Scannt Apple Intelligence deine Fotos?

Seit iOS 18.1 (Oktober 2024) sendet die Fotos-App von Apple standardmäßig verschlüsselte Daten über deine Fotos an Apples Server - über die erweiterte visuelle Suche. Das Foto selbst verlässt das Gerät nie. Ein verschlüsselter mathematischer Fingerabdruck von Sehenswürdigkeiten in deinen Fotos hingegen schon. Apple kann ihn nicht lesen - aber er verlässt dein Gerät.

Apple Intelligence verarbeitet die meisten Foto-Aufgaben direkt auf dem Gerät. Separat davon ist eine Funktion der Fotos-App namens „Erweiterte visuelle Suche“ seit iOS 18.1 (Oktober 2024) standardmäßig aktiviert und sendet verschlüsselte Vektordarstellungen von Sehenswürdigkeiten in deinen Fotos an Apples Server. Diese Darstellungen werden vor dem Verlassen deines Geräts mit homomorpher Verschlüsselung gesichert. Apple kann deine Fotos daraus nicht rekonstruieren, aber Daten über deine Fotos verlassen dein Gerät. Du kannst die erweiterte visuelle Suche in den Einstellungen unter Apps und dann Fotos deaktivieren.

Was die erweiterte visuelle Suche wirklich macht

Die erweiterte visuelle Suche ist eine Funktion der Fotos-App, die im Oktober 2024 mit iOS 18.1 und macOS 15.1 eingeführt wurde. Sie ermöglicht es, deine Fotobibliothek nach Sehenswürdigkeiten und Points of Interest nach Namen zu durchsuchen. Tippe "Eiffelturm" ein, und die Fotos-App findet alle Fotos, die ihn enthalten - unabhängig davon, ob das Foto GPS-Daten enthält. Das ist für jeden nützlich, der Jahre an unsortierten Reisefotos gespeichert hat.

Dazu muss dein iPhone die Sehenswürdigkeiten in deinen Fotos mit einer globalen Datenbank abgleichen, die Apple auf seinen Servern pflegt. Dieser Vorgang erfordert, dass dein Gerät etwas über deine Fotos nach außen sendet. Was es sendet, wie es gesichert ist und ob du dem zugestimmt hast - das sind die drei Fragen, die es wert sind, gestellt zu werden.

Die erweiterte visuelle Suche ist von Apples breiterem generativen KI-System Apple Intelligence getrennt. Beide haben unterschiedliche technische Architekturen und unterschiedliche Datenschutzansätze. Diese Unterscheidung ist wichtig und wird weiter unten erläutert.

Was dein Gerät verlässt: die drei Ebenen von "privat"

Hier liegen die meisten Berichte falsch - in beide Richtungen. Die Architektur hat drei klar unterschiedliche Ebenen. Wer sie vermischt, kann keine fundierte Entscheidung treffen.

Stufe 1 ist die anwendungslokale Verarbeitung: Die Funktion selbst sendet keine Inhalte an einen Server. Das ist enger gefasst als der Nachweis, dass keine Kopie durch Betriebssystemsicherung, Synchronisierung, Export, Analyse oder eine andere App verloren gehen kann. „Zero Knowledge“ beschreibt im Marketing eine Aussage über den Anbieter; es bedeutet nicht wörtlich, dass kein Netzwerk- oder Metadatenfluss stattfindet.

Ebene 2 ist verschlüsselt außerhalb des Geräts - das Modell der erweiterten visuellen Suche. Daten über deine Fotos verlassen das Gerät, sind aber vor dem Versand geschützt. Der Schutz ist ausgefeilter, als die meisten Berichte vermuten lassen.

Ebene 3 ist Cloud-Verarbeitung mit Datenschutzgarantien - Private Cloud Compute von Apple Intelligence. Anfragen werden auf Apples Server-Infrastruktur verarbeitet, mit architektonischen Garantien, dass Daten nicht gespeichert werden und für Apple nicht lesbar sind. Ein anderes System als EVS, das weiter unten erläutert wird.

