Apple protokolliert jeden Tastaturanschlag im App Store ohne Opt-out-Möglichkeit, so Forscher

Mysk fand heraus, dass Apple jeden Tastaturanschlag bei App-Store-Suchen mit Millisekunden-Zeitstempeln aufzeichnet, was ausreicht, um die Tippgeschwindigkeit zu berechnen.AppleInsider+1
Die Analysedaten, die an Apples Server gesendet werden, enthalten auch Informationen darüber, welcher App-Store-Tab geöffnet ist und welche Betriebssystemversion das Gerät verwendet, ohne dass eine Abwahlmöglichkeit besteht.AppleInsider+1
Die Ergebnisse stehen im Widerspruch zu Apples Datenschutzbotschaften auf der WWDC 2026, bei der Führungskräfte die geräteinterne Intelligenz für neue Personalisierungsfunktionen anpriesen.The Next Web+1

Sicherheitsforscher haben enthüllt, dass Apple jeden Tastaturanschlag aufzeichnet, den Benutzer bei der Suche im App Store tätigen, einschließlich Zeitstempeln, die präzise genug sind, um die Tippgeschwindigkeit zu berechnen, ohne dass die Datenerfassung deaktiviert werden kann.

Was Mysk herausfand

Die Entdeckung, die am 9. Juni von der Sicherheitsforschungsfirma Mysk über einen Beitrag auf X bekannt gegeben wurde, zeigt, dass der App Store jedes Mal detaillierte Analysedaten an Apple übermittelt, wenn ein Benutzer in die Suchleiste tippt. In einer Demonstration bei der Suche nach „Tim Cook“ zeigten die Forscher zehn mit Zeitstempeln versehene Einträge – einen für jedes getippte Zeichen –, die bis auf Sekundenbruchteile genau protokolliert wurden. Apple kann diese Daten verwenden, um zu berechnen, wie lange ein Benutzer braucht, um ein Wort zu buchstabieren, einschließlich der Pausen zwischen den Buchstaben.AppleInsider+2

Die Daten enthalten auch, welchen App-Store-Tab der Benutzer gerade ansieht und die Betriebssystemversion des Geräts. Mysk stellte klar, dass es sich hierbei um Analysedatensätze handelt, die an Apples Server gesendet werden, nicht um Echtzeit-Antworten auf Suchvorschläge – was bedeutet, dass Apple eine vollständige Kopie des Tippvorgangs des Benutzers speichert.Fifth Third Bank+1

Keine Möglichkeit zum Opt-out

Mysk betonte, dass Benutzer keine Möglichkeit haben, diese Datenerfassung durch Einstellungen oder Umwege zu verhindern. Die Forscher merkten an, dass Benutzer außerhalb der Europäischen Union und anderer Regionen mit vorgeschriebenen alternativen App Stores keine andere Wahl haben, als den App Store zu nutzen, was die Nachverfolgung unvermeidbar macht.finance.sina.com.cn+1

Die Ergebnisse kommen nur wenige Tage, nachdem Apple auf der WWDC 2026 „Personalized Collections“ angekündigt hat, eine Funktion, die Apps basierend auf dem Benutzerverhalten empfiehlt. Während Apples Entwicklerdokumentation besagt, dass „Personalized Collections“ „geräteinterne Intelligenz“ nutzen, zeigt die Forschung von Mysk, dass detaillierte Interaktionsdaten dennoch als Analysedaten an Apples Server übertragen werden.AppleInsider+3

Apples Datenschutz-Paradoxon

Die Enthüllungen verdeutlichen einen Spannungsfeld zu Apples öffentlicher Positionierung zum Datenschutz. Auf der WWDC 2026 betonte Senior Vice President Craig Federighi, dass „Apple einen strengen Schutz persönlicher Informationen“ durch geräteinterne Verarbeitung gewährleistet. Apple vermarktet Datenschutz seit langem als „grundlegendes Menschenrecht“ und hat Funktionen wie App Tracking Transparency entwickelt, um die Datenerfassung durch Dritte zu begrenzen.PCMag+1

Mysk hat bereits früher ähnliches Verhalten seit iOS 14.6 dokumentiert, als die Forscher erstmals feststellten, dass der App Store „jeden Tipp, den Sie machen“ an Apple sendet, selbst wenn personalisierte Werbung deaktiviert ist. Benutzer können ihre gespeicherten App-Store-Daten über die Datenschutz-Website von Apple anfordern, können aber nicht verhindern, dass sie überhaupt erst gesammelt werden.BGR+2

Quellen (22)