Ist iCloud Drive Ende-zu-Ende-verschlüsselt? Die Nuance beim Erweiterten Datenschutz, auf die es wirklich ankommt (2026)

Wenn Sie Kundendateien, Verträge, Rechnungen oder Projektarchive in iCloud Drive aufbewahren, gibt es eine Frage, die Sie beantworten sollten, bevor Sie annehmen, dass Ihre Daten privat sind: Kann Apple diese Dateien lesen? Die kurze Antwort überrascht die meisten, denn die ehrliche Antwort hat sich Ende 2022 geändert und Anfang 2025 in einem Land noch einmal.

Kurze Antwort

Standardmäßig ist iCloud Drive nicht Ende-zu-Ende-verschlüsselt. Ihre Dateien sind bei der Übertragung und im Ruhezustand auf den Servern von Apple verschlüsselt, aber Apple hält die Schlüssel und kann technisch auf Ihre Dateiinhalte zugreifen (und sie auf eine rechtmäßige behördliche Anfrage hin bereitstellen). Wenn Sie von Hand den Erweiterten Datenschutz (Advanced Data Protection, ADP) einschalten, eine im Dezember 2022 eingeführte Opt-in-Einstellung, wird iCloud Drive Ende-zu-Ende-verschlüsselt, und nur Ihre vertrauenswürdigen Geräte halten die Schlüssel. Der Haken: ADP ist standardmäßig ausgeschaltet, verlangt, dass Sie eine Wiederherstellungsmethode einrichten, und seine Verfügbarkeit ist nicht überall garantiert. Apple hat die Option für neue Nutzer im Vereinigten Königreich im Februar 2025 nach einer Anordnung der Regierung zurückgezogen.

Warum diese Frage datenschutzbewussten Profis den Schlaf raubt

Wenn Sie als Freelancer, Beraterin oder Selbstständiger überwiegend auf Mac und iPhone arbeiten, ist iCloud Drive der Weg des geringsten Widerstands. Dokumente werden einfach synchronisiert. Sie denken nie darüber nach, wo sie physisch liegen oder wer sie lesen kann. Genau diese Bequemlichkeit ist das Problem.

Die Dateien, die Sie speichern, gehören oft nicht Ihnen allein: Kundenverträge, Finanzunterlagen, Gesundheits- oder Rechtsdokumente, unveröffentlichte Arbeiten, Quellcode, Steuerunterlagen. „Apple ist ein seriöses Unternehmen, also muss das verschlüsselt sein“ ist wahr, aber unvollständig. Verschlüsselung ist nicht eine einzige Sache. Zwischen im Ruhezustand verschlüsselt (der Anbieter kann Ihre Daten trotzdem lesen) und Ende-zu-Ende-verschlüsselt (der Anbieter kann es nicht) liegt eine große, bedeutsame Lücke. Zu wissen, was davon Ihr iCloud Drive schützt, ist der Unterschied zwischen „ein Datenleck oder eine behördliche Anfrage legt unlesbares Rauschen offen“ und „ein Datenleck oder eine behördliche Anfrage legt die Dokumente Ihrer Kunden im Klartext offen“.

Wenn Sie vorab das genaue Vokabular wollen, lohnt es sich, die konkreten Unterschiede zwischen Verschlüsselung im Ruhezustand, Ende-zu-Ende und Zero-Knowledge zu verstehen, denn Apples eigene Dokumentation verwendet diese Begriffe sorgfältig, und das sollten Sie auch tun.

Die vollständige Antwort: zwei Schutzstufen, drei Wirklichkeiten

Apple teilt iCloud in zwei Schutzstufen auf, und welche davon für iCloud Drive gilt, hängt allein von einem einzigen Schalter ab.