Hier ist der genaue Mechanismus der erweiterten visuellen Suche, gemäß Apples ML Research-Blog vom 24. Oktober 2024. Zunächst untersucht ein maschinelles Lernmodell auf dem Gerät deine Fotos und identifiziert Bereiche, die eine Sehenswürdigkeit enthalten könnten. Für jeden Bereich erzeugt das Gerät einen Vektorabdruck - einen numerischen Fingerabdruck des visuellen Musters, nicht des Fotos selbst. Dieser Abdruck wird mit homomorpher Verschlüsselung (genauer: dem BFV-Schema) verschlüsselt. Homomorphe Verschlüsselung bedeutet, dass Apples Server Berechnungen mit den verschlüsselten Daten durchführen können, ohne sie zu entschlüsseln. Die Server halten nie einen Schlüssel für deine Anfrage.

Die verschlüsselte Anfrage gelangt über ein Oblivious HTTP (OHTTP) Relay, das von einem Dritten betrieben wird, zu Apples Servern. Das Relay entfernt deine IP-Adresse, bevor die Anfrage Apple erreicht, sodass Apple keine Anfrage mit deinem Gerät oder deinem Konto verknüpfen kann. Um die echte Anfrage weiter zu verschleiern, sendet dein Gerät gleichzeitig gefakte Dummy-Anfragen. Der Server kann nicht unterscheiden, welche Anfrage echt ist. Die Server geben ein verschlüsseltes Ergebnis zurück. Dein Gerät entschlüsselt es lokal. Der Server verwirft alles.

Das Foto selbst wird nie gesendet. Die Pixel werden nie gesendet. Eine verschlüsselte mathematische Darstellung eines Bereichs eines Fotos wird gesendet, und Apple kann sie nicht lesen. Das ist wirklich ausgefeilt. Es ist auch standardmäßig aktiviert, was eine separate Frage ist.

Die Kryptografie ist echt - und war dennoch kein Opt-in

Der technische Einwand gegen die erweiterte visuelle Suche ist nicht, dass Apple eine Hintertür eingebaut hat. Der Einwand ist, dass Apple sie als Standard ausgeliefert hat, sie im Oktober 2024 auf Hunderten von Millionen Telefonen aktiviert hat und keine nennenswerte Benachrichtigung bereitgestellt hat, bis Datenschutzforscher sie Ende Dezember 2024 bemerkten.

Die Kombination aus homomorpher Verschlüsselung, differenziellem Datenschutz und OHTTP-Relay ist real, dokumentiert und strenger als die meisten Cloud-Datenschutzimplementierungen. Apple hat das technische Dokument dazu veröffentlicht. Die Kryptografie verdient Anerkennung, bevor das Argument zur Einwilligung vorgebracht wird.

Beeindruckende Kryptografie und informierte Einwilligung sind jedoch zwei verschiedene Dinge. Die meisten Nutzer werden die Einstellung zur Änderung des Standards nie finden. Die meisten Nutzer wussten nicht, dass die Funktion existierte, bis sie bereits lief. Und die Funktion verarbeitet jedes Foto auf deinem Gerät - nicht nur die in iCloud - unabhängig davon, ob du iCloud überhaupt nutzt. Du musst keinem Cloud-Dienst vertrauen, um betroffen zu sein.

In der Datenschutzrichtlinie gibt es einen Namen dafür: Opt-out statt Opt-in. Die praktische Folge ist, dass der Standard für die meisten Menschen fast immer das Ergebnis ist.

Die Entdeckung im Januar 2025

Die Datenschutzdebatte wurde Ende Dezember 2024 und Anfang Januar 2025 öffentlich, als Entwickler und Sicherheitsforscher feststellten, dass die Funktion bereits auf ihren Geräten lief.

Am 1. Januar 2025 dokumentierte Michael Tsai das Problem öffentlich. Am 3. Januar 2025 berichtete The Register darüber. Entwickler Jeff Johnson brachte das Problem auf den Punkt: "Mein Einwand gegen Apples erweiterte visuelle Suche sind nicht die technischen Details im Speziellen, die für die meisten Nutzer schwer zu beurteilen sind, sondern die Tatsache, dass Apple die Entscheidung aus meinen Händen genommen und den Online-Dienst standardmäßig aktiviert hat."

