notizen und mehr. In der folgenden Tabelle sind die zusätzlichen Datenkategorien aufgeführt, die durch Ende-zu-Ende-Verschlüsselung geschützt sind, wenn du den erweiterten Datenschutz aktivierst.

Wenn du den erweiterten Datenschutz aktivierst und anschließend den Zugriff auf deinen Account verlierst, verfügt Apple nicht über die erforderlichen Verschlüsselungsschlüssel und kann dich bei der Wiederherstellung nicht unterstützen. In diesem Fall benötigst du deinen Gerätecode oder dein Passwort, einen Wiederherstellungskontakt oder einen persönlichen Wiederherstellungsschlüssel. Da der Großteil deiner iCloud-Daten durch die Ende-zu-Ende-Verschlüsselung geschützt ist, wirst du angeleitet, mindestens einen Wiederherstellungskontakt oder Wiederherstellungsschlüssel einzurichten, bevor du den erweiterten Datenschutz aktivierst. Du musst auch alle deine Apple-Geräte auf eine Softwareversion aktualisieren, die diese Funktion unterstützt.

Du kannst den erweiterten Datenschutz jederzeit deaktivieren. Dein Gerät lädt die erforderlichen Verschlüsselungsschlüssel sicher auf die Apple-Server hoch, und dein Account verwendet daraufhin wieder den standardmäßigen Datenschutz.

Erfahre, wie du den erweiterten Datenschutz für iCloud aktivierst

Datenkategorien und Verschlüsselung

Die folgende Tabelle enthält weitere Informationen dazu, wie iCloud deine Daten schützt, wenn du den standardmäßigen oder den erweiterten Datenschutz verwendest.

Weitere Hinweise

1. iCloud Mail: iCloud Mail verwendet keine Ende-zu-Ende-Verschlüsselung, da das Programm mit dem globalen E-Mail-System zusammenarbeiten muss. Alle nativen Apple-E-Mail-Clients unterstützen die optionale S/MIME-Verfahren für das Verschlüsseln von Nachrichten.

2. Kontakte und Kalender: Kontakte und Kalender basieren auf Industriestandards (CalDAV und CardDAV), die keine integrierte Unterstützung für die Ende-zu-Ende-Verschlüsselung anbieten.

3. iCloud-Backup (umfasst Geräte- und Nachrichten-Backup)

   • Standardmäßiger Datenschutz: Wenn iCloud-Backup aktiviert ist, werden die Schlüssel zu deinen Backups in den Apple-Datenzentren gesichert. Wenn du sowohl iCloud-Backup als auch Nachrichten in iCloud verwendest, enthält dein Backup eine Kopie des Verschlüsselungsschlüssels von „Nachrichten in iCloud“, damit du deine Daten wiederherstellen kannst.

   • Erweiterter Datenschutz: iCloud-Backup und alles, was sich darin befindet, ist Ende-zu-Ende verschlüsselt, einschließlich des Verschlüsselungsschlüssels für „Nachrichten in iCloud“.

4. iCloud Drive: Umfasst Pages-, Keynote- und Numbers-Dokumente, PDFs, Safari-Downloads und alle anderen Dateien, die manuell oder automatisch in iCloud Drive gespeichert werden.

5. Erinnerungen: Erinnerungen, die mithilfe von CalDAV synchronisiert werden, unterstützen die Ende-zu-Ende-Verschlüsselung nicht.

6. Passwörter und Schlüsselbund: Umfasst deine gespeicherten Konten und Passwörter.

7. Nachrichten in iCloud

   • Standardmäßiger Datenschutz: Nachrichten in iCloud ist Ende-zu-Ende verschlüsselt, wenn iCloud-Backup deaktiviert ist. Wenn iCloud-Backup aktiviert ist, enthält dein Backup eine Kopie des Verschlüsselungsschlüssels von „Nachrichten in iCloud“, damit du deine Daten wiederherstellen kannst. Wenn du iCloud-Backup deaktivierst, wird auf deinem Gerät ein neuer Schlüssel generiert, um künftige Nachrichten in iCloud zu schützen. Dieser Schlüssel ist zwischen deinen Geräten Ende-zu-Ende verschlüsselt und wird nicht von Apple gespeichert

   • Erweiterter Datenschutz: Nachrichten in iCloud ist immer Ende-zu-Ende verschlüsselt. Wenn iCloud-Backup aktiviert ist, ist alles, was sich darin befindet, Ende-zu-Ende verschlüsselt, einschließlich des Verschlüsselungsschlüssels für „Nachrichten in iCloud“.

8. Karten: Umfasst Stecknadeln, „Meine Reiseführer“ und den Suchverlauf.

9. Safari: Einschließlich Verlauf, Tabgruppen und iCloud-Tabs.

10. Siri-Daten: Umfasst Siri-Einstellungen und Personalisierung, und, falls du „Hey Siri“ eingerichtet hast, eine geringe Anzahl an Beispielen deiner Anfragen.

