Warum Apple den macOS-Zugriff auf persönliche Daten strenger regeln will

Apple will zusätzliche Kontrollen für „Full Disk Access“ in macOS einführen. Die Berechtigung ermöglicht Apps weitreichenden Zugriff auf Daten eines Macs. Apple zufolge ist sie unter anderem nötig, damit Backup-Apps funktionieren – manche Entwickler nutzten sie jedoch auf eine Weise, die Nutzer gefährden könne. Mit leistungsfähigeren und eigenständiger handelnden KI-Agenten könnten die Risiken eines solchen Zugriffs weiter wachsen. 13

Was die Berechtigung offenlegen kann

„Full Disk Access“ umgeht laut Apple weitgehend andere Datenschutzkontrollen. Dadurch können Apps auf Daten zugreifen, die sie für bestimmte Aufgaben benötigen. Zugleich kann die Berechtigung Dateien, E-Mails, Nachrichten und den Browserverlauf zugänglich machen. Bei Nachrichten und E-Mails geht es nicht nur um die Privatsphäre des Mac-Nutzers: Auch Informationen über andere Personen in diesen Unterhaltungen können betroffen sein. 1

Das Risiko hängt zunächst an der weitreichenden Berechtigung selbst – nicht ausschließlich daran, ob eine App KI nutzt. Ein Agent, der im Auftrag eines Nutzers Aufgaben erledigt, kann mit sensiblen Inhalten in Berührung kommen, wenn er Zugriff auf Dateien und Kommunikationsdaten hat. Apple erklärte nicht, dass jeder KI-Agent diese Berechtigung missbraucht habe. 13

Was Apple ändern will – und was noch offen ist

Apple kündigte „zusätzliche Kontrollen“ an. Wer einer App diese außergewöhnlich weitreichende Berechtigung erteilen möchte, soll dafür künftig ausdrücklichere Schritte unternehmen müssen. Laut Reuters will Apple außerdem deutlicher kenntlich machen, wenn KI-Agenten Zugriff auf sämtliche Daten eines Macs anfordern. 18

Wie die Abfrage konkret aussehen wird, hat Apple noch nicht beschrieben. Aus der Ankündigung geht deshalb nicht hervor, ob die geplanten Änderungen nur die Zustimmung betreffen oder nach einer Freigabe auch den tatsächlichen Datenzugriff einer App einschränken. 14

Warum KI-Agenten Thema der Debatte sind

Die Ankündigung erfolgte in einer Phase wachsender Aufmerksamkeit für Desktop-Agenten wie Meta Muse und OpenAI Dots, die Aufgaben für Nutzer erledigen können. 8 Ein Journalist behauptete, Muse habe auf seinem Mac private Nachrichten gelesen. Meta wies diese Darstellung zurück. Es handelt sich um einen umstrittenen Vorwurf, nicht um einen erwiesenen Sachverhalt. Auch zeigen die verfügbaren Berichte nicht, dass Apple diesen Fall als Auslöser seiner Entscheidung genannt hat. 3

Der Streit macht eine grundsätzlichere Datenschutzfrage sichtbar: Wenn eine App Zugriff auf persönliche Kommunikation erhält, können darin auch sensible Angaben über Menschen stehen, die der App selbst keine Berechtigung erteilt haben. Apple hob dieses Risiko für Dritte ausdrücklich hervor. 1

Was Nutzer und Entwickler abwarten müssen

Apple hat weder einen Zeitplan genannt noch Einzelheiten zur Gestaltung der neuen Schutzmaßnahmen veröffentlicht. Unklar ist, ob die Änderungen allein den Zustimmungsprozess betreffen oder den Zugriff nach einer Freigabe begrenzen. Ebenso offen ist, ob Entwickler von KI-Agenten oder Backup-Apps ihre Software anpassen müssen. 14

Bislang handelt es sich also um einen angekündigten Plan, nicht um eine Beschreibung bereits verfügbarer Schutzfunktionen. Entscheidend wird sein, wie Apple künftig eine bewusstere Zustimmung ermöglicht und zugleich den weitreichenden Zugriff erhält, den legitime Werkzeuge für ihre Arbeit benötigen.