Matthew Green, Kryptograf an der Johns Hopkins University, sagte: "Es ist sehr frustrierend, wenn man zwei Tage vor Silvester von einem Dienst erfährt und feststellt, dass er auf dem eigenen Telefon bereits aktiviert ist."

Keiner der Einwände bestreitet die Verschlüsselung. Beide beanstanden dasselbe: Die Entscheidung wurde für dich getroffen. Das ist das Einwilligungsargument in seiner einfachsten Form.

Apple Intelligence vs. erweiterte visuelle Suche: zwei verschiedene Systeme

Diese werden in den meisten Berichten verwechselt. Sie funktionieren unterschiedlich und haben unterschiedliche Datenschutzansätze.

Die erweiterte visuelle Suche ist eine Funktion der Fotos-App mit einer eigenständigen Datenschutzarchitektur: homomorphe Verschlüsselung, differenzieller Datenschutz und ein OHTTP-Relay. Apple veröffentlichte sein technisches Dokument dazu im Oktober 2024. Sie ist vom Apple-Intelligence-Marketingdach getrennt.

Apple Intelligence ist Apples Markenbezeichnung für sein generatives KI-System: Schreibwerkzeuge, Zusammenfassungen, Smart Reply, Bildgenerierung und Siri-Verbesserungen. Für einfachere Aufgaben verwendet Apple Intelligence Modelle auf dem Gerät, die Daten vollständig auf deinem Gerät verarbeiten, ohne Netzwerkanfrage. Für Aufgaben, die mehr Rechenleistung erfordern, wird Private Cloud Compute genutzt.

Private Cloud Compute verwendet Apple-Silicon-Server mit Hardware-Schutzfunktionen, die denen der Secure Enclave des iPhones ähneln. Apple behauptet eine zustandslose Verarbeitung - deine Anfrage wird bearbeitet und verworfen, nicht gespeichert - und dass Apples eigene Ingenieure nicht auf die verarbeiteten Daten zugreifen können. Das System ist so konzipiert, dass es von Sicherheitsforschern anhand veröffentlichter Transparenzprotokolle unabhängig überprüft werden kann. Das sind bedeutsame Zusagen, und sie unterscheiden sich architektonisch von einem traditionellen Cloud-Dienst.

Aber Private Cloud Compute ist immer noch Ebene 3, nicht Ebene 1. Deine Daten verlassen dein Gerät. Sie werden auf Hardware verarbeitet, die Apple kontrolliert. Apples Datenschutzversprechen dafür sind für ein Cloud-System stark. Sie entsprechen nicht einer rein lokalen Verarbeitung.

Apple Intelligence kann für geräteinterne Aufgaben wie das Erstellen von Erinnerungen oder das Beantworten von Fragen zu deinen Fotos auf deine Fotobibliothek zugreifen. Diese Verarbeitung bleibt auf dem Gerät. Die rechtliche Datenschutzseite von Apple für die Intelligenz-Engine besagt, dass Daten, die an Private Cloud Compute gesendet werden, nicht gespeichert oder für Apple zugänglich gemacht werden, und dass nur minimale Metadaten gesammelt werden, kein Inhalt. Was Apple Intelligence nicht tut, ist, deine Rohdaten an Fotos zum Training von KI-Modellen zu senden. Die rechtliche Datenschutzseite von Apple für Fotos besagt: "Apple greift nicht auf deine Fotos oder Videos zu und verwendet sie nicht für Forschung und Entwicklung."

So deaktivierst du die erweiterte visuelle Suche

Diese Schritte wurden anhand des offiziellen Support-Artikels von Apple (KB 122033) und mehrerer Drittquellen überprüft. Der unten beschriebene Pfad wurde für iOS 18 und iOS 18.1 bestätigt. Apple strukturiert die Einstellungen regelmäßig um. Wenn du iOS 19 oder eine spätere Version verwendest und Apps nicht auf der obersten Ebene der Einstellungen siehst, suche in der Suchleiste nach „Erweiterte visuelle Suche“.

Auf iPhone oder iPad: öffne die Einstellungen, tippe auf Apps, tippe auf Fotos, scrolle ans Ende und schalte „Erweiterte visuelle Suche“ aus.

