Verträge und Angebote per iCloud-Link verschicken? Apple prüft bald jeden öffentlichen Link und kann das ganze Konto sperren

Am 3. November 2026 hat Apple eine offizielle Support-Seite veröffentlicht: Jede Datei und jedes Foto, das du aus iCloud mit der Option Jeder mit dem Link teilst, wird Apple zugänglich gemacht, um es auf schädliche Inhalte zu prüfen, ab Version 27.3 von 4 Systemen: iOS, iPadOS, macOS und visionOS. Ein so geteiltes Objekt verliert die Ende-zu-Ende-Verschlüsselung, auch wenn du den erweiterten Datenschutz aktiviert hast, und wenn Apple den Inhalt als schädlich einstuft, kann Apple ihn löschen und den gesamten Apple Account deaktivieren. Der praktische Schritt für Unternehmer: Arbeitsdateien nur mit Ausgewählten Personen teilen, alte öffentliche Links beenden und Firmendateien aus privaten Apple Accounts in einen Speicher verlagern, der dem Unternehmen gehört.

Was Apple genau angekündigt hat

Wenn du eine Datei aus iCloud Drive oder ein Foto aus iCloud Fotos teilst, bietet Apple zwei Link-Optionen: Ausgewählte Personen, also nur Personen, die du einlädst oder genehmigst, oder Jeder mit dem Link. Die Support-Seite sagt klar, dass die zweite Option den Inhalt für jeden zugänglich macht, der den Link hat, Apple eingeschlossen, und dass so geteilte Objekte ab Version 27.3 auf schädliche Inhalte geprüft werden.

• Was geprüft wird: Objekte, die mit Jeder mit dem Link geteilt werden, laut dem Wortlaut der Seite.
• Verschlüsselung: Um das Teilen zu ermöglichen, ist das Objekt nicht mehr Ende-zu-Ende-verschlüsselt, auch wenn der Eigentümer oder die Teilnehmer den erweiterten Datenschutz aktiviert haben.
• Zeitplan: Die Versionen 27.3 sind in der Entwickler-Beta, und MacRumors erwartet die öffentliche Veröffentlichung im Dezember.

Warum das für Unternehmer wichtig ist

Viele kleine saudische Unternehmen haben kein zentrales Dateisystem, also schickt der Geschäftsführer oder ein Mitarbeiter ein Angebot, einen Vertrag oder das Foto eines Ausweises per iCloud-Link vom privaten Handy, weil es schneller geht. Diese Ankündigung zeigt 3 Risiken dieser Gewohnheit:

• Das ganze Konto steht auf dem Spiel: Apple sagt, es kann markierte Inhalte jederzeit verschieben, ablehnen, ändern, entfernen oder löschen und gegen den Apple Account selbst vorgehen, ihn etwa blockieren oder deaktivieren, ein neues Konto mit derselben E-Mail-Adresse oder Telefonnummer verhindern und bei Bedarf Strafverfolgungsbehörden einschalten. Liegen auf diesem Konto deine Arbeitsdateien und Dokumentenscans, verlierst du mit der Sperre den Zugriff darauf.
• Die Kriterien sind nicht veröffentlicht: Die Seite definiert schädliche Inhalte nicht, erklärt nicht, wie die Prüfung funktioniert, und sagt nicht, ob vor 27.3 erstellte Links geprüft werden, wie MacRumors anmerkt.
• Ein öffentlicher Link war nie privat: Jeder, der den Link erhält, auch weitergeleitet in einem Gruppenchat, kann die Datei öffnen. Apples Prüfung erinnert an eine alte Tatsache: Jeder mit dem Link heißt wirklich jeder.

Verschlüsselung: 15 Kategorien standardmäßig, 25 mit erweitertem Datenschutz, und öffentliche Links außerhalb von beidem

Laut Apples offizieller Seite zur Datensicherheit in iCloud ist der Standard-Datenschutz die Voreinstellung, und dabei sind 15 Datenkategorien Ende-zu-Ende-verschlüsselt, etwa Health und Passwörter im iCloud-Schlüsselbund. Mit dem erweiterten Datenschutz steigt die Zahl auf 25 Kategorien, darunter iCloud-Backup, Fotos und Notizen. Doch die Ankündigung vom 3. November ist eindeutig: Ein Objekt, das du per öffentlichem Link teilst, fällt aus diesem Ende-zu-Ende-Schutz heraus. Verlass dich also nicht auf den erweiterten Datenschutz, um ein Dokument zu schützen, das du per offenem Link verschickt hast.