Verschlüsselung bestimmter Metadaten und Nutzungsinformationen

Einige in iCloud gespeicherte Metadaten und Nutzungsinformationen unterliegen weiterhin dem standardmäßigen Datenschutz, selbst wenn der erweiterter Datenschutz aktiviert ist. Beispielsweise werden Datum und Uhrzeit von Änderungen an einer Datei oder einem Objekt zum Sortieren deiner Daten verwendet und Prüfsummen von Datei- und Fotodaten werden genutzt, um Apple beim Entfernen von Duplikaten und Optimieren deiner iCloud und des Gerätespeichers zu unterstützen – dies erfolgt ganz ohne Zugriff auf die Dateien und Fotos. Repräsentative Beispiele sind in der folgenden Tabelle aufgeführt.

Diese Metadaten werden immer verschlüsselt, aber die Verschlüsselungsschlüssel werden weiterhin von Apple gespeichert. Während wir die Sicherheitsmaßnahmen für alle Benutzer weiter verstärken, verpflichtet sich Apple dazu, mehr Daten, einschließlich dieser Art von Metadaten, Ende-zu-Ende zu verschlüsseln, auch wenn die erweiterte Datensicherheit aktiviert ist.

Freigabe und Zusammenarbeit

Wenn der standardmäßige Datenschutz aktiv ist, sind iCloud-Inhalte, die du mit anderen Personen teilst, nicht Ende-zu-Ende verschlüsselt.

Der erweiterte Datenschutz wurde entwickelt, um die Ende-zu-Ende-Verschlüsselung für freigegebene Inhalte beizubehalten, solange bei allen Teilnehmer der erweiterte Datenschutz aktiviert ist. Diese Schutzstufe wird von den meisten iCloud-Freigabefunktionen unterstützt, einschließlich der freigegebenen iCloud-Fotomediathek, freigegebenen Ordnern in iCloud Drive und freigegebenen Notizen.

Die iWork-Zusammenarbeit, die Funktion „Geteilte Alben“ in der Fotos-App und das Freigeben von Inhalten mit der Option „Jeder mit dem Link“ unterstützen den erweiterten Datenschutz nicht. Wenn du diese Funktionen verwendest, werden die Verschlüsselungsschlüssel für die freigegebenen Inhalte sicher in die Apple-Rechenzentren hochgeladen, sodass iCloud die Zusammenarbeit in Echtzeit und die Webfreigabe erleichtern kann. Das bedeutet, dass die freigegebenen Inhalte nicht Ende-zu-Ende verschlüsselt sind, selbst wenn der erweiterter Datenschutz aktiviert ist.

Um die Freigabe oder Zusammenarbeit einzuleiten, werden die Namen und Apple Accounts der Teilnehmer an die Apple-Server gesendet, und es können der Titel und eine repräsentative Miniaturansicht des freigegebenen Objekts verwendet werden, um den Teilnehmern eine Vorschau anzuzeigen.

iCloud.com und Datenzugriff im Internet

iCloud.com bietet Zugriff auf deine iCloud-Daten über einen beliebigen Webbrowser. Alle Sitzungen unter iCloud.com werden bei der Übertragung zwischen den Apple-Servern und dem Browser auf deinem Gerät verschlüsselt. Wenn der erweiterter Datenschutz aktiviert ist, ist der Zugriff auf deine Daten über iCloud.com standardmäßig deaktiviert. Du hast die Möglichkeit, den Datenzugriff unter iCloud.com zu aktivieren. Dadurch können der von dir verwendete Webbrowser und Apple vorübergehend auf datenspezifische Verschlüsselungsschlüssel zugreifen, die von deinem Gerät bereitgestellt werden, um deine Daten zu entschlüsseln und anzuzeigen.

Erfahre mehr über den Webzugriff über iCloud.com

Daten von Drittanbieter-Apps

In iCloud gespeicherte Daten von Drittanbieter-Apps werden immer verschlüsselt – sowohl bei der Übertragung als auch auf dem Server. Wenn du den erweiterten Datenschutz aktivierst, werden Daten von Drittanbieter-Apps, die in verschlüsselten Feldern und Assets in iCloud-Backup und CloudKit gespeichert sind, Ende-zu-Ende verschlüsselt.

Informationen zu Rechenzentren von Drittanbietern

Zur Speicherung und Verarbeitung deiner Daten können Rechenzentren sowohl von Apple als auch von Drittanbietern genutzt werden. Bei der Verarbeitung von Daten, die in einem Rechenzentrum eines Drittanbieters gespeichert sind, hat nur die Apple-Software, die auf sicheren Servern läuft, Zugriff auf die Verschlüsselungsschlüssel, und das auch nur bei der Durchführung der erforderlichen Verarbeitung. Die Schlüssel werden immer in Apple-Rechenzentren gespeichert und gesichert. Apple greift nicht auf Ende-zu-Ende verschlüsselte Daten zu und speichert diese auch nicht.