Stufe 1: Standard-Datenschutz (die Voreinstellung für alle)

Ab Werk verwendet iCloud das, was Apple Standard-Datenschutz nennt. In dieser Voreinstellung gilt:

Die meisten Daten sind bei der Übertragung und auf dem Server verschlüsselt, aber Apple speichert die Verschlüsselungsschlüssel in seinen eigenen Rechenzentren.
Weil Apple die Schlüssel hält, kann Apple auf den Inhalt vieler Kategorien zugreifen, darunter iCloud Drive, Fotos und iCloud-Backup, und ihn auf eine rechtmäßige Anfrage hin bereitstellen.
Eine bestimmte Teilmenge von Kategorien ist auch ohne ADP bereits Ende-zu-Ende-verschlüsselt. Apple nennt rund vierzehn davon, darunter Passwörter und Schlüsselbund, Health-Daten, Home-Daten, Zahlungsinformationen, WLAN-Passwörter und Nachrichten in iCloud (mit einem wichtigen Vorbehalt, siehe unten).

In der Voreinstellung ist iCloud Drive also nicht Ende-zu-Ende-verschlüsselt. Ihre Dateiinhalte sind gegen einen Angreifer von außen geschützt, der Festplatten stiehlt, aber nicht gegen Apple selbst und damit auch nicht gegen eine behördliche Anfrage an Apple.

Der Vorbehalt bei Nachrichten: Ist beim Standard-Datenschutz das iCloud-Backup aktiviert, liegt eine Kopie des Schlüssels, der Ihre Nachrichten schützt, in diesem Backup, auf das Apple zugreifen kann. In der Praxis hat das die Aussage „Nachrichten sind Ende-zu-Ende-verschlüsselt“ für alle, die das normale iCloud-Backup nutzen, lange geschwächt.

Stufe 2: Erweiterter Datenschutz (Opt-in)

Der Erweiterte Datenschutz, im Dezember 2022 in den USA und Anfang 2023 weltweit eingeführt, dehnt die Ende-zu-Ende-Verschlüsselung auf die großen Kategorien aus, die die Voreinstellung für Apple lesbar lässt. Wenn Sie ADP aktivieren, steigt die Zahl der Ende-zu-Ende-verschlüsselten Kategorien auf rund dreiundzwanzig, und vor allem kommen hinzu:

iCloud Drive
Fotos
iCloud-Backup (einschließlich des Nachrichten-Backups, was den Vorbehalt oben aufhebt)
Notizen
Erinnerungen
Safari-Lesezeichen
Sprachmemos
Wallet-Pässe und mehr

Mit eingeschaltetem ADP liegen die Verschlüsselungsschlüssel für iCloud Drive nur auf Ihren vertrauenswürdigen Geräten. Apple kann Ihre Dateien nicht mehr lesen, nicht für Sie wiederherstellen und ihren Inhalt niemandem übergeben, weil es die Schlüssel nicht hat. Das ist echte Ende-zu-Ende-Verschlüsselung, und es ist dasselbe architektonische Versprechen wie bei der Zero-Knowledge-Verschlüsselung: Der Dienst, der Ihre Daten speichert, kann sie nicht lesen, selbst wenn er dazu aufgefordert wird.

Was ADP NICHT abdeckt, selbst wenn es eingeschaltet ist

Diesen Teil übersehen viele. ADP einzuschalten, macht nicht alles Ende-zu-Ende-verschlüsselt. Apple schließt ausdrücklich drei Kategorien aus, weil sie mit den weltweiten Standards für E-Mail, Kontakte und Kalender zusammenarbeiten müssen:

iCloud Mail
Kontakte
Kalender

Wenn Sie einen sensiblen Anhang über iCloud Mail verschicken, bewirkt ADP dafür nichts. Ihr Adressbuch und Ihr Kalender bleiben für Apple lesbar, unabhängig von der Einstellung. Das zählt, wenn Ihr Bedrohungsmodell auch umfasst, mit wem Sie wann korrespondieren.