Auf dem Mac: öffne die Fotos-App, gehe zu Fotos und dann zu Einstellungen (oder drücke Befehl und Komma), klicke auf Allgemein und deaktiviere das Häkchen bei „Erweiterte visuelle Suche“.

Das Deaktivieren stoppt künftige Anfragen. Es löscht keine Daten, die bereits an Apples Server gesendet wurden. Apples Richtlinie besagt, dass Daten nach der Verarbeitung verworfen werden, aber diese Aussage ist nicht unabhängig überprüfbar.

Zum Zeitpunkt der Veröffentlichung dieses Artikels wird davon ausgegangen, dass die erweiterte visuelle Suche in der aktuellen iOS-Version weiterhin standardmäßig aktiviert ist, entsprechend dem Verhalten beim Start im Oktober 2024. Keine Primärquelle aus dem Jahr 2026 hat eine Änderung dieses Standards bestätigt. Überprüfe den Status in den Fotos-Einstellungen auf deinem Gerät.

Wo Vaultaire ins Spiel kommt

Die Frage, welches Datenschutzmodell du benötigst, ist letztlich eine Frage der Architektur, nicht der Funktionen. Dieser Artikel beleuchtet eine spezifische Unterscheidung: Welche Art von Schutz benötigst du wirklich?

Wenn deine Sorge darin besteht, dass ein Dritter Apples Server kompromittieren und deine Fotos mit deiner Identität in Verbindung bringen könnte, begegnet die Architektur der erweiterten visuellen Suche dem direkt. Verschlüsselte Darstellungen, ein OHTTP-Relay, keine IP-Verknüpfung - das Risikomodell, das sie abwehren soll, ist bedeutsam. Die Kryptografie ist echt.

Wenn deine Sorge darin besteht, dass überhaupt Daten über deine Fotos dein Gerät verlassen - weil du sensible Dateien speicherst, Grenzen überquerst oder einfach nicht möchtest, dass irgendein Unternehmen irgendwelche Entscheidungen über deine Fotos auf irgendeinem Server trifft - bietet dieses Modell nicht das, was du brauchst.

Vaultaire kann ohne die Sicherungs-, Synchronisierungs- oder Freigabefunktionen von CloudKit betrieben werden und erfordert kein Vaultaire-Identitätskonto oder Inhaltsserver. Ein Muster und ein Geräte-Salt leiten den lokalen Tresorschlüssel ab, der einen verschlüsselten Index öffnet und einen zufälligen Hauptschlüssel für den AES-256-GCM-Datei- und Metadatenschutz entpackt. Verschlüsselte Wiederherstellungsdaten verbleiben im Schlüsselbund. App-Analyse und Absturzdiagnose sind standardmäßig aktiviert und können mit „Fehler anonym teilen“ in den Einstellungen deaktiviert werden. Separate iOS- oder Computergeräte-Backups werden von der Plattform gesteuert und müssen auch überprüft werden, wenn die Anforderung besteht, dass keine Tresorkopie das Telefon verlässt.

Hinweis: Wir stellen Vaultaire her. Das beeinflusst, wohin dieser Artikel führt. Lies ihn kritisch. Jede technische Aussage ist belegt.

Weiterführende Artikel:

• Sind iCloud-Fotos Ende-zu-Ende-verschlüsselt?
• Zero-Knowledge-Verschlüsselung erklärt
• Was die Datenschutzrichtlinien von Cloud-Fotospeichern wirklich sagen
• Sind Foto-Tresor-Apps sicher?
• Musterbasierte Verschlüsselung: So funktioniert die Schlüsselhierarchie

Häufig gestellte Fragen

Scannt Apple Intelligence meine Fotos?

Apple Intelligence kann für geräteinterne Aufgaben wie das Erstellen von Erinnerungen oder das Beantworten von Fragen zu deinen Fotos auf deine Fotobibliothek zugreifen - diese Verarbeitung bleibt auf deinem Gerät. Für rechenintensive Anfragen gehen einige Daten an Private Cloud Compute, wo sie gemäß Apples Dokumentation ohne Speicherung verarbeitet werden. Separat davon sendet die erweiterte visuelle Suche, eine Fotos-App-Funktion, die seit iOS 18.1 aktiv ist, standardmäßig verschlüsselte Daten über deine Fotos an Apples Server zur Identifizierung von Sehenswürdigkeiten. Das sind zwei verschiedene Systeme.

