Apple nutzt Siri-Daten: Was Firmen jetzt prüfen sollten

Apples Versprechen klang bislang eindeutig: Persönliche Daten und Interaktionen von iPhone-Nutzern fließen niemals in das Training der hauseigenen KI-Modelle ein. Dieses „niemals“ hat der Konzern in seinen Leitlinien zur „verantwortungsvollen KI“ inzwischen still ergänzt: Ab sofort gilt es nur noch, „außer Sie entscheiden sich explizit dafür, bei deren Verbesserung zu helfen“. Für Unternehmen mit Firmen-iPhones ist das mehr als eine Fußnote. Wer Siri AI im Arbeitsalltag einsetzt, sollte die Konsequenzen für die internen Datenschutz-Richtlinien und die Geräteeinstellungen jetzt prüfen.

Was sich konkret ändert

Wie heise online berichtet, findet sich in einer Datenschutzerklärung der aktuellen Vorabversion von iOS 27 eine deutlich weiter gefasste Regelung. Danach kann Apple „deine gesamten Interaktionen mit Siri und der Diktierfunktion speichern, einschließlich der Audiodaten und Transkripte deiner getippten und gesprochenen Siri-Anfragen sowie der Antworten von Siri“. Apple betont, die Daten würden nicht mit dem Apple-Account verknüpft, und unternehme Schritte, um sicherzustellen, dass persönliche Daten nicht von Apple gespeichert oder verwendet werden. Ein Teil dieser Daten könne allerdings von „Prüfpersonal“ überprüft werden; Audiomaterial werde demnach nur von Apple-Mitarbeitern abgehört. Was genau dieses Prüfpersonal tut und wie der Umgang damit organisiert ist, bleibt in der Meldung offen.

Das Verfahren basiert auf einem Opt-in: Bei der Aktivierung von Siri AI erscheint ein Dialog, in dem Apple darum bittet, bei der Verbesserung des Chatbots zu helfen. Endgültig ablehnen lässt sich das nicht – es gibt nur einen unscheinbaren „Jetzt nicht“-Button. Wer später umschalten möchte, findet die Option unter „Einstellungen > Analyse & Verbesserungen“. iOS 27 erscheint der Meldung zufolge am 14. September für die Allgemeinheit.

Warum das Firmen-iPhones betrifft

In Unternehmen mit zehn bis hundert Mitarbeitern laufen iPhones oft ohne enge inhaltliche Kontrolle mit. Siri und die Diktierfunktion kommen dort beiläufig zum Einsatz – etwa um Notizen, Nachrichten oder Termine zu diktieren. Der Inhalt solcher Diktate ist häufig nicht privat, sondern geschäftlich: Kundennamen, Angebotsdetails, interne Kennzahlen oder aktuelle Projektstände. Steht ein Gerät per Opt-in auf Datenweitergabe an Apple, kann ebensolcher Inhalt in Audiomitschnitten und Transkripten landen. Und ein Teil davon kann der Datenschutzerklärung zufolge von Prüfpersonal eingesehen werden.

Damit verschiebt sich die Risikoabwägung. Bislang konnten IT-Verantwortliche sich auf Apples Zusage stützen, Nutzerdaten für das KI-Training kategorisch auszuschließen. Diese Zusage existiert in der Form nicht mehr. Wer iPhones im Unternehmen verwaltet, sollte daher nicht von einer Herstellergarantie ausgehen, sondern von konkret zu prüfenden Geräteeinstellungen.

Drei Punkte für Ihre Richtlinien

Erstens: Klären Sie, ob Siri AI in Ihrem Unternehmen überhaupt aktiviert werden darf – und falls ja, unter welchen Bedingungen. Der Opt-in-Dialog erscheint auf dem Endgerät, im Moment der Aktivierung, und die Entscheidung trifft im Zweifel die Person, die das iPhone in der Hand hält. Eine interne Regel, wonach die Weitergabe von Analyse- und Verbesserungsdaten generell abgeschaltet bleibt, ist leicht zu formulieren und schnell umzusetzen.