Die Vergleichstabelle

Frage	iCloud Drive (Voreinstellung)	iCloud Drive (ADP an)	Echtes lokales Zero-Knowledge
Kann der Anbieter Ihre Dateiinhalte lesen?	Ja	Nein	Nein
Wer hält die Verschlüsselungsschlüssel?	Apple	Nur Ihre Geräte	Nur Sie
Mail/Kontakte/Kalender abgedeckt?	Kein E2EE	Weiterhin kein E2EE	Entfällt (keine solche Art von Dienst)
Kann der Anbieter ein verlorenes Konto wiederherstellen?	Ja	Nein (Sie legen einen Wiederherstellungsschlüssel fest)	Nein (Sie halten die Wiederherstellung)
Funktioniert ganz ohne Internet?	Nein	Nein	Ja
In jedem Land garantiert verfügbar?	Ja	Nein (im Vereinigten Königreich zurückgezogen, Feb. 2025)	Ja (nichts zurückzuziehen)

Die Nuancen, die die Antwort in der Praxis verändern

„Schalten Sie einfach ADP ein“ ist technisch richtig und praktisch unvollständig. Fünf Dinge machen es komplizierter.

1. Es ist Opt-in, und fast niemand schaltet es ein. ADP ist ab Werk aus. Die überwältigende Mehrheit der iCloud-Nutzer hat nie die Einstellungen geöffnet und es aktiviert, was bedeutet, dass die ehrliche Antwort auf „Ist mein iCloud Drive Ende-zu-Ende-verschlüsselt?“ für die meisten Menschen weiterhin nein lautet.

2. Es verlagert die Verantwortung für die Wiederherstellung vollständig auf Sie. Sobald Apple Ihre Schlüssel nicht mehr hält, kann Apple Ihnen nicht mehr zurück ins Konto helfen. Wer ADP aktiviert, muss einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einrichten. Verlieren Sie beides und den Zugriff auf Ihre Geräte, sind Ihre Daten endgültig weg. Das ist der richtige Kompromiss für echte Privatsphäre, aber es ist eine echte Verantwortung, kein Gewinn ohne Gegenleistung. Es ist dasselbe Prinzip wie beim Sichern verschlüsselter Daten, ohne Zero-Knowledge zu brechen: Wenn der Anbieter Ihre Daten nicht lesen kann, kann er Sie auch nicht vor sich selbst retten.

3. Der Webzugriff ist standardmäßig deaktiviert. Mit eingeschaltetem ADP ist der Datenzugriff über iCloud.com abgeschaltet, bis Sie ihn ausdrücklich von einem vertrauenswürdigen Gerät aus freigeben, denn das Web wäre sonst ein Punkt, an dem Schlüssel offengelegt werden könnten.

4. Metadaten sind nicht dasselbe wie Inhalte. Die Ende-zu-Ende-Verschlüsselung von iCloud Drive schützt die Inhalte Ihrer Dateien. Sie verbirgt nicht unbedingt jedes Stück Dienstmetadaten, das die Synchronisation möglich macht. Bei E2EE geht es darum, wer das Dokument lesen kann, nicht um eine Garantie, dass keine betrieblichen Metadaten existieren. Lesen Sie „E2EE“ nicht als „Apple sieht buchstäblich nichts“.

5. Regierungen können die Verfügbarkeit entziehen. Das ist die schärfste Nuance. Im Februar 2025 hat Apple den Erweiterten Datenschutz als Option für Nutzer im Vereinigten Königreich entfernt, nachdem die britische Regierung Zugriff verlangt hatte, statt eine Hintertür einzubauen. Neue Nutzer im Vereinigten Königreich konnten ihn nicht mehr aktivieren, und bestehende Nutzer wurden aufgefordert, ihn abzuschalten. Die Lehre ist nicht, dass Apple sich schlecht verhalten hätte; sie lautet, dass eine Cloud-basierte E2EE-Funktion eine Richtlinie ist, die ein Unternehmen anbietet und auf die eine Rechtsordnung Druck ausüben kann. Ein Schutz, der für ein ganzes Land per gesetzlicher Anordnung abgeschaltet werden kann, ist etwas anderes als einer, der sich gar nicht abschalten lässt, weil er nie von der Erlaubnis eines Unternehmens abhing.

