Apples stiller Schlag gegen Moskaus digitalen Überwachungsplan

Die Architektur der App alarmiert Datenschützer und Sicherheitsforscher. Die Kernbedenken sind grundlegend und miteinander verwoben:

• Keine Ende-zu-Ende-Verschlüsselung: Anders als WhatsApp oder Signal bietet Max keine Ende-zu-Ende-Verschlüsselung für seine Nachrichten. Das bedeutet, dass die Kommunikation nicht so verschlüsselt wird, dass nur Sender und Empfänger sie lesen können; der Inhalt ist serverseitig zugänglich. Bürgerrechtler und Cybersicherheitsexperten warnen seit Monaten, dass dies die App zu einem mächtigen staatlichen Überwachungswerkzeug macht und alle Daten, die sie durchlaufen, faktisch „in den Händen des russischen Staates“ liegen .
• Exklusive Datenspeicherung in Russland: Sämtliche Nutzerdaten werden ausschließlich auf Servern in Russland gespeichert und unterliegen damit inländischen Überwachungsgesetzen wie dem Jarowaja-Paket. Dieses Gesetzespaket verpflichtet Telekommunikationsbetreiber und Messenger-Dienste, Inhalte, Metadaten und Entschlüsselungsfähigkeiten an die Sicherheitsdienste herauszugeben .
• Umfangreiche Datensammlung: Unabhängige Code-Analysen haben die umfassenden Überwachungsfunktionen der App dokumentiert. Es wurde festgestellt, dass sie Geolokalisierung, gesamte Kontaktlisten, den Inhalt der Zwischenablage, eine Liste installierter Apps und Nachrichtenentwürfe sammelt und regelmäßig die Kamera aktivieren kann. Diese Daten werden an russische Server gesendet, und das System ist Berichten zufolge an das SORM-System angeschlossen, ein staatlich betriebenes Netzwerk zur Überwachung durch Strafverfolgungsbehörden . Ein IT-Experte nannte die App einen „buchstäblichen Spion, einen personalisierten Spion, der dir sagt, wo du gewesen bist“ .
• Eingeschränkte Registrierung: Der Zugang zur App ist von Anfang an kontrolliert. Die Registrierung erfordert eine russische oder belarussische Telefonnummer, die mit einem staatlich ausgestellten Ausweis verknüpft ist, was jede Möglichkeit der Anonymität zunichtemacht .

Ein Spyware-Label und eine schnelle Kehrtwende

Die Sicherheitsbedenken erreichten ein neues Niveau öffentlicher Sichtbarkeit, als das Domain-Kategorisierungssystem von Cloudflare, Cloudflare Radar, am 30. April 2026 die Domains von Max (max.ru und web.max.ru) mit einem „Spyware“-Label versah. Diese Klassifizierung führte dazu, dass Browser und Unternehmens-Firewalls, die die Filterung von Cloudflare nutzen, die Seite als unsicher einstuften und sie wie eine Domain behandelten, die versteckte Datensammlung und Nutzerverfolgung betreibt .

Die Entwickler von Max widersprachen umgehend und erklärten, das Label sei durch eine „fehlerhafte Interpretation von Request-Headern an gewöhnliche Webanalyse-Dienste“ entstanden und stelle keine Analyse des App-Codes dar . Am folgenden Tag, dem 1. Mai, entfernte Cloudflare das Spyware-Label und stufte die Ressource lediglich wieder als Messenger ein . In einer verwirrenden Wendung deutete ein Bericht an, dass eine „bösartige“ Warnung in einem historischen Scan-Bericht sichtbar blieb, aber keine aktive Einstufung war, und eine andere Quelle behauptete später, die Spyware-Klassifizierung sei wieder eingesetzt worden . Die Episode, so kurz sie auch war, zementierte den Ruf der App als Sicherheitsrisiko in den Augen vieler potenzieller Nutzer und Organisationen.

Moskaus Mandat und die Knebelung verschlüsselter Konkurrenz

Apples Entfernung von Max geschah nicht im luftleeren Raum. Es war der jüngste Zug in einem hochriskanten Kampf um die Kommunikationsinfrastruktur in Russland. Seit dem 1. September 2025 ist ein russisches Gesetz in Kraft, das die Vorinstallation von Max auf allen im Land verkauften neuen Smartphones und Tablets vorschreibt . Dieses Mandat zwingt die App auf die Geräte jedes Bürgers, der ein neues Telefon kauft.

Gleichzeitig hat die russische Kommunikationsaufsichtsbehörde Roskomnadzor die ausländischen, verschlüsselten Messaging-Plattformen, die Russen jahrelang genutzt hatten, systematisch gedrosselt und blockiert. Die Einschränkungen für WhatsApp und Telegram eskalierten, bis WhatsApp Anfang 2026 in Russland vollständig blockiert wurde – ein Schritt, der weithin als Strategie interpretiert wird, die gesamte Nutzerbasis zur staatlich unterstützten und unverschlüsselten Alternative zu leiten . Zum Zeitpunkt der Entfernung von Max aus dem App Store war die App die neunthäufigste heruntergeladene App in Russland, während die anderen neun Plätze in den Top Ten von VPN-Diensten belegt wurden – Tools, die Russen nutzen, um die staatliche Zensur zu umgehen .

Moskaus Ziel ist klar: ein vollständig kontrollierbares Kommunikations-Ökosystem zu errichten. Wie eine Analyse es formulierte, ist der Plan, einen globalen, Ende-zu-Ende-verschlüsselten Messenger durch ein inländisches Ökosystem zu ersetzen, das die Behörden vollständig überwachen können, zentriert auf die Max-Super-App und die Architektur des russischen souveränen Internets .

Eine stille Löschung mit einer lauten Botschaft

Apple hat nicht kommentiert, warum genau das Unternehmen die App gelöscht hat. Möglicherweise war Apple durch die Verletzung seiner Datenschutz- und Sicherheitsrichtlinien motiviert, durch die Beweislast aus unabhängigen Code-Analysen, die öffentliche Spyware-Einstufung durch Cloudflare oder durch alles zusammen. Klar ist, dass die Entfernung unmittelbare, praktische Konsequenzen hat: Sie friert die Akzeptanz von Max unter neuen iPhone-Nutzern in Russland effektiv ein und legt eine Kernfunktion für die massive bestehende Nutzerbasis lahm .

Die Löschung ist ein einmaliger Akt, der all das Rauschen durchschneidet – ein globaler Plattform-Wächter, der sich weigert, das zu hosten, was Kritiker als staatlich gefördertes Überwachungssystem beschreiben, selbst angesichts eines entschlossenen Kreml-Mandats.