Zweitens: Gehen Sie die Geräte direkt an. Auf allen Firmen-iPhones sollte der Schalter unter „Einstellungen > Analyse & Verbesserungen“ geprüft und gegebenenfalls deaktiviert werden. Das ist der Meldung nach jederzeit auch nach der Aktivierung möglich. Ob sich diese Einstellung zentral über eine Geräteverwaltung vorgeben und gegen Änderungen durch Nutzer sperren lässt, geht aus dem Bericht nicht hervor. Das ist eine offene Frage, die Sie für Ihre Geräteverwaltung klären sollten. Bis das geklärt ist, bleibt der manuelle Check auf dem Gerät die sicherste verfügbare Methode.

Drittens: Informieren Sie die Mitarbeiter kurz und konkret. Der Dialog ist unauffällig gebaut: Die Zustimmung ist farblich präsent, die Ablehnung nur als „Jetzt nicht“-Button – und der Dialog lässt sich der Meldung nach nicht komplett verneinen. Wer weiß, dass ein „Jetzt nicht“ die Zustimmung nur verschiebt, trifft die bewusstere Entscheidung. Ein kurzer Hinweis in der nächsten Teambesprechung kann hier mehr bewirken als ein langes Papier.

Der Kontext: Private Cloud Compute, Google-Server und die Vorgeschichte

Apples Schritt kommt nicht isoliert. Siri AI greift – wie viele Apple-Intelligence-Funktionen – auf „Private Cloud Compute“ zurück, eine Cloud-Architektur, die laut Apple so privat arbeiten soll wie lokale KI-Modelle. Mit iOS 27 sind erstmals auch Google-Server Teil dieser Architektur. Für Unternehmen, die Apples Datenschutzarchitektur bislang als Argument für die Freigabe von KI-Funktionen herangezogen haben, ist das ein Grund, die eigene Bewertung zu aktualisieren. Was aus der Meldung nicht hervorgeht: Welche Daten zu welchen Bedingungen auf welcher Infrastruktur verarbeitet werden. Auch das bleibt eine offene Frage.

Hinzu kommt die historische Dimension. Vor einigen Jahren geriet Apple in seinen bislang größten Datenschutzskandal, weil Mitarbeiter von Subunternehmen Siri-Audiomitschnitte auswerteten. In den teils ungewollt entstandenen Aufzeichnungen waren intime Details und persönliche Informationen zu hören, die Arbeit erfolgte unter laxen Datenschutzvorgaben. Apple stoppte die Auswertung damals temporär und brachte sie später mit einem Opt-in zurück. Diese Erfahrung sollte Unternehmen skeptisch machen: Die Zusicherung, nur Apple-Mitarbeiter hörten Audio ab, hat in der Vergangenheit schon einmal anders ausgesehen, bis der Skandal publik wurde.

Und schließlich passt die Kehrtwende zeitlich zu einer neuen Produktlinie: Die vorgestellten Apple-Watch-Modelle sind darauf ausgelegt, dauerhaft mitzuhören, um Gesprächstranskripte und Zusammenfassungen sämtlicher Alltagsgespräche als „Siri Recap“ zu liefern – wiederum über Private Cloud Compute. Wer solche Geräte beruflich zulässt, sollte das in die Bewertung einbeziehen.

Fazit: Von Zusagen auf Einstellungen umstellen

Die entscheidende Lektion ist nicht, dass Apple bösartig handelt, sondern dass Herstellerzusagen veränderbar sind. Aus „niemals“ wurde ein Opt-in, aus einer kategorischen Zusage ein an die Zustimmung gekoppelter Passus. Für Unternehmen heißt das: Datenschutz auf Firmengeräten lässt sich nicht dauerhaft auf Marketing-Sätze abstützen. Prüfen Sie die Einstellungen, passen Sie Ihre Richtlinien an, informieren Sie Ihre Mitarbeiter – und halten Sie die offenen Fragen (wer ist das Prüfpersonal, lässt sich die Option zentral steuern, welche Daten gehen in welche Cloud) im Blick, statt sie als erledigt zu behandeln.

Dieser Artikel wurde KI-unterstützt auf Basis einer Fachmeldung erstellt und vor der Veröffentlichung geprüft.