Apple Private Cloud Compute: So bleiben deine KI-Anfragen selbst auf Google Cloud privat

Als Apple auf der WWDC 2026 ankündigte, dass seine KI-Modelle der nächsten Generation auf Google Cloud mit NVIDIA-Grafikprozessoren laufen würden, war die Frage der datenschutzbewussten Nutzer sofort klar: Sieht Google meine Siri-Anfragen?

Die kurze Antwort lautet nein – doch die technische und vertragliche Architektur dahinter ist es wert, verstanden zu werden. Apple hat seinen Private Cloud Compute (PCC) erstmals auf Rechenzentren Dritter ausgeweitet und ein System geschaffen, bei dem selbst der Cloud-Anbieter die Inhalte nicht einsehen kann.

PCC auf Google Cloud: So funktioniert es

Apples Ansatz ist kein einzelner Pop-up-Hinweis. Stattdessen legt das Unternehmen neue vertragliche und hardwarebezogene Garantien über seine bestehende PCC-Architektur. Auf der WWDC 2026 gab Apple bekannt, dass PCC-Workloads auf Google Cloud mit NVIDIA Blackwell GPUs, Intel TDX CPUs und Googles Titan-Sicherheitschip laufen .

Dieselben PCC-Datenschutzversprechen – keine Datenspeicherung, kein Logging, kein Training mit Nutzerdaten – gelten nun auch für Apple-Intelligence-Anfragen, die auf der Google-Cloud-Infrastruktur verarbeitet werden . Apples Sicherheitsforschungsblog und Craig Federighi erklärten ausdrücklich: „Wir verwenden keines der Modelle, die Google seinen Kunden bereitstellt“ . Apple lizenziert die Gewichte der Gemini-Modelle und lässt sie in seiner eigenen PCC-Umgebung laufen, nicht auf Googles gemeinsamer KI-Infrastruktur . Vertraglich ist es Google untersagt, mit Daten zu trainieren, die durch Apples PCC-Pipeline gesendet werden .

Welche Daten verlassen eigentlich dein Gerät?

Nicht alles, was du Siri sagst, geht zu Google. Apple verwendet eine dreistufige Verarbeitungsstrategie:

• Stufe 1 – Auf dem Gerät (die meisten Routineanfragen): Einfache Aufgaben – Wecker stellen, Musik steuern, Apps öffnen – werden vollständig von Apples eigenen neuronalen Modellen auf deinem iPhone oder Mac erledigt. Es werden keine Daten übertragen .
• Stufe 2 – Apple Private Cloud Compute (mittlere Komplexität): Anfragen, die mehr Rechenleistung benötigen, aber nicht zu den schwersten gehören, werden an Apples eigene PCC-Server mit Apple Silicon geschickt .
• Stufe 3 – PCC auf Google Cloud (die schwersten Anfragen): Nur die anspruchsvollsten Anfragen – Bildverständnis, Bildgenerierung und fortgeschrittenes Denken – werden an die Google Cloud weitergeleitet .

Die Daten, die das Gerät verlassen, sind die Anfrage (Prompt) und der minimale Kontext, der zur Generierung einer Antwort benötigt wird. Metadaten wie IP-Adressen und Anforderungslogs werden nicht gespeichert . Apples neueste Foundation Models der dritten Generation umfassen drei serverbasierte Modelle, die auf PCC laufen. Das Unternehmen betont, dass Nutzerdaten „nie gespeichert oder mit irgendjemandem geteilt werden, auch nicht mit Apple“ .

Apples breitere KI-Strategie: Foundation Models und die Google-Partnerschaft

Der mehrjährige Deal zwischen Apple und Google vom Januar 2026 macht Gemini zum Kern von Apples Foundation Models der nächsten Generation . Apple stellte auf der WWDC 2026 fünf neue Foundation Models vor – eine Mischung aus zwei gerätebasierten und drei serverbasierten Modellen . Das anspruchsvollste Modell, AFM 3 Cloud Pro, läuft auf NVIDIA GPUs in der Google Cloud .

Apple wählte Google Cloud als ersten PCC-Partner aufgrund der vertraulichen Computing-Fähigkeiten von Google, die NVIDIA Confidential Computing auf Blackwell GPUs, Intel TDX auf CPUs und Googles Titan-Chip für die Vertrauenswurzel kombinieren . Apple beschreibt das Ergebnis als „das erste Mal, dass diese Primitiven in eine umfassende, Ende-zu-Ende vertrauliche Inferenz-Pipeline integriert wurden, die in globalem Maßstab betrieben werden kann“ .

Diese Architektur ermöglicht es Apple, hochmoderne KI anzubieten – Bildverständnis, Bildgenerierung, Denken – ohne seine auf Privatsphäre ausgerichtete Marke aufzugeben . Auf der WWDC 2026 wurden auch Tools vorgestellt, die es Entwicklern ermöglichen, KI-Anbieter (Apple auf dem Gerät, Google Gemini, Anthropic Claude) via Swift Package Manager ohne Code-Änderungen auszutauschen .

Nutzungslimits für KI von Drittanbietern im Apple Creator Studio

Das Apple Creator Studio (ein Abonnement für 129 €/Jahr) enthält KI-Funktionen in Keynote, Pages, Numbers, Freeform, Final Cut Pro und Pixelmator Pro . Auf der offiziellen Support-Seite von Apple heißt es: „Einige künstliche Intelligenzfunktionen des Apple Creator Studio nutzen Modelle von Drittanbietern und können Nutzungslimits und -beschränkungen unterliegen“ .

Apple listet keine genauen Limits pro Funktion für jedes Drittanbieter-Modell öffentlich auf. Das Unternehmen gibt an, dass Nutzer mindestens 50 Bilder und 50 Keynote-Präsentationen (mit etwa 8–10 Folien pro Präsentation) pro Monat sowie Moderatornotizen für 700 Folien generieren können . Der Entwickler und Sicherheitsforscher Steve Troughton-Smith berichtete jedoch, dass die tatsächlichen Limits in der Praxis deutlich niedriger lagen – eine einzige Keynote-Präsentation verbrauchte die Hälfte seines monatlichen ACS-Limits, was auf ein Limit von nur zwei Präsentationen hindeutet .

Die Bild- und Formgenerierung in Pixelmator Pro nutzt Modelle von Drittanbietern und erfordert ein Gerät, das Apple Intelligence unterstützt . Apple veröffentlicht keine genauen, funktionsspezifischen Nutzungsstufen für die KI von Drittanbietern im Creator Studio. Die beworbene Untergrenze liegt bei 50 KI-Präsentationen/Bildern pro Monat, aber einige Nutzer haben niedrigere effektive Limits festgestellt .