Das Geschäftsmodell — wer verdient womit?
Bevor man einzelne Datenschutzfunktionen vergleicht, lohnt ein Blick auf das Geschäftsmodell dahinter. Es erklärt warum Google und Apple grundlegend unterschiedlich mit Nutzerdaten umgehen.
- Alphabet (Googles Mutterkonzern) erwirtschaftet etwa 63–65 % seines Umsatzes mit personalisierter Werbung (Q4 2025)
- Daten aus Google Fotos fließen nicht direkt in Werbung — Google betont das ausdrücklich
- Sie fließen aber in KI-Systeme (Gemini) wenn Dienste verknüpft werden
- Mehr Daten = bessere KI = stärkeres Werbenetzwerk — indirekt
- Apple verdient primär an Hardware-Verkäufen und dem App Store
- iCloud ist ein Abo-Dienst — Apple verdient direkt an der Nutzung
- Apple verkauft keine Nutzerdaten für Werbung — Datenschutz ist Teil des Markenversprechens
- Trotzdem: Daten landen auf US-Servern, unterliegen US-Recht
Der strukturelle Unterschied: Google hat einen finanziellen Anreiz, möglichst viel über seine Nutzer zu wissen. Apple hat einen finanziellen Anreiz, als vertrauenswürdig zu gelten. Das macht Apple nicht automatisch zum Datenschutz-Champion — aber es erklärt, warum die Systeme so unterschiedlich gebaut sind.
Was wird analysiert?
Google Fotos
Google Fotos analysiert hochgeladene Fotos und Videos mit KI-Algorithmen. Laut Googles eigenen Datenschutzhinweisen für Gemini-Funktionen in Google Fotos (Stand Januar 2026) verarbeitet Google die Bilder, um:
- Motive, Orte, Personen und Aktivitäten automatisch zu erkennen und durchsuchbar zu machen
- EXIF-MetadatenIn jedem Foto stecken unsichtbare Metadaten: GPS-Koordinaten, Uhrzeit, Kameramodell. Google liest diese aus und zeigt Fotos auf einer Karte an. (GPS-Koordinaten, Uhrzeit, Kameramodell) auszuwerten
- Rückschlüsse über Personen zu ziehen — laut Google auch Schätzungen zu Alter und Aufenthaltsorten der häufigsten Gesichter in der Bibliothek
- Automatische Erinnerungen, Collagen und Alben zu erstellen
Wer Google Fotos mit Gemini (Googles KI-Assistent) verknüpft, gibt deutlich mehr preis: Laut Googles eigenem Hilfetext können dabei Zusammenfassungen und Rückschlüsse, die auf Fotos basieren, für das Training von KI-Modellen genutzt werden — und Informationen aus diesen Unterhaltungen können an andere Google-Dienste und Drittanbieter weitergegeben werden. Google betont gleichzeitig: „Ihre personenbezogenen Daten in Google Fotos werden nie für Werbung verwendet."
Apple Fotos / iCloud
Apple analysiert Fotos primär lokal auf dem Gerät, nicht auf Servern. Laut Apples Datenschutzhinweisen für die Fotos-App gilt:
- Gesichtserkennung und Personengruppierung läuft auf dem iPhone/iPad — nicht in der Cloud
- Die „Erweiterte visuelle Suche" (Suche nach Wahrzeichen, Orten) gleicht Daten vertraulich mit einem Index auf Apple-Servern ab — aber nur anonymisiert
- Apple verwendet iCloud-Fotos nicht für Werbung
Google: Analyse hauptsächlich auf Google-Servern — Google hat technischen Zugriff auf unverschlüsselte Bilddaten für die KI-Verarbeitung.
Apple: Analyse hauptsächlich auf dem eigenen Gerät (On-Device ProcessingDie KI läuft direkt auf dem iPhone oder iPad — die Bilder verlassen das Gerät nicht für die Analyse. Das schützt die Privatsphäre, braucht aber mehr Rechenleistung auf dem Gerät selbst.) — iCloud bekommt die verschlüsselten Fotos, nicht die Analyse-Ergebnisse.
Verschlüsselung — wer hat Zugriff?
Das ist der größte strukturelle Unterschied zwischen beiden Diensten — und der komplizierteste, weil er von den gewählten Einstellungen abhängt.
