macOS Tahoe Datenschutz: Zugriffe und Tracking stoppen

Auf dem iPhone geht es beim Datenschutz vor allem um Werbung und Ortung. Auf dem Mac steht mehr auf dem Spiel, denn hier laufen Programme, die Du selbst installiert hast, mit weit größeren Rechten: Ein einziger Haken an der falschen Stelle erlaubt einem Programm, Deine komplette Festplatte zu lesen, jeden Tastendruck mitzubekommen oder aufzuzeichnen, was auf dem Bildschirm passiert. Diese Anleitung geht die Bereiche der Reihe nach durch, mit den genauen deutschen Pfaden aus macOS Tahoe, und sagt bei jedem Punkt, was verhindert wird und was es kostet. Am Ende steht ein Abschnitt zu den Einstellungen, die Du gerade nicht anfassen solltest, und der ist auf dem Mac wichtiger als auf dem iPhone. Alles selbst am Gerät nachgeprüft und recherchiert.

Fast alles sitzt in den Systemeinstellungen unter Datenschutz & Sicherheit. Scroll dort einmal komplett durch, denn die Liste ist deutlich länger als die auf dem iPhone.

Zuerst: Ist die Festplatte überhaupt verschlüsselt?

Alles Weitere ist wirkungslos, wenn jemand den Mac aufschraubt oder ihn mitnimmt und die Daten direkt ausliest. Deshalb steht diese Prüfung ganz vorn.

Öffne Systemeinstellungen > Datenschutz & Sicherheit und scroll zu FileVault. Steht dort Aktiviert, bist Du fertig. Steht dort Deaktiviert, klick auf Aktivieren und folge dem Assistenten.

macOS Tahoe schaltet FileVault bei einer Neuinstallation inzwischen selbst ein, aber Geräte, die über Jahre von Version zu Version mitgewandert sind, haben es oft noch aus. Ohne FileVault liegen Deine Daten unverschlüsselt auf der SSD, und ein Anmeldepasswort hält niemanden auf, der das Laufwerk an einem anderen Rechner ausliest.

Eine Änderung in Tahoe solltest Du dabei kennen: Der Wiederherstellungsschlüssel landet jetzt in der Passwörter-App statt in der iCloud. Wenn Du FileVault neu aktivierst, notier Dir den Schlüssel zusätzlich an einem Ort außerhalb dieses Macs. Ohne ihn und ohne Passwort sind die Daten endgültig weg, und das ist keine Floskel, sondern genau der Sinn der Verschlüsselung.

Der Bereich, den es auf dem iPhone gar nicht gibt

Hier liegt der eigentliche Unterschied zum iPhone, und dieser Abschnitt ist der wichtigste im ganzen Artikel. Unter Systemeinstellungen > Datenschutz & Sicherheit findest Du neben den bekannten Einträgen für Kamera und Mikrofon mehrere Kategorien, die es unter iOS nicht gibt, weil sie dort technisch gar nicht möglich wären. Geh jede einzeln durch und wirf raus, was Du nicht zuordnen kannst.

Festplattenvollzugriff ist der mächtigste Eintrag im ganzen System. Ein Programm mit diesem Recht liest jede Datei auf Deinem Mac, einschließlich Mail-Archiv, Nachrichten-Datenbank, Safari-Verlauf und den Daten anderer Programme. Zu Recht steht hier meist nur Deine Backup-Software und vielleicht ein Virenscanner. Alles andere, insbesondere Reinigungs-Tools und Programme, die Du einmal ausprobiert hast, entfernst Du mit der Minus-Taste.

Bildschirm- & Systemaudioaufnahme erlaubt einem Programm, alles mitzuschneiden, was Du siehst und hörst. Hier gehören Videokonferenz-Programme und Dein Screenshot-Werkzeug hinein, sonst nichts.

Bedienungshilfen klingt harmlos, ist es aber nicht: Wer dieses Recht hat, darf andere Programme fernsteuern, Fenster bewegen und Eingaben simulieren. Fenster-Manager und Automatisierungswerkzeuge brauchen es tatsächlich; eine Wetter-App nicht.

Eingabeüberwachung heißt im Klartext, dass ein Programm Tastatureingaben mitlesen darf, auch außerhalb seines eigenen Fensters. Diesen Eintrag solltest Du am kritischsten prüfen. Steht dort etwas, das Du nicht sicher zuordnen kannst, raus damit.

Dateien und Ordner ist die feinere Variante des Festplattenvollzugriffs und zeigt Dir pro Programm, ob es an Schreibtisch, Dokumente oder Downloads darf.

Automation listet auf, welches Programm welches andere steuern darf, etwa ein Skript, das Mail anweist, eine Nachricht zu verschicken.

App-Verwaltung erlaubt einem Programm, andere Programme zu aktualisieren oder zu löschen. Das brauchen Installer und Updater, aber sonst kaum etwas.

