Apple passt die Sicherheitsmechanismen seines Cloud-Dienstes an. Mit den kommenden Systemaktualisierungen für iOS, iPadOS, macOS und visionOS auf Version 27.3 wird der Konzern öffentlich zugängliche Freigaben von Fotos und Dateien auf potenziell schädliche Inhalte hin überprüfen.
Für Daten, die über die Option freigegeben werden, dass jede Person mit dem passenden Link darauf zugreifen darf, entfällt damit die Ende-zu-Ende-Verschlüsselung. Dies gilt auch dann, wenn Anwender den Erweiterten Datenschutz in ihren iCloud-Einstellungen aktiviert haben.
Verzicht auf Ende-zu-Ende-Schutz bei öffentlichen Freigaben
Die technische Änderung geht aus einem Apple-Supportdokument vom 3. November 2026 hervor. Die entsprechende Entwicklerversion wurde am selben Tag bereitgestellt, während der reguläre Start der Neuregelungen für Dezember 2026 angesetzt ist. Betroffen sind ausschließlich Dateilinks, die für jedermann mit entsprechendem Freigabelink zugänglich gemacht werden.
Wird ein Inhalt hingegen nur für individuell ausgewählte Personen geteilt, greift die automatisierte Prüfung laut Unternehmensangaben nicht. Ebenso unberührt von der spezifischen Neuerung bleiben reguläre, ungeteilte iCloud-Dateien sowie geteilte Fotoalben.
Weitreichende Konsequenzen bei Funden
Sollten die automatisierten Systeme im Rahmen der Freigabeprüfung anschlagen, behält sich Apple weitreichende Maßnahmen vor. Der Konzern kann beanstandete Dateien verschieben, deren Freigabe ablehnen, Inhalte modifizieren oder vollständig löschen.
Darüber hinaus drohen betroffenen Nutzern Kontosperrungen oder die vollständige Deaktivierung des Apple-Accounts. In schweren Fällen sieht der Konzern vor, künftige Neuanmeldungen unter Verwendung derselben Telefonnummer oder E-Mail-Adresse dauerhaft zu unterbinden sowie Strafanzeige zu erstatten und Ermittlungsbehörden einzuschalten.
Wer sich mit dem Thema Datensicherheit in der Cloud befasst, sollte auch die Risiken beim mobilen Arbeiten im Blick behalten. Dieser kostenlose Ratgeber zeigt, wie Sie sensible Daten im Home-Office und unterwegs wirksam vor unbefugtem Zugriff schützen. Bewährte Strategien und Vorlagen jetzt kostenlos verfügbar
Kritik entzündet sich an den ungenauen Kriterien: Apple hat bislang nicht konkret definiert, welche Merkmale Inhalte als schädlich einstufen. Auch Angaben zu eingesetzten Klassifikatoren, regionalen Gültigkeitsbereichen oder Verfahren für Einsprüche betroffener Anwender enthält die Dokumentation nicht.
Lücken beim Erweiterten Datenschutz und rechtliche Aspekte
Die Verschlüsselungspolitik von Apples Cloud-Dienst weist bereits bestehende Differenzierungen auf. Zwar umfasst der Erweiterte Datenschutz wichtige Bereiche wie iCloud-Backups, Notizen und die persönliche Fotomediathek – insgesamt 14 von 23 Datenkategorien –, er deckt jedoch Kollaborationswerkzeuge wie Pages, Numbers und Keynote sowie geteilte Alben, Kalender, Kontakte und iCloud-Mails prinzipiell nicht ab.
Zudem setzt eine Ende-zu-Ende-Verschlüsselung bei kollaborativen Funktionen voraus, dass ausnahmslos alle beteiligten Nutzer den Erweiterten Datenschutz eingeschaltet haben. Geteilte Alben und die Zusammenarbeit in den bürobezogenen Anwendungen sind technisch generell nicht ende-zu-ende-verschlüsselt.
Die technischen Änderungen bei Cloud-Diensten unterstreichen die Notwendigkeit für Schweizer Organisationen, ihre Datenschutz-Prozesse laufend zu prüfen. Der kostenlose revDSG-Leitfaden hilft dabei, die aktuellen Vorgaben rechtssicher umzusetzen und potenzielle Sicherheitslücken zu schließen. Gratis-Download für Organisationen: revDSG-Leitfaden sichern
Für Unternehmen gewinnt der Umgang mit Cloud-Freigaben und Datensicherheit zunehmend an rechtlicher Relevanz. In der Schweiz verlangt beispielsweise Artikel 8 des Datenschutzgesetzes angemessene technische und organisatorische Maßnahmen zur Sicherung persönlicher Daten; bei Verstößen drohen nach Artikel 61 des Gesetzes Bussen von bis zu 250.000 Franken.
Dass der Schutzbedarf in der Praxis hoch ist, verdeutlichen offizielle Erhebungen: Nach Angaben des Staatssekretariats für Wirtschaft (SECO) wurde bereits jedes dritte kleine und mittlere Unternehmen Opfer eines Cyberangriffs.
Eine gemeinsame Erhebung des VermögensZentrums und der Hochschule Luzern vom Oktober 2026 ergab zudem, dass bei 10 Prozent der befragten Betriebe der Verdacht auf einen Datenabfluss bestand, während lediglich rund 30 Prozent über ein etabliertes IT-Sicherheitskonzept verfügten.