Apple verschärft den Festplattenvollzugriff auf dem Mac und nennt KI-Agenten als Grund

Am 2. Oktober 2026 kündigte Apple auf seiner News-Seite für Entwickler an, dass es dem Festplattenvollzugriff (Full Disk Access) in macOS neue Kontrollen hinzufügen wird. Sobald sie da sind, kann ein Nutzer, der einer App diese Zugriffsstufe geben möchte, das nur noch durch eine „sehr ausdrückliche Nutzerhandlung“ tun. Apple verknüpfte die Änderung direkt mit KI-Agenten: Da sie leistungsfähiger und autonomer werden, so Apple, „werden die Risiken“ dieses Zugriffs „erheblich wachsen“. Für ein Unternehmen muss der sinnvolle Schritt nicht auf Apple warten: Öffnen Sie noch heute auf jedem Firmen-Mac die Liste für den Festplattenvollzugriff und fragen Sie, warum jede App darauf steht.

Was Apple tatsächlich angekündigt hat

Der Festplattenvollzugriff ist die Einstellung, mit der eine App fast alles auf einem Mac lesen kann. Apple erklärt, dass er die Datenschutzkontrollen, die Nutzerdaten normalerweise schützen, weitgehend umgeht und dass es ihn gibt, damit Backup-Apps richtig funktionieren. Das Problem, in Apples Worten:

„Einige Entwickler nutzen den Festplattenvollzugriff auf eine Weise, die Nutzer gefährden könnte, indem sie alles auf ihren Systemen offenlegen – darunter Dateien, E-Mails, Nachrichten und sogar den Browserverlauf –, ohne dass die Nutzer davon vollständig wissen und es verstehen.“

Apple fügte einen Punkt hinzu, der für jedes Unternehmen zählt, das mit seinen Kunden kommuniziert: Bei Kommunikations-Apps kann dieser Zugriff auch die Privatsphäre der Menschen gefährden, mit denen die Nutzer kommunizieren. Anders gesagt: Das Risiko endet nicht bei dem Mitarbeiter, dem der Mac gehört. Es reicht bis zu jedem Kunden, Lieferanten und Kollegen in den E-Mails und Nachrichten dieses Mitarbeiters.

Was Apple nicht gesagt hat

Die Ankündigung ist kurz, und die Lücken sind genauso wichtig wie der Text:

  • Kein Datum: Apple sagte „künftig“ und nannte keinen Zeitplan.
  • Keine macOS-Version: Der Beitrag nennt nicht die Version, die die Änderung bringen wird.
  • Keine technischen Details: Er beschreibt nicht, wie der neue Zustimmungsschritt aussehen wird oder wie er mit Apps umgeht, die bereits Zugriff haben.
  • Nichts zu verwalteten Geräten: Er sagt nicht, ob Zugriff betroffen sein wird, der über das Geräteverwaltungssystem eines Unternehmens gewährt wurde.

Planen Sie also nicht anhand von Details, die nicht veröffentlicht wurden. Planen Sie anhand der Richtung, und die ist klar: Apple macht es schwerer, diese Berechtigung zu erteilen, und KI-Agenten sind der genannte Grund.

Warum KI-Agenten die Rechnung verändert haben

Eine Backup-App liest Ihre Dateien und kopiert sie. Das ist eine eng begrenzte, vorhersehbare Aufgabe. Ein KI-Agent liest dieselben Dateien und entscheidet dann, was er damit tut: zusammenfassen, antworten, senden, in die Cloud seines Anbieters hochladen. Ständig aktive Agenten arbeiten zwischen den Gesprächen im Hintergrund weiter. TechCrunch berichtete, dass Apples Ankündigung kommt, während sich solche Agenten verbreiten, darunter Muse von Meta und dots von OpenAI, nachdem ein Kolumnist von Inc. geschrieben hatte, dass Muse seine privaten Nachrichten gelesen habe (Meta bestritt seine Darstellung), und nachdem Wired über eine Schwachstelle in der ChatGPT-App für den Mac berichtet hatte, durch die sensible Daten für Hacker hätten offengelegt werden können. Wie dots entscheidet, was es ohne Nachfrage tut, haben wir in unserem Artikel über dots erklärt; der Festplattenvollzugriff ist die andere Hälfte dieser Frage: was der Agent überhaupt sehen kann.

