Gegen Angreifer von außen durchaus: iCloud verschlüsselt Daten bei der Übertragung und im Ruhezustand, unterstützt die Zwei-Faktor-Authentifizierung und betreibt ein ausgereiftes Sicherheitsprogramm. Standardmäßig ist es jedoch nicht Zero-Knowledge — beim Standard-iCloud besitzt Apple die Verschlüsselungsschlüssel für die meisten Daten, kann also technisch darauf zugreifen und kann nach US-Recht zur Herausgabe gezwungen werden. Apple bietet allerdings den erweiterten Datenschutz, eine optionale Einstellung, die die Ende-zu-Ende-Verschlüsselung für die meisten iCloud-Kategorien aktiviert, sodass nur Ihre vertrauenswürdigen Geräte die Schlüssel besitzen. Das ist wirklich stark, aber standardmäßig aus, und einige Kategorien sind nie Ende-zu-Ende. iCloud kann also sehr privat sein — aber nur, wenn Sie das aktivieren, und mit Vorbehalten.

Was ist der erweiterte Datenschutz für iCloud?

Der erweiterte Datenschutz (Advanced Data Protection, ADP) ist eine optionale Funktion, die Apple Ende 2022 einführte und die die Ende-zu-Ende-Verschlüsselung auf die meisten iCloud-Datenkategorien ausweitet — darunter iCloud-Backup, Fotos, Notizen und mehr — sodass nur Ihre vertrauenswürdigen Geräte sie entschlüsseln können und Apple selbst nicht. Mit aktiviertem ADP kann selbst Apple diese Daten weder lesen noch in lesbarer Form herausgeben. Die Kompromisse: Sie müssen es einrichten und eine Wiederherstellungsmethode behalten (einen Wiederherstellungsschlüssel oder Kontakt), denn wenn Sie den Zugang verlieren, kann Apple die Daten nicht für Sie wiederherstellen. Es ist eine der stärksten Datenschutzoptionen, die eine Mainstream-Cloud bietet — aber nicht der Standard, sodass die meisten Nutzer sie nicht haben.

Welche iCloud-Daten sind nicht Ende-zu-Ende-verschlüsselt?

Selbst mit aktiviertem erweitertem Datenschutz gibt Apple an, dass einige Kategorien bei der Übertragung und im Ruhezustand verschlüsselt bleiben, aber nicht Ende-zu-Ende — insbesondere iCloud Mail, Kontakte und Kalender, größtenteils weil diese mit globalen E-Mail- und Terminsystemen zusammenarbeiten müssen. Ohne ADP (der Standard) ist die Liste der lediglich verschlüsselten, aber zugänglichen Daten viel länger, einschließlich des iCloud-Backups, das eine Kopie eines Großteils Ihres Geräts enthalten kann. Die praktische Erkenntnis: E-Mail, Kontakte und Kalender in iCloud sind selbst bei der höchsten Einstellung nicht privat vor Apple, behandeln Sie sie also entsprechend.

Ist iCloud privat vor Apple und Behörden?

Standardmäßig nein — beim Standard-iCloud besitzt Apple die Schlüssel zu den meisten Daten und unterliegt der US-Rechtsprechung, kann also auf diese Daten zugreifen und kann rechtlich zur Offenlegung gezwungen werden. Mit aktiviertem erweitertem Datenschutz werden die Ende-zu-Ende-Kategorien privat vor Apple und vor rechtlichen Forderungen in lesbarer Form, weil Apple die Schlüssel nicht mehr besitzt. Aber die Nicht-Ende-zu-Ende-Kategorien (Mail, Kontakte, Kalender) bleiben zugänglich, und die US-Rechtsprechung gilt weiterhin für alles, was Apple technisch erreichen kann. „Sicher vor Hackern“ und „privat vor dem Anbieter“ sind unterschiedliche Fragen, und iCloud beantwortet nur die zweite gut, wenn Sie sich dafür entscheiden.

Welche privateren Alternativen zu iCloud gibt es?

