Kann Apple deine versteckten Fotos sehen? Was lokal bleibt und was in iCloud landet

Wie das Album „Ausgeblendet“ funktioniert

In der Fotos-App kannst du Bilder ausblenden, wodurch sie ins Album „Ausgeblendet“ wandern. Dieses Album wird standardmäßig nicht angezeigt, lässt sich aber in den Einstellungen sichtbar machen. Wichtig dabei: Das Album „Ausgeblendet“ ist ganz normaler Teil deiner Fotomediathek und verhält sich wie jedes andere Album (Apple Support), es synchronisiert also mit iCloud, wenn iCloud-Fotos aktiviert ist. Ein Foto auszublenden entfernt es also nicht von Apples Cloud-Servern.

Wer kann auf versteckte Fotos zugreifen?

Weil sich das Album „Ausgeblendet“ auf dieselbe Authentifizierung verlässt wie der Rest deines iPhones statt auf ein eigenes Passwort, können am Ende mehr Personen einen Blick hineinwerfen, als du vielleicht denkst:

• Wer deinen iPhone-Code kennt, kann die Sichtbarkeit des Albums „Ausgeblendet“ einschalten und sich den Inhalt ansehen. Auf einem gemeinsam genutzten Gerät ist das ein echtes Risiko.
• Apple, unter bestimmten Umständen, kann auf Fotos zugreifen, die in iCloud gespeichert sind. Bei der iCloud-Standardsicherheit hält Apple die Schlüssel für iCloud-Fotos und kann sie bei Bedarf entschlüsseln, etwa um rechtlichen Anfragen nachzukommen. Fotos werden dabei bei der Übertragung und auf dem Server verschlüsselt, und der Zugriff ist streng kontrolliert.
• Strafverfolgungsbehörden können über rechtliche Wege Zugriff auf iCloud-Daten beantragen, und Apple kann dem nachkommen, wenn die Daten nicht Ende-zu-Ende-verschlüsselt sind.
• Du selbst kannst über alle deine eigenen Geräte zugreifen, die mit demselben Apple Account angemeldet sind.

Verschlüsselung auf dem Gerät: Was Apple nicht sehen kann

Fotos, die ausschließlich auf deinem iPhone gespeichert sind, werden durch eine Hardware-Verschlüsselung geschützt, die an deinen Gerätecode gebunden ist. Apple kennt deinen Code nicht und kann ihn nicht umgehen. Ohne den Code sind die Daten kryptografisch unzugänglich, selbst für Apple. Nutzt du also nie iCloud-Fotos und erstellst nie ein iCloud-Backup, kann Apple deine versteckten Fotos nicht sehen. Dasselbe gilt für ein verschlüsseltes lokales Backup auf deinem Computer.

iCloud-Speicherung und Apples Zugriffsmöglichkeiten

Schaltest du iCloud-Fotos ein, lädt deine gesamte Mediathek, einschließlich des Albums „Ausgeblendet“, auf Apples Server hoch. Bei der iCloud-Standardsicherheit werden Fotos zwar verschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt. Das bedeutet, Apple behält unter bestimmten Bedingungen die Möglichkeit, deine Daten zu entschlüsseln. Für die meisten Nutzer sind iCloud-Fotos standardmäßig nicht Ende-zu-Ende-verschlüsselt.

Apple bietet für iCloud allerdings den Erweiterten Datenschutz für iCloud an (Apple Support). Ist er aktiviert, wird iCloud-Fotos, zusammen mit vielen weiteren Kategorien, Ende-zu-Ende-verschlüsselt, sodass nur deine vertrauenswürdigen Geräte die Schlüssel besitzen. In diesem Zustand kann Apple deine Fotos nicht lesen, auch nicht auf den eigenen Servern. Der Erweiterte Datenschutz erhöht die Privatsphäre erheblich, deckt aber nicht alle iCloud-Datentypen ab, iCloud Mail, Kontakte und Kalender bleiben zum Beispiel weiterhin unter der Standardverschlüsselung.

Ein anderer Ansatz: Tresore, die vollständig auf dem Gerät bleiben

Weil das eingebaute Album „Ausgeblendet“ an deinen Apple Account und an iCloud gebunden bleibt, suchen manche Menschen nach Alternativen, die die Cloud überhaupt nicht berühren. Apps wie Secure Folder: Incogni Vault bieten dafür einen separaten, geschützten Bereich auf deinem iPhone. Anders als die Fotos-App lädt eine dedizierte Tresor-App nichts zu iCloud oder zu irgendeinem Server des Entwicklers hoch. Der gesamte Tresorinhalt bleibt auf dem Gerät, hinter einer separaten PIN oder Face ID, und ist über den Apple Account nicht erreichbar. Dieser Ansatz macht die Frage nach Apples Zugriff komplett gegenstandslos, weil es keine Cloud-Kopie gibt, die Apple herausgeben oder scannen könnte.

Der Kompromiss ist natürlich, dass ein automatisches Cloud-Backup wegfällt. Geht dein Handy verloren oder wird es gelöscht, lassen sich Tresor-Inhalte nicht aus iCloud wiederherstellen, für ein eigenes Backup bist du selbst verantwortlich.

Praktische Schritte, um zu kontrollieren, wer deine versteckten Fotos sieht

So behältst du in der Praxis die Kontrolle darüber, wer deine versteckten Fotos sehen kann:

• Prüfe deine iCloud-Fotos-Einstellungen. Ist die Funktion aktiv, liegt dein Album „Ausgeblendet“ in der Cloud. Schalte iCloud-Fotos aus, wenn Fotos ausschließlich auf dem Gerät bleiben sollen, bedenke aber, dass dadurch die Synchronisierung der Mediathek über mehrere Geräte hinweg endet.
• Aktiviere den Erweiterten Datenschutz für iCloud. Gehe zu Einstellungen > [dein Name] > iCloud > Erweiterter Datenschutz und folge den Anweisungen. Das macht iCloud-Fotos Ende-zu-Ende-verschlüsselt.
• Nutze für die sensibelsten Bilder einen eigenen Foto-Tresor. Apps wie Secure Folder speichern alles lokal und schaffen so eine zusätzliche Trennung von deinem Apple Account.
• Lege einen starken Code fest und gib ihn niemals weiter. Physischer Zugriff auf dein entsperrtes iPhone ist der einfachste Weg für jemand anderen, deine versteckten Fotos zu sehen.

Fazit

Kann Apple also deine versteckten Fotos sehen? In vielen Fällen ja, wenn sie sich in einer iCloud-Fotomediathek ohne Erweiterten Datenschutz befinden. Die Verschlüsselung auf dem Gerät verhindert, dass Apple Fotos lesen kann, die dein iPhone nie verlassen, aber sobald du mit iCloud synchronisierst, ändert sich die Ausgangslage. Diesen Unterschied zu verstehen hilft dir, bewusster zu entscheiden, wo du deine privatesten Bilder aufbewahrst.