Prüfen Sie noch heute die Macs Ihres Unternehmens

Das dauert pro Gerät nur Minuten und muss auf kein Update warten:

  • Öffnen Sie die Liste: Systemeinstellungen, dann Datenschutz & Sicherheit, dann Festplattenvollzugriff. Jede App, deren Schalter eingeschaltet ist, kann E-Mails, Nachrichten, Browserverlauf und Dokumente lesen.
  • Stellen Sie pro App eine Frage: Muss sie alles lesen, um ihre Aufgabe zu erfüllen? Ein Backup- oder Sicherheitstool vielleicht. Ein Schreibassistent, ein Tool für Besprechungsnotizen oder ein allgemeiner KI-Agent in der Regel nicht.
  • Schalten Sie ab, wofür es keine Antwort gibt: Das Entfernen der Berechtigung löscht die App nicht. Wenn danach etwas nicht mehr funktioniert, wissen Sie genau, was davon abhing.
  • Schreiben Sie eine klare Regel fest: Kein Mitarbeiter erteilt diese Berechtigung einer neuen App, schon gar nicht einem KI-Agenten, ohne Freigabe der Person, die im Unternehmen für die IT verantwortlich ist.

Wenn Ihr Unternehmen seine Macs zentral verwaltet

Unternehmen, die ihre Macs in einem Dienst zur Geräteverwaltung (MDM) registrieren, können diese Berechtigung von einer Stelle aus steuern. Apples Leitfaden zur Plattformbereitstellung dokumentiert eine Datenschutzrichtlinie mit einem Dienst namens SystemPolicyAllFiles, der laut Apples Beschreibung bestimmten Apps Zugriff auf Daten wie Mail, Nachrichten, Safari, Home, Time Machine-Backups und bestimmte Verwaltungseinstellungen für alle Nutzer des Mac erlaubt. Prüfen Sie jetzt die Richtlinien, die Sie auf Ihre Geräte verteilen: Eine Freigabe, die vor Jahren für ein legitimes Tool erteilt wurde, kann heute ein Tool abdecken, das Sie nicht mehr nutzen. Apple hat nicht gesagt, ob die neuen Kontrollen die Funktionsweise verwalteter Freigaben ändern werden. Lesen Sie daher die Versionshinweise kommender macOS-Updates, bevor Sie sie an Ihre Mitarbeiter verteilen.

Wenn Sie eine Mac-App oder einen KI-Agenten entwickeln

Wenn die strengere Zustimmung kommt, werden manche Nutzer Nein sagen. Eine App, die ohne Festplattenvollzugriff nicht funktioniert, wird sie verlieren. Das sicherere Design ist, den engsten Zugriff anzufordern, der für die Aufgabe ausreicht: Lassen Sie den Nutzer einen bestimmten Ordner oder eine bestimmte Datei auswählen, erklären Sie in einfacher Sprache, warum Sie den Zugriff brauchen, und bauen Sie einen Weg, der auch dann funktioniert, wenn die Antwort Nein lautet. So gehen wir bei Origami an jede App und jeden Agenten heran, die mit Unternehmensdaten arbeiten: beim minimalen Zugriff beginnen, protokollieren, was der Agent liest und tut, und sensible Aktionen hinter einer menschlichen Freigabe halten, wie wir in unserem Artikel über Coding-Agenten, die ohne Nachfrage den Befehl eines Angreifers ausführten, erklärt haben.

Kundendaten und das Gesetz zum Schutz personenbezogener Daten

Wenn ein Agent mit Festplattenvollzugriff die E-Mails und Nachrichten eines Mitarbeiters liest, liest er die personenbezogenen Daten Ihrer Kunden, und er kann diese Daten an einen Anbieter außerhalb des Königreichs senden. Das Gesetz zum Schutz personenbezogener Daten (PDPL), über das die Saudische Behörde für Daten und Künstliche Intelligenz (SDAIA) wacht, legt Pflichten dazu fest, wie diese Daten verarbeitet und übermittelt werden. Bevor Sie einen Agenten auf einem Arbeitsgerät freigeben, sollten Sie wissen, was er liest, wohin er das Gelesene sendet und mit wem Ihr Vertrag besteht. Unser PDPL-Leitfaden für Unternehmen behandelt die Grundlagen.

Quellen