Dieser letzte Punkt ist der Kern der gesamten Debatte zwischen lokaler Verschlüsselung und klassischer Cloud, wenn Daten tatsächlich abfließen: Wo die Schlüssel liegen, entscheidet, von wem eine Behörde lesbare Daten verlangen kann.

Was das konkret bedeutet (Checkliste zum Handeln)

Wenn Sie sich für irgendetwas Sensibles auf iCloud Drive verlassen, ist das der praktische Weg:

Schalten Sie den Erweiterten Datenschutz jetzt ein, wenn er für Sie verfügbar ist: Einstellungen, Ihr Name, iCloud, Erweiterter Datenschutz. Das ist der einzelne Schritt mit der größten Wirkung, und er ist kostenlos.
Richten Sie einen Wiederherstellungsschlüssel und einen Wiederherstellungskontakt ein, bevor Sie sie brauchen, und bewahren Sie den Wiederherstellungsschlüssel offline und dauerhaft auf. Sobald ADP aktiv ist, ist das nicht verhandelbar.
Aktualisieren Sie jedes Gerät mit Ihrer Apple-ID. ADP verlangt auf allen ein aktuelles Betriebssystem, und ein altes Gerät, das angemeldet geblieben ist, kann Sie daran hindern, ihn zu aktivieren.
Behandeln Sie iCloud Mail nicht mehr als privat. Mail, Kontakte und Kalender sind nie E2EE. Verschicken Sie keine sensiblen Anhänge über iCloud Mail in der Annahme, sie seien geschützt.
Trennen Sie das wirklich Sensible vom bloß Bequemen. Fragen Sie sich auch mit eingeschaltetem ADP, ob Ihre vertraulichsten Dateien (Rechtsdokumente von Kunden, Gesundheitsakten, Zugangsdaten, unveröffentlichte Arbeit) in eine Cloud gehören, deren E2EE-Verfügbarkeit von der Politik Ihres Landes abhängt, oder in etwas, das Sie von Ende zu Ende kontrollieren. Wenn Sie dafür eine gründlichere Methode wollen, lesen Sie diese praktische Anleitung zum Verschlüsseln Ihrer Notizen und Dateien.

ADP ist eine echte, bedeutsame Verbesserung, und es einzuschalten, ist für die meisten Apple-Nutzer der richtige Schritt. Verwechseln Sie nur nicht „Apple bietet starke Verschlüsselung“ mit „meine Daten sind standardmäßig außer Reichweite aller“. Das sind zwei verschiedene Sätze.

Wo Filarr hineinpasst (ehrlich gesagt)

Filarr löst ein engeres, anderes Problem als iCloud, deshalb lohnt es sich, genau zu sagen, was es tut und was nicht.

Filarr ist ein verschlüsselter Local-First-Arbeitsbereich für Ihre Notizen und Dateien, mit einem Graphen, der beide verknüpft. Jede Datei wird einzeln mit AES-256-GCM verschlüsselt, unter Ihrem Kontoschlüssel, mit einem neuen Zufallswert pro Datei; dieser Kontoschlüssel ist seinerseits von einem aus Ihrem Passwort abgeleiteten Schlüssel eingepackt (PBKDF2-SHA512, 600.000 Iterationen). Die Wiederherstellung ist eine Phrase aus 24 Wörtern nach BIP-39, die Sie selbst halten, kein Schlüssel, den ein Unternehmen auf Anordnung deaktivieren könnte. Ihre Daten liegen verschlüsselt auf Ihrer eigenen Festplatte, funktionieren zu 100 % offline, und die Cloud-Synchronisation ist optional: Wenn Sie synchronisieren, speichert der Server (Cloudflare R2 oder Ihr eigener S3-kompatibler Bucket) immer nur undurchsichtige verschlüsselte Blobs.