Der Nachteil beim Aufräumen ist überschaubar und leicht zu beheben: Entziehst Du einem Programm zu Unrecht ein Recht, funktioniert eine seiner Funktionen nicht mehr, und es fragt beim nächsten Versuch erneut nach. Nimm im Zweifel die Berechtigung weg, arbeite einen Tag normal weiter und gib sie zurück, wenn wirklich etwas fehlt.

Apples eigene Werbung und die Analysedaten

Das läuft auf dem Mac genau wie auf dem iPhone, wird dort aber noch seltener angefasst.

Öffne Systemeinstellungen > Datenschutz & Sicherheit > Apple Werbung und schalte Personalisierte Werbung aus. Damit bildet Apple kein Interessenprofil mehr aus Deinem Verhalten im App Store und in Apple News.

Geh danach auf Systemeinstellungen > Datenschutz & Sicherheit > Analyse & Verbesserungen und schalte alle Schalter aus, insbesondere Mac-Analyse teilen, iCloud-Analyse teilen und Mit App-Entwicklern teilen. Die Weitergabe Deiner Sprachaufnahmen regelst Du unter Systemeinstellungen > Apple Intelligence & Siri, wo Du auch den gespeicherten Verlauf löschen kannst.

Wie beim iPhone gilt: Dieser Bereich hat schlicht keine Nachteile für Dich. Die Daten dienen Apple, nicht Deinem Mac. Nichts wird dadurch langsamer, keine Funktion fällt weg.

Ortung auf einem Gerät, das nicht mitwandert

Ein Mac wird selten mitgetragen, trotzdem kennt er Deinen Standort über die umliegenden WLAN-Netze, und die Liste ist genauso lang wie auf dem iPhone.

Öffne Systemeinstellungen > Datenschutz & Sicherheit > Ortungsdienste. Geh die Programmliste durch und nimm den Haken überall dort weg, wo der Standort erkennbar keine Rolle spielt. Bei einem MacBook lässt Du ihn für Wetter und Karten an.

Scroll danach ganz nach unten zu Systemdienste und klick auf Details. Dort verstecken sich dieselben Einzelschalter wie unter iOS. Schalte Standortbasierte Vorschläge, Standortbasierte Apple-Werbung und Verbesserung von Karten aus. In derselben Liste findest Du auch Wichtige Orte, also die von macOS geführte Aufstellung der Orte, an denen Du regelmäßig bist. Schau sie einmal an, lösch den Verlauf und schalte sie ab.

Was Du verlierst, ist wenig: ein paar Vorschläge in Karten und Kalender.

Safari und Spotlight

Safari konfigurierst Du auf dem Mac nicht in den Systemeinstellungen, sondern im Programm selbst. Öffne Safari und wähl in der Menüleiste Safari > Einstellungen, dann den Tab Datenschutz.

Setz dort den Haken bei Websiteübergreifendes Tracking verhindern und aktivier IP-Adresse verbergen für bekannte Tracker. Den weitergehenden Schutz gegen Fingerprinting findest Du im Tab Erweitert unter Erweiterter Tracking- und Fingerprinting-Schutz, wo Du von Nur privates Surfen auf Beim Surfen immer umstellst.

Der zweite Punkt ist Spotlight, und den übersieht praktisch jeder: Standardmäßig schickt die Suche Deine Suchbegriffe an Apple, um Vorschläge aus dem Netz einzublenden. Geh auf Systemeinstellungen > Spotlight und nimm unter Suchergebnisse den Haken bei Siri-Vorschläge weg. Danach durchsucht Spotlight nur noch Deinen Mac.

Als Nebeneffekt kannst Du in derselben Liste Kategorien abwählen, die Du ohnehin nie über Spotlight suchst, was die Trefferliste aufräumt.

Was ins Netz geht, und was hereinkommt

Zwei Schutzmechanismen betreffen die Netzwerkseite, und beide sind schnell geprüft.

Die eingebaute Firewall findest Du unter Systemeinstellungen > Netzwerk > Firewall. Schalte sie ein. Sie blockiert eingehende Verbindungen von außen und ist besonders in fremden WLAN-Netzen relevant. Über Optionen kannst Du zusätzlich den Tarnmodus aktivieren, mit dem Dein Mac auf Anfragen aus dem Netz gar nicht erst antwortet und damit für einen Scanner unsichtbar bleibt.

Danach die Herkunft von Programmen: Scroll in Systemeinstellungen > Datenschutz & Sicherheit zum Abschnitt Sicherheit. Unter Apps erlauben von sollte App Store und verifizierte Entwickler stehen. Das ist der richtige Wert für die meisten Leute, weil er beglaubigte Programme außerhalb des Stores zulässt, aber unsignierte blockiert.