Google Fotos
Google Fotos verschlüsselt Fotos bei der Übertragung und auf den Servern. Aber: Google hält die Verschlüsselungsschlüssel selbst. Das bedeutet, Google kann technisch auf die Fotos zugreifen — für KI-Analyse, für Strafverfolgungsbehörden auf richterliche Anordnung, oder theoretisch bei einem Datenleck auf Serverseite. Eine Ende-zu-Ende-Verschlüsselung gibt es bei Google Fotos nicht.
Apple Fotos / iCloud
Apple hat hier ein zweigeteiltes System — und das ist entscheidend zu verstehen:
- Verschlüsselung: Ja — aber Apple hält die Schlüssel und kann bei Bedarf entschlüsseln
- Apple-Zugriff: Theoretisch möglich, z.B. auf gerichtliche Anordnung
- Passwort vergessen: Apple kann bei der Wiederherstellung helfen
- iCloud.com: Funktioniert normal im Browser
- Verschlüsselung: Ende-zu-Ende — nur eigene Geräte haben Schlüssel, Apple kann nicht entschlüsseln
- Apple-Zugriff: Nicht möglich — auch Apple selbst kommt nicht ran
- Passwort vergessen: Nur über eigenen Recovery Key — kein Support möglich
- iCloud.com: Standardmäßig deaktiviert — nur mit Bestätigung am Gerät
Den Erweiterten Datenschutz aktivieren: Einstellungen → [dein Name] → iCloud → Erweiterter Datenschutz. Laut Apple Support schützt er dann den Großteil der iCloud-Daten mit Ende-zu-Ende-Verschlüsselung — inkl. Fotos, Backups und Notizen.
Google LLC sitzt in den USA. Apple LLC sitzt in den USA. Beide unterliegen dem CLOUD ActUS-Gesetz von 2018: Verpflichtet US-Unternehmen, auf Anfrage von US-Behörden Daten herauszugeben — auch wenn diese auf Servern außerhalb der USA gespeichert sind. Gilt für alle US-Konzerne. von 2018, der US-Behörden weitreichende Datenzugriffsrechte einräumt — auch für Daten, die auf Servern außerhalb der USA gespeichert sind. Apple hat Serverstandorte in den USA, Asien und der EU — welcher Standort für den eigenen Account gilt, ist nicht öffentlich wählbar. Der Erweiterte Datenschutz (ADP) mildert dieses Risiko erheblich: Selbst US-Behörden bekämen nur verschlüsselte Daten, für die Apple keine Schlüssel hat.
Gesichtserkennung & Metadaten
Gesichtserkennung
Google Fotos: In Deutschland und Europa ist die Gesichtergruppierung laut Googles Sicherheitscenter standardmäßig deaktiviert (DSGVO). Wer sie aktiviert, ermöglicht Google die Erstellung biometrischer Gesichtsmodelle. In den USA war das ohne Opt-in aktiv — was Google 2022 eine Klage und 100 Millionen Dollar Vergleich im Bundesstaat Illinois einbrachte.
Apple Fotos: Gesichtserkennung läuft lokal auf dem Gerät, laut Apples Datenschutzseite für Fotos. Die Zuordnung von Namen zu Gesichtern bleibt auf dem Gerät — Apple selbst sieht keine biometrischen Daten.
GPS und Metadaten
Jedes mit dem Smartphone aufgenommene Foto enthält standardmäßig GPS-Koordinaten in den EXIF-MetadatenUnsichtbare Daten in jeder Bilddatei: exakter GPS-Standort, Uhrzeit, Kamera-Modell, Blende, Belichtungszeit. Werden beim Hochladen mitübertragen, wenn man es nicht deaktiviert.. Beide Dienste lesen und nutzen diese Informationen — für Kartenansichten und Standortsuche. Bei Google sind Standortdaten in der Kartenansicht standardmäßig nur für den Nutzer selbst sichtbar. Beim Teilen von Fotos kann der genaue Standort mitübertragen werden — bei beiden Diensten.
Direktvergleich auf einen Blick
Im direkten Vergleich liegt Apple Fotos beim Datenschutz strukturell deutlich vorn — vor allem wegen der lokalen Gesichtserkennung und der Option auf echte Ende-zu-Ende-Verschlüsselung über den Erweiterten Datenschutz. Wer ein iPhone nutzt und ADP aktiviert, hat eine der privateren Foto-Cloud-Lösungen am Markt.
Google Fotos analysiert Fotos cloud-seitig — das ist der technische