Wenn Sie standardmäßig Zero-Knowledge möchten — bei dem der Anbieter Ihre Dateien überhaupt nicht lesen kann — kommen pCloud (Schweiz, mit dem Crypto-Add-on für clientseitige Verschlüsselung und Lifetime-Tarifen), Proton Drive (standardmäßig Ende-zu-Ende-verschlüsselt, Schweizer Rechtsprechung) oder Tresorit (Zero-Knowledge auf Business-Niveau) infrage. Diese behalten die Schlüssel von Natur aus bei Ihnen statt als Option. Sie können auch bei iCloud bleiben, aber sensible Dateien selbst vor dem Hochladen mit einem clientseitigen Tool verschlüsseln, sodass iCloud nur Geheimtext speichert, den es nicht lesen kann.

Ist iCloud 2026 sicher? Ehrliche Antwort & private Alternativen

„Ist iCloud sicher?“ hat zwei ehrliche Antworten. Gegen Angreifer von außen ist iCloud durchaus sicher — verschlüsselt bei der Übertragung und im Ruhezustand, mit Zwei-Faktor-Authentifizierung und einem ausgereiften Sicherheitsteam. Aber standardmäßig ist es nicht Zero-Knowledge: Beim Standard-iCloud besitzt Apple die Schlüssel zu den meisten Ihrer Daten und unterliegt der US-Rechtsprechung. Apple bietet allerdings den erweiterten Datenschutz, einen optionalen Ende-zu-Ende-Verschlüsselungsmodus — wirklich stark, aber standardmäßig aus und mit Ausnahmen. Dieser Leitfaden erklärt den Unterschied und wie Sie Ihre Dateien wirklich privat machen.

Was iCloud standardmäßig schützt

Verschlüsselung bei der Übertragung und im Ruhezustand Ihrer Daten.
Zwei-Faktor-Authentifizierung zum Schutz Ihres Apple-Accounts.
Ein ausgereiftes Sicherheitsprogramm im gesamten Apple-Ökosystem.

Gegen Hacker und das Abfangen ist das eine solide Grundlage. Der Haken ist, wer sonst noch Ihre Daten lesen kann.

Der Standard ist kein Zero-Knowledge

Beim **Standard-**iCloud verwaltet Apple die Verschlüsselungsschlüssel für die meisten Kategorien. Das bedeutet, dass Apple technisch auf die Daten zugreifen kann und — als US-Unternehmen — zur Offenlegung in einem Rechtsverfahren gezwungen werden kann. Das ist strukturell, kein Fehler: „sicher gegen Außenstehende“ ist schlicht nicht dasselbe wie „privat vor dem Anbieter“. (Zum Hintergrund siehe unsere Erklärung zur Ende-zu-Ende-Verschlüsselung und unseren Leitfaden zu E2E vs. Zero-Knowledge.)

Erweiterter Datenschutz: stark, aber optional

Ende 2022 führte Apple den erweiterten Datenschutz (ADP) ein. Schalten Sie ihn ein, und die Ende-zu-Ende-Verschlüsselung erstreckt sich auf die meisten iCloud-Kategorien — iCloud-Backup, Fotos, Notizen und mehr — sodass nur Ihre vertrauenswürdigen Geräte die Schlüssel besitzen und Apple selbst sie nicht lesen kann.

Zwei Dinge sollten Sie wissen:

Er ist standardmäßig aus. Die meisten Nutzer haben ihn nie aktiviert, sodass die meisten iCloud-Daten in der Praxis nicht Ende-zu-Ende-verschlüsselt sind.
Sie sind für die Wiederherstellung verantwortlich. Mit aktiviertem ADP kann Apple Ihre Daten nicht wiederherstellen, wenn Sie ausgesperrt sind, Sie müssen also einen Wiederherstellungsschlüssel oder -kontakt einrichten.

Einige Kategorien bleiben selbst mit ADP verschlüsselt-aber-zugänglich — insbesondere iCloud Mail, Kontakte und Kalender — weil sie mit globalen Systemen zusammenarbeiten. E-Mail und Kontakte in iCloud sind also nie privat vor Apple.

