Cloud-Speicher
Was du über iCloud Drive und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Apple iCloud unterliegt US-Recht und CLOUD Act — US-Behörden können Datenzugriff verlangen. Ohne 'Erweiterter Datenschutz' (Advanced Data Protection) kann Apple selbst auf gespeicherte Dokumente und Fotos zugreifen. Standard-iCloud ist nicht Ende-zu-Ende-verschlüsselt.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrugsprävention und Produktverbesserung. Verantwortlicher für EU-Nutzer: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
US-Transfer / CN-Risiko Apple Inc. (USA) ist Muttergesellschaft. iCloud-Daten ohne Advanced Data Protection werden auf Servern von Amazon (AWS) und Google (GCP) gespeichert — beide US-Unternehmen, CLOUD Act-Risiko. Chinesische Nutzer: Daten bei GCBD (staatlich kontrolliert) — für DE-Nutzer nicht direkt relevant, zeigt aber Apples Kompromissbereitschaft. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Apple Inc. (USA) → Amazon Web Services und Google Cloud (Infrastruktur, ohne E2E-Verschlüsselung) → Strafverfolgungsbehörden auf Anfrage → bei Familienfreigabe: eingeschränkte Sichtbarkeit für Familienmitglieder.
Dateien und Dokumente, Fotos und Videos, Kontakte, Kalender, Notizen, iMessage-Backups (ohne Advanced Data Protection unverschlüsselt bei Apple), Passwörter (Keychain), Gesundheitsdaten, Gerätedaten, Standortverlauf (Wo war ich).
Die genannten Punkte solltest du im Blick behalten, auch wenn kein akuter Handlungsdruck besteht. Advanced Data Protection in iCloud aktivieren: Einstellungen → [Dein Name] → iCloud → Erweiterter Datenschutz → Aktivieren. Für sensible Dokumente: Proton Drive (Schweiz, E2E) oder Tresorit als Alternative.