Sendet die erweiterte visuelle Suche meine echten Fotos an Apple?

Nein. Die erweiterte visuelle Suche sendet verschlüsselte Vektordarstellungen - mathematische Repräsentationen von Sehenswürdigkeiten in deinen Fotos - nicht die Fotos oder Pixel selbst. Die Darstellungen werden vor dem Verlassen deines Geräts mit homomorpher Verschlüsselung gesichert. Apples Server verarbeiten sie, ohne sie zu entschlüsseln. Deine IP-Adresse wird über ein OHTTP-Relay eines Drittanbieters verborgen. Apple kann dein Foto nicht aus den empfangenen Daten rekonstruieren.

Was sendet die erweiterte visuelle Suche genau an Apple?

Es wird ein verschlüsselter Vektorabdruck gesendet: ein numerischer Fingerabdruck eines möglichen Sehenswürdigkeitsbereichs in deinem Foto. Der Abdruck wird vor dem Verlassen deines Geräts mit dem BFV-homomorphen Verschlüsselungsschema verschlüsselt. Dummy-Anfragen werden gleichzeitig gesendet, damit der Server die echte nicht identifizieren kann. Deine IP-Adresse wird von einem OHTTP-Relay entfernt, bevor die Anfrage Apple erreicht. Das Foto selbst und die Pixel werden nie gesendet.

Wie deaktiviere ich die erweiterte visuelle Suche?

Auf iPhone oder iPad: öffne die Einstellungen, tippe auf Apps, tippe auf Fotos, scrolle ans Ende und schalte „Erweiterte visuelle Suche“ aus. Auf dem Mac: öffne Fotos, gehe zu Fotos und dann zu Einstellungen, klicke auf Allgemein und deaktiviere „Erweiterte visuelle Suche“. Dieser Pfad wurde für iOS 18 und iOS 18.1 bestätigt. Wenn du eine spätere iOS-Version verwendest und es nicht findest, suche in der Suchleiste der Einstellungen nach „Erweiterte visuelle Suche“.

Ist Apple Intelligence privat?

Apple Intelligence verwendet für die meisten Aufgaben Modelle auf dem Gerät, sodass für diese Anfragen keine Daten das Gerät verlassen. Für komplexe Aufgaben wird Private Cloud Compute genutzt, wo Apple zustandslose Verarbeitung und keine Datenspeicherung behauptet. PCC ist so konzipiert, dass es von Sicherheitsforschern unabhängig überprüft werden kann. Das sind starke Garantien für ein Cloud-System - stärker als die meisten Cloud-Dienste bieten. Sie entsprechen nicht einer rein lokalen Verarbeitung, bei der Daten das Gerät überhaupt nicht verlassen.

Verwendet Apple meine Fotos zum Training seiner KI?

Die rechtliche Datenschutzseite von Apple für Fotos besagt: "Apple greift nicht auf deine Fotos oder Videos zu und verwendet sie nicht für Forschung und Entwicklung." das gilt sowohl für die Fotos-App als auch für Apple Intelligence. Die verschlüsselten Darstellungen, die die erweiterte visuelle Suche sendet, können nicht zum Training verwendet werden, da sie mit einem Schlüssel verschlüsselt sind, den Apple nicht besitzt und nicht wiederherstellen kann.

Was ist homomorphe Verschlüsselung und warum ist sie hier relevant?

Homomorphe Verschlüsselung ist eine kryptografische Methode, die es einem Server ermöglicht, Berechnungen an verschlüsselten Daten durchzuführen, ohne sie zu entschlüsseln. Bei der erweiterten visuellen Suche verschlüsselt dein Gerät den Vektorabdruck vor dem Senden. Apples Server gleichen ihn mit einer Sehenswürdigkeiten-Datenbank ab und geben ein verschlüsseltes Ergebnis zurück - ohne die unverschlüsselte Anfrage je zu sehen. Das ist strenger als die übliche Transportverschlüsselung, weil der Server die Daten, die er verarbeitet, tatsächlich nicht lesen kann.