Choix éditorial

4.5 / 5

Lieber standardmäßig Zero-Knowledge? pCloud + Crypto

Schweizer Rechtsprechung · Clientseitige Verschlüsselung mit dem Crypto-Add-on · Lifetime-Tarife

Société suisse depuis 2013Satisfait ou remboursé 10jFree 10 GB

Voir l'offre

So aktivieren Sie den erweiterten Datenschutz

Wenn Sie bei iCloud bleiben, ist das Aktivieren von ADP das mit Abstand größte Datenschutz-Upgrade — und es ist kostenlos:

Stellen Sie sicher, dass die Zwei-Faktor-Authentifizierung für Ihren Apple-Account aktiviert ist und Sie einen Geräte-Code haben.
Aktualisieren Sie jedes in iCloud angemeldete Gerät auf ein aktuelles Betriebssystem — ADP erfordert, dass alle es unterstützen (ältere Geräte müssen aus dem Account entfernt werden).
Auf iPhone/iPad: Einstellungen → [Ihr Name] → iCloud → Erweiterter Datenschutz → Aktivieren. Auf dem Mac: Systemeinstellungen → [Ihr Name] → iCloud → Erweiterter Datenschutz.
Richten Sie zuerst die Account-Wiederherstellung ein — einen Wiederherstellungsschlüssel oder einen Wiederherstellungskontakt. Mit ADP besitzt Apple keine Schlüssel, sodass Sie ohne dies den Zugang dauerhaft verlieren können, wenn Sie ausgesperrt sind.

Das war's — die meisten iCloud-Kategorien sind von da an Ende-zu-Ende-verschlüsselt.

Sichern Sie Ihr iCloud ab: eine kurze Checkliste

Zwei-Faktor-Authentifizierung aktiviert, mit aktuellen vertrauenswürdigen Telefonnummern.
Ein starkes, einzigartiges Apple-Account-Passwort, aufbewahrt in einem Passwort-Manager.
Erweiterter Datenschutz aktiviert, mit einem an einem sicheren Ort gespeicherten Wiederherstellungsschlüssel.
Vertrauenswürdige Geräte regelmäßig überprüfen und alle entfernen, die Sie nicht mehr nutzen.
Denken Sie daran, dass Mail, Kontakte und Kalender selbst mit ADP für Apple lesbar bleiben — halten Sie wirklich sensibles Material davon fern oder in einem Zero-Knowledge-Dienst.

Also — ist iCloud sicher genug für Sie?

Für gewöhnliche Dateien und Bequemlichkeit: ja, besonders mit aktivierter 2FA und aktiviertem erweitertem Datenschutz.
Für wirklich sensible Daten: aktivieren Sie mindestens ADP — und denken Sie daran, dass Mail, Kontakte und Kalender immer noch nicht Ende-zu-Ende sind.
Für echte Privatsphäre durch Design: Ein Zero-Knowledge-Anbieter behält die Schlüssel von Anfang an bei Ihnen, ohne eine Einstellung, die man vergessen kann. Sehen Sie, wie iCloud im Vergleich zu anderen Anbietern abschneidet, in Ist Google Drive sicher?

Das Fazit

iCloud ist sicher gegen Hacker und kann mit aktiviertem erweitertem Datenschutz wirklich privat sein — Ende-zu-Ende-verschlüsselt, sodass selbst Apple die meisten Ihrer Daten nicht lesen kann. Aber das ist optional, standardmäßig aus, und Mail/Kontakte/Kalender sind nie Ende-zu-Ende, alles unter US-Rechtsprechung. Wenn Privatsphäre wichtig ist, aktivieren Sie ADP noch heute; wenn Sie Zero-Knowledge ohne etwas zum Einschalten möchten, ist ein Anbieter, der von Natur aus privat ist, die sauberere Antwort.

Choix éditorial

4.5 / 5

Get encrypted cloud storage → pCloud

Swiss-based · client-side Crypto add-on · lifetime plans