Was die Firewall nicht tut, ist der interessante Teil: Sie kontrolliert nur eingehende Verbindungen. Welches Programm auf Deinem Mac unbemerkt nach Hause funkt, siehst Du damit nicht. Wer das wissen will, braucht eine ausgehende Firewall, und dazu passt Little Snitch für macOS - Must have Netzwerktool für mehr Datenschutz & Sicherheit.

Der größte Hebel überhaupt

Wie beim iPhone ist die wirksamste Einzelmaßnahme keine Einstellung im Datenschutzbereich, sondern eine in der iCloud.

Öffne Systemeinstellungen, klick oben auf Deinen Namen, dann auf iCloud und aktivier Erweiterter Datenschutz. Standardmäßig liegen Deine Backups, Fotos und Notizen zwar verschlüsselt auf Apples Servern, aber Apple hält einen Schlüssel dazu. Mit dem erweiterten Datenschutz wandert der Schlüssel ausschließlich auf Deine Geräte.

Der Preis ist derselbe wie auf dem iPhone und real: Danach kann Apple Dir bei einem vergessenen Passwort nicht mehr helfen. macOS zwingt Dich deshalb beim Einschalten, einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel festzulegen. Nimm das ernst und leg den Schlüssel außerhalb dieses Rechners ab.

Diese Einstellungen solltest Du nicht anfassen

Auf dem Mac ist dieser Abschnitt wichtiger als auf dem iPhone, weil man hier mit ein paar Terminal-Befehlen Schutzmechanismen abschalten kann, die man anschließend schmerzlich vermisst. Diese fünf Dinge lass in Ruhe.

Den Systemintegritätsschutz nicht deaktivieren. In vielen Anleitungen steht, man könne Siri oder Spotlight nur vollständig loswerden, wenn man den Systemintegritätsschutz per csrutil disable abschaltet. Das stimmt technisch, ist aber ein schlechter Handel: Dieser Schutz verhindert, dass Schadsoftware Systemdateien verändert, und er ist eine der wirksamsten Sicherheitsfunktionen von macOS überhaupt. Für ein paar abgeschaltete Suchvorschläge gibst Du den Grundschutz des Systems auf. Nutz die Schalter aus dem Spotlight-Abschnitt oben und lass es damit gut sein.

Gatekeeper nicht generell öffnen. Der Befehl, der die Herkunftsprüfung von Programmen komplett abschaltet, kursiert in vielen Foren. Wenn ein einzelnes Programm nicht startet, öffne es stattdessen einmalig über einen Rechtsklick und Öffnen, oder gib es in Datenschutz & Sicherheit gezielt frei. Die Prüfung generell abzuschalten, heißt jede beliebige Datei aus dem Netz ohne Rückfrage laufen zu lassen.

FileVault nicht abschalten, auch nicht für ein bisschen mehr Geschwindigkeit. Auf Apple-Silicon-Macs kostet die Verschlüsselung praktisch keine Leistung, weil sie in Hardware läuft.

Der Backup-Software nicht den Festplattenvollzugriff entziehen. Beim Aufräumen der Liste ist das der häufigste Fehler, und er fällt erst auf, wenn das Backup seit Wochen unvollständig ist. Time Machine und jede andere Sicherungslösung brauchen dieses Recht, um überhaupt alles erfassen zu können.

Videokonferenz-Programmen nicht die Bildschirmaufnahme entziehen. Ohne dieses Recht kannst Du in Zoom, Teams oder FaceTime Deinen Bildschirm nicht mehr teilen, und der Fehler ist unangenehm undurchsichtig, weil das Programm meist nur ein schwarzes Bild überträgt statt eine klare Meldung zu zeigen.

Fazit

Die Liste ist auch hier nicht kompliziert: Es sind rund zwanzig Schalter an fünf Orten, und eine halbe Stunde reicht. Der Unterschied zum iPhone liegt in der Gewichtung. Auf dem Mac sind die drei wirksamsten Punkte nicht Werbung und Ortung, sondern FileVault aktiv, ein aufgeräumter Festplattenvollzugriff und der erweiterte Datenschutz für iCloud. Werbung und Analyse sind schnell erledigt und schaden nicht, sind aber das kleinere Thema.

Und wie beim iPhone gilt: Diese Einstellungen sind nicht für immer gesetzt. Größere macOS-Updates bringen neue Berechtigungskategorien mit, verschieben bestehende an eine andere Stelle oder benennen sie um, und jedes neu installierte Programm fragt beim ersten Start nach Rechten, wobei der schnellste Weg durch den Dialog selten der sparsamste ist. Nach jedem großen Versionssprung lohnt sich deshalb ein zweiter Durchgang durch Datenschutz & Sicherheit, besonders durch die Listen für Festplattenvollzugriff, Bildschirmaufnahme und Eingabeüberwachung. Beim zweiten Mal dauert das keine zehn Minuten mehr.

Für Dein iPhone gilt derselbe Gedanke mit anderen Menüs, und die passenden Wege stehen in iOS 26 Datenschutz: Tracking, Werbung und Ortung stoppen.