6 Schritte für die Dateien deines Unternehmens, bevor das Update kommt

1. Finde heraus, wer per iCloud-Link teilt: Frag dein Team direkt, wer Arbeitsdateien oder Fotos von Dokumenten per iCloud-Link von eigenen Geräten verschickt.
2. Ändere die Voreinstellung: Wähle beim Teilen Ausgewählte Personen für jede Datei mit Kunden-, Mitarbeiter- oder Preisdaten.
3. Beende alte öffentliche Datei-Links: In der App Dateien die Datei gedrückt halten, auf Geteilte Datei verwalten tippen, dann auf Teilen beenden, wie Apples offizielles iPhone-Handbuch erklärt.
4. Prüfe Foto-Links: iCloud-Links für Fotos laufen nach 30 Tagen automatisch ab, und du kannst sie früher beenden auf icloud.com/photos unter iCloud-Links, dann Bearbeiten, dann Teilen beenden.
5. Schick Ausweise, Verträge oder Gehaltsabrechnungen nie per öffentlichem Link: über keinen Dienst, nicht nur iCloud.
6. Verlagere Firmendateien in einen Speicher, der dem Unternehmen gehört: ein Konto, das ein Administrator im Unternehmen verwaltet, mit Berechtigungen, die du beim Ausscheiden eines Mitarbeiters entziehen kannst, statt privater Apple Accounts.

Wenn dein Team auch KI-Chats per Link teilt, haben wir ein ähnliches Risiko in der Schwachstelle der ChatGPT-Freigabelinks behandelt.

Die Sicht von Origami

Die Entscheidung selbst ist nachvollziehbar: Apple will nicht, dass seine Server über offene Links zum Kanal für Schadsoftware oder verbotene Inhalte werden. Das Problem ist aus unserer Sicht nicht die Prüfung, sondern dass viele Unternehmen ihre Dateien auf einem einzigen privaten Konto des Inhabers halten, sodass eine automatisierte Entscheidung mit unveröffentlichten Kriterien ein Unternehmen von seinen eigenen Dokumenten abschneiden kann.

Wenn wir interne Systeme für unsere Kunden bauen, halten wir Dokumente in einem System, das dem Unternehmen gehört, mit Freigabelinks, die nach Zeit und Empfänger begrenzt sind, und einem Protokoll, wer was geöffnet hat. Wenn du prüfen lassen willst, wie dein Team Dateien austauscht, oder ein internes System suchst, das deine Dokumente bei dir behält, nimm Kontakt auf oder sieh dir unsere Leistungen an.

Fazit

Sobald das Update 27.3 da ist, kann jede Datei, die du mit Jeder mit dem Link teilst, von einem Dritten, Apple, gelesen werden, verliert die Ende-zu-Ende-Verschlüsselung und kann das ganze Konto der Sperre aussetzen. Diese Woche: alte öffentliche Links beenden, Ausgewählte Personen zur Teamregel machen und beginnen, Arbeitsdateien in einen firmeneigenen Speicher zu verlagern.

Quellen

• Apple Support — Learn more about sharing content that can be accessed by Anyone with the Link, 3. November 2026: Prüfung ab Version 27.3, Verlust der Ende-zu-Ende-Verschlüsselung, Maßnahmen gegen Inhalte und Konten.
• Apple Support — iCloud data security overview: 15 Ende-zu-Ende-verschlüsselte Kategorien beim Standard-Datenschutz und 25 mit erweitertem Datenschutz.
• Apple — iCloud User Guide: Share photos with iCloud Links: Links laufen nach 30 Tagen ab und wie man sie beendet.
• Apple — iPhone User Guide: Share files and folders in iCloud Drive: wie man das Teilen einer Datei oder eines Ordners beendet.
• MacRumors, 4. November 2026: 27.3 in der Beta, erwarteter Veröffentlichungstermin und offene Fragen.