Apple prüft öffentliche iCloud-Links: Was sich ab iOS 27.3 und macOS 27.3 beim Teilen von Kundendateien ändert – und wann du besser „Ausgewählte Personen“ nimmst

01 / Was neu ist

Was Apple ab Version 27.3 mit öffentlichen iCloud-Links macht.

Apple hat am 3. November 2026 ein kurzes Supportdokument veröffentlicht [1]. Die Kernaussage: Wenn du ab Version 27.3 von iOS, iPadOS, macOS oder visionOS ein Objekt teilst, das „Jeder mit dem Link“ öffnen kann, wird dieser Inhalt für Apple zugänglich gemacht, damit Apple ihn auf schädliche Inhalte prüfen kann. Apple nennt als Beispiele ein Foto aus iCloud-Fotos und eine Datei aus iCloud Drive [1]. Die deutsche Fassung der Seite zeigt Stand heute noch den englischen Text [1].

Im Dokument stehen drei Punkte, die für Firmen zählen [1]:

• Prüfung: Inhalte, die per „Jeder mit dem Link“ geteilt werden, prüft Apple auf „harmful content“, also schädliche Inhalte.
• Keine Ende-zu-Ende-Verschlüsselung: Damit das Teilen funktioniert, ist ein solches Objekt nicht mehr Ende-zu-Ende-verschlüsselt, auch wenn Eigentümer oder Teilnehmende den erweiterten Datenschutz eingeschaltet haben.
• Folgen bei einem Treffer: Apple behält sich vor, Inhalte jederzeit zu verschieben, abzulehnen, zu ändern oder zu löschen. Apple kann außerdem gegen den Apple Account vorgehen, ihn sperren oder deaktivieren, das Anlegen eines neuen Accounts mit derselben E-Mail-Adresse oder Telefonnummer blockieren und „falls nötig“ Strafverfolgungsbehörden einschalten.

Was Apple unter schädlichen Inhalten versteht, definiert das Dokument nicht. Darauf weist auch The Verge hin und ordnet die Änderung in Forderungen ein, Apple solle stärker gegen Darstellungen von Kindesmissbrauch in iCloud vorgehen [3]. Wie die Prüfung technisch abläuft, ob automatisch oder durch Menschen, und ob es einen Einspruchsweg gibt, steht ebenfalls nicht im Dokument.

Zum Zeitplan: Die ersten Betas der 27.3-Versionen sind seit dem 3. November 2026 verfügbar, die finalen Versionen hat Apple laut The Verge für Dezember angekündigt [2][3]. Ab dann gilt die Prüfung für alle, die aktualisieren.

02 / Verschlüsselung

Was Apple bei geteilten Dateien sehen kann.

Ganz neu ist nur die Prüfung. Dass öffentliche Links nicht Ende-zu-Ende-verschlüsselt sind, steht schon länger in Apples Übersicht zur iCloud-Datensicherheit [4]. Dort unterscheidet Apple zwei Stufen:

• Standardmäßiger Datenschutz: Die Daten sind verschlüsselt, die Schlüssel liegen aber in Apples Rechenzentren. Nur bestimmte Kategorien wie Passwörter und Gesundheitsdaten sind Ende-zu-Ende-verschlüsselt. iCloud Drive und Fotos gehören nicht dazu. Inhalte, die du mit anderen teilst, sind in dieser Stufe nicht Ende-zu-Ende-verschlüsselt [4].
• Erweiterter Datenschutz: Dann sind auch iCloud Drive, Fotos und Backups Ende-zu-Ende-verschlüsselt. Geteilte Ordner in iCloud Drive und die geteilte Fotomediathek bleiben es, solange alle Beteiligten den erweiterten Datenschutz aktiv haben [4].

Ausnahmen nennt Apple ausdrücklich: Die iWork-Zusammenarbeit, geteilte Alben in der Fotos-App und alles, was du mit „Jeder mit dem Link“ freigibst, unterstützen den erweiterten Datenschutz nicht. Die Schlüssel für diese Inhalte landen in Apples Rechenzentren [4]. Technisch konnte Apple öffentliche Links also schon vorher lesen. Mit 27.3 kündigt Apple an, das auch zu tun.

Zwei Details aus Apples iPhone-Handbuch sind für Kundendateien wichtig [5]:

• Der Link zu einer geteilten Datei enthält ihren Namen. Heißt die Datei „Angebot_Mueller_GmbH.pdf“, steht der Kundenname im Link.
• Bei „Jeder mit diesem Link“ kann jede Empfängerin und jeder Empfänger den Link weiterleiten. Du weißt also nicht, wer die Datei am Ende öffnet.

