Apple Passwords Datenschutz: was gesammelt wird und was du tun kannst

Was ist das Risiko konkret?

Apple Passwords (seit iOS 18 / macOS 15 eigenständige App) basiert auf iCloud Keychain und teilt dessen Datenschutzprofil: E2E-verschlüsselt, Apple hat keinen Zugriff auf Passwort-Inhalte. Schwachstelle: ausschließlich Apple-Ökosystem, keine Android- oder Windows-Unterstützung ohne Umweg. Apple unterliegt US-Recht und CLOUD Act für Metadaten.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Verantwortlicher: Apple Distribution International Ltd., Cork, Irland. Apple Passwords ist seit iOS 18 / macOS 15 eine eigenständige App — technisch basiert sie auf iCloud Keychain mit identischem Sicherheitsmodell: Ende-zu-Ende-Verschlüsselung, Apple hat keinen Entschlüsselungsschlüssel.

Drittländer-Transfer

US-Transfer — E2E-verschlüsselt Apple Inc. (Cupertino, USA) ist Konzernmutter. Passwort- und Passkey-Daten sind E2E-verschlüsselt (identisch zu iCloud Keychain). CLOUD Act anwendbar für Metadaten (z. B. Sync-Zeitstempel), nicht für verschlüsselte Vault-Inhalte. Nur Apple-Ökosystem Kein Android. Windows-Zugriff via iCloud für Windows möglich.

Wer bekommt die Daten?

Apple Distribution International Ltd. (Irland) → Apple Inc. (USA, iCloud-Infrastruktur) → keine Inhaltsweitergabe möglich (E2E) → US-Behörden: technisch nicht zugänglich für Passwortdaten.

Welche Daten werden erhoben?

Passwörter, Benutzernamen, Passkeys (alle E2E-verschlüsselt), Verifikationscodes (2FA-TOTP, ab iOS 18), WLAN-Passwörter, Metadaten über Sync-Vorgänge (nicht verschlüsselt).

Opt-out / Einschränken

Deaktivieren: Einstellungen → Apple-ID → iCloud → Passwörter und Schlüsselbund → deaktivieren. Export: iOS → Einstellungen → Passwörter → ⋯ → Passwörter exportieren → CSV. Diese CSV-Datei direkt in Bitwarden importieren (bitwarden.com → Einstellungen → Import). CSV danach sicher löschen.

Quellen

Was kannst du tun?

Advanced Data Protection aktivieren: Einstellungen → Apple-ID → iCloud → Erweiterter Datenschutz. Für plattformübergreifend: Bitwarden (Open Source, kostenlos, alle Plattformen).

Was du beim Wechsel verlierst: Nahtlose Passkey- und Passwort-Integration in Safari, Face ID und Touch ID auf Apple-Geräten. Wer Windows oder Android mitnutzt, verliert diese Nahtlosigkeit komplett.

Apple Passwords Datenschutz