Die ehrliche Einordnung: Die Verschlüsselung von Filarr ist standardmäßig eingeschaltet und geschieht auf Ihrem Gerät, es gibt also keine Einstellung, die eine Regierung uns für Ihr Land abschalten lassen könnte. Das ist der strukturelle Unterschied zu ADP. Ihre Grenze liegt woanders und ist vorübergehend: Seit dem 16. Oktober 2026 meldet sich eine aktuelle App mit einem aus Ihrem Passwort abgeleiteten Schlüssel an, aber etwa zwei Monate lang senden ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere App-Version noch das Passwort selbst (über HTTPS), das ein auf eine solche Anordnung hin veränderter Server abfangen könnte.

Was Filarr nicht tut: Es ist kein direkter Ersatz für das gesamte iCloud-Ökosystem. Es synchronisiert weder Ihre Fotomediathek noch Apple Mail, Ihre Gerätebackups oder Ihre Kontakte und Kalender. Es ist jünger als Apples Stack, es hat keine iPhone-App, seine Mac-App ist noch nicht erschienen (sie kommt bald; bis dahin läuft die Web-App unter app.filarr.com in jedem Browser), und wenn Sie eine tiefe, native Apple-Integration wollen, ist iCloud mit ADP die pragmatische Wahl. Filarr ist für den Teil Ihrer Daten, den Sie vollständig in Ihren eigenen Händen haben wollen, verschlüsselt und übertragbar. Für einen direkten Vergleich verschlüsselter Cloud-Speichermodelle legt der Vergleich zwischen Proton Drive und Filarr die Kompromisse dar.

FAQ

Ist iCloud Drive standardmäßig verschlüsselt? Ja, aber nur im Ruhezustand und bei der Übertragung, und Apple hält die Schlüssel. Das heißt: gegen Angreifer von außen verschlüsselt, aber für Apple lesbar und auf eine rechtmäßige Anfrage hin verfügbar. Ende-zu-Ende-verschlüsselt ist es erst, wenn Sie den Erweiterten Datenschutz einschalten.

Macht der Erweiterte Datenschutz alles in iCloud Ende-zu-Ende-verschlüsselt? Nein. Er dehnt E2EE auf iCloud Drive, Fotos, iCloud-Backup, Notizen und mehr aus, aber iCloud Mail, Kontakte und Kalender sind immer ausgenommen, weil sie mit den weltweiten Standards für E-Mail und Kalender funktionieren müssen.

Kann Apple meine Dateien mit eingeschaltetem ADP noch an Strafverfolgungsbehörden geben? Apple kann weiterhin eine Anfrage erhalten, hält für die von ADP abgedeckten Kategorien aber nicht die Schlüssel und kann daher keine lesbaren Dateiinhalte liefern. Es kann nur liefern, was es entschlüsseln kann, und dazu gehören Ihre iCloud-Drive-Dateien nicht mehr.

Warum hat Apple den Erweiterten Datenschutz im Vereinigten Königreich entfernt? Im Februar 2025 hat Apple ADP als Option für Nutzer im Vereinigten Königreich zurückgezogen, nachdem die britische Regierung per Anordnung Zugriff verlangt hatte. Statt die Verschlüsselung mit einer Hintertür zu schwächen, hat Apple die Funktion für diese Rechtsordnung entfernt. Das erinnert daran, dass die Verfügbarkeit von Cloud-basiertem E2EE politischem Druck ausgesetzt sein kann.

Ist es riskant, ADP zu aktivieren? Das Hauptrisiko ist, den Zugriff zu verlieren. Weil Apple Ihre Schlüssel nicht mehr hält, kann es Ihr Konto nicht für Sie wiederherstellen. Sie müssen einen Wiederherstellungsschlüssel und einen Wiederherstellungskontakt einrichten und sicher aufbewahren. Richtig gemacht, lohnt sich der Kompromiss für echte Privatsphäre.

Dieser Artikel erklärt Verschlüsselungsarchitektur und ist keine Rechtsberatung. Ob Ihre konkrete Speicherlösung eine berufliche oder regulatorische Pflicht erfüllt, hängt von Ihrer gesamten Datenverarbeitung ab, nicht von einem einzelnen Werkzeug oder einer einzelnen Einstellung.