Für Fotos gilt Ähnliches: Ein iCloud-Link aus iCloud-Fotos kann laut Apple jede Person mit dem Link ansehen und läuft nach 30 Tagen ab [6]. Wer Baustellenfotos, Produktbilder oder Fotos von einem Kundentermin so verschickt, nutzt genau die Freigabeart, die Apple ab 27.3 prüft.

03 / Betriebsrisiko

Warum eine Accountsperre für Firmen das größere Problem ist.

Die meisten Firmen werden mit der Prüfung nie in Berührung kommen. Angebote, Grundrisse oder Produktfotos sind keine schädlichen Inhalte. Das Risiko liegt woanders: Apple legt die Kriterien nicht offen, und die Folge eines Treffers betrifft nicht nur die Datei, sondern den ganzen Apple Account [1].

Daran hängen in kleinen Firmen oft iCloud-Mail, Kalender, Kontakte, Passwörter, Backups und App-Käufe. Wird der Account gesperrt, ist das alles auf einmal weg. Wie das abläuft und wie du wieder hineinkommst, habe ich im Beitrag Apple-Account gesperrt beschrieben. Besonders heikel ist, dass Apple laut Dokument auch einen neuen Account mit derselben E-Mail-Adresse oder Telefonnummer blockieren kann [1].

Auch ohne neue Prüfung behält sich Apple in den deutschen iCloud-Nutzungsbedingungen vor, Inhalte jederzeit ohne Ankündigung herauszufiltern, zu verschieben, abzulehnen, zu ändern oder zu entfernen, wenn sie rechtswidrig, für Kinder schädlich oder „anderweitig anstößig“ sind [7]. Neu ist, dass Apple öffentliche Links jetzt aktiv prüft, statt nur auf Hinweise zu reagieren.

Meine Einschätzung: Fehlalarme sind bei automatischen Prüfungen nie ganz auszuschließen, etwa bei medizinischen Fotos, Bildern von Kindern auf Veranstaltungen oder Inhalten, die du selbst von Kunden bekommen hast und nur weiterreichst. Wie oft so etwas passiert, lässt sich heute nicht sagen. Das Risiko ist klein, der Schaden im Ernstfall groß. Genau deshalb gehört die Frage in die Planung und nicht in den Notfall.

Und der Datenschutz?

Die folgende Bewertung ist eine Einschätzung und keine Rechtsberatung. Wenn du personenbezogene Daten von Kunden in einem privaten iCloud-Account speicherst und per Link teilst, verarbeitet Apple diese Daten für dich. Für so eine Auftragsverarbeitung verlangt Art. 28 DSGVO einen Vertrag mit dem Dienstleister [8], und Art. 32 DSGVO verlangt angemessene technische Schutzmaßnahmen [9]. Die iCloud-Nutzungsbedingungen sind ein Vertrag mit dir als Nutzer [7], einen AV-Vertrag für private iCloud-Accounts habe ich bei Apple nicht gefunden. Über Apple Business lässt sich iCloud-Speicher laut Apples Verfügbarkeitsliste nur in den USA kaufen, in Deutschland nicht [10].

Daraus folgt für mich: Für Fotos vom Firmenevent mag ein iCloud-Link reichen. Für Verträge, Gehaltsdaten, Gesundheitsdaten oder Ausweiskopien von Kunden ist er nicht das richtige Werkzeug, mit oder ohne neue Prüfung. Sprich das im Zweifel mit deiner oder deinem Datenschutzbeauftragten ab.

04 / Alternativen

Wann du besser „Ausgewählte Personen“ oder einen anderen Weg nimmst.

Beim Teilen aus iCloud Drive hast du zwei Wege: „Link teilen“ oder „Kopie senden“. Bei „Link teilen“ wählst du, ob nur „Von dir ausgewählte Personen“ oder „Alle mit dem Link“ zugreifen dürfen, und ob sie bearbeiten oder nur ansehen können [5]. Apples Prüfung bezieht sich laut Dokument nur auf „Jeder mit dem Link“ [1].

• Von dir ausgewählte Personen: Nur eingeladene oder von dir bestätigte Personen kommen an die Datei. Für laufende Projekte mit festen Ansprechpartnern ist das die bessere Wahl. Mit erweitertem Datenschutz bei allen Beteiligten bleiben geteilte Ordner Ende-zu-Ende-verschlüsselt [4]. Vorsicht bei der Option „Zugriffsanfragen“: Auf iCloud.com bekommt dann die erste Person, die den Link aufruft, Zugriff [11].
• Kopie senden: Du verschickst die Datei selbst, etwa per Mail oder Nachrichten [5]. Es gibt dann keine geteilte iCloud-Freigabe, die Apple nach dem Dokument prüft (Einschätzung, das Dokument nennt nur Links). Ausnahme Freeform: Wird ein Board per „Kopie senden“ geteilt, liegt es während der Link-Phase unverschlüsselt bei Apple [4].
• Freigabe beenden: Was nicht mehr geteilt sein muss, beendest du. In der Dateien-App über „Geteilte Datei verwalten“ bzw. „Geteilten Ordner verwalten“ und „Nicht mehr teilen“; der Link funktioniert danach nicht mehr [5]. Foto-Links beendest du auf iCloud.com unter „iCloud-Links“ mit „Freigabe beenden“ [6].
• Firmen-Cloud mit AV-Vertrag: Für vertrauliche Kundendaten ein Dienst, mit dem du einen Auftragsverarbeitungsvertrag schließen kannst, mit Ablaufdatum und Passwort für Links (Einschätzung: das ist der saubere Standard für Firmen).

Ein Hinweis zum Umstellen: Wechselst du eine bestehende Freigabe von „Alle mit dem Link“ auf „Von dir ausgewählte Personen“, funktioniert der alte Link für niemanden mehr. Nur Personen, die eine neue Einladung von dir bekommen, können die Datei dann öffnen [5]. Sag deinen Kunden also vorher Bescheid. Ob Empfänger für eine Einladung einen Apple Account brauchen, beschreibt das Handbuch nicht eindeutig. Teste es mit einer Adresse ohne Apple-Gerät, bevor du einen Kunden einlädst.

Und wenn schon mehrere Mitarbeitende mit iCloud arbeiten: Passwörter für Firmenzugänge gehören nicht in Dateien in iCloud Drive, sondern in geteilte Gruppen der Passwörter-App.

FAQ

Häufige Fragen zum iCloud-Link teilen.

Prüft Apple auch Dateien, die ich nur mit ausgewählten Personen teile?

Apples Dokument nennt nur Inhalte, die per „Jeder mit dem Link“ geteilt werden [1]. Mit standardmäßigem Datenschutz sind aber auch Freigaben für ausgewählte Personen nicht Ende-zu-Ende-verschlüsselt [4].

Gilt das auch für Links, die ich vor 27.3 erstellt habe?

Das Dokument sagt dazu nichts [1]. Behandle bestehende öffentliche Links vorsichtshalber so, als würden sie geprüft (Einschätzung).

Kann ich die Prüfung abschalten?

Eine Einstellung dafür nennt Apple nicht [1]. Der einzige Weg ist, nicht per „Jeder mit dem Link“ zu teilen.

Quellen

Quellen

1. Apple Support: „Learn more about sharing content that can be accessed by Anyone with the Link“, 3. November 2026 – support.apple.com · abgerufen 05.11.2026.
2. 9to5Mac (Ryan Christoffel): „With iOS 27.3, Apple will start checking iCloud public links for ‘harmful content’“, 4. November 2026 – 9to5mac.com · abgerufen 05.11.2026.
3. The Verge (Jay Peters): „Apple will check shared iCloud links for ‘harmful content’“, 4. November 2026 – theverge.com · abgerufen 05.11.2026.
4. Apple Support: „Sicherheitsüberblick – iCloud-Daten“ – support.apple.com · abgerufen 05.11.2026.
5. Apple: iPhone-Handbuch, „Auf iCloud Drive befindliche Dateien und Ordner auf dem iPhone teilen“ – support.apple.com · abgerufen 05.11.2026.
6. Apple: iCloud-Handbuch, „Fotos und Videos über einen iCloud-Link auf iCloud.com teilen“ – support.apple.com · abgerufen 05.11.2026.
7. Apple: „iCloud – Nutzungsbedingungen“ (Abschnitt Entfernen von Inhalten) – apple.com · abgerufen 05.11.2026.
8. Art. 28 DSGVO, Auftragsverarbeiter – dsgvo-gesetz.de · abgerufen 05.11.2026.
9. Art. 32 DSGVO, Sicherheit der Verarbeitung – dsgvo-gesetz.de · abgerufen 05.11.2026.
10. Apple: Apple Business – Benutzerhandbuch, „Verfügbarkeit von Apple Business-Funktionen“ – support.apple.com · abgerufen 05.11.2026.
11. Apple: iCloud-Handbuch, „Dateien und Ordner in iCloud Drive auf iCloud.com teilen“ – support.apple.com · abgerufen 05.11.2026.

Alle Quellen am 5. November 2026 abgerufen. Die Version 27.3 ist Stand heute nur als Beta verfügbar; Apple kann Ablauf und Umfang der Prüfung bis zur finalen Version noch ändern. Aussagen ohne belastbare Quelle sind im Text als Einschätzung gekennzeichnet; die Ziffern in eckigen Klammern verweisen auf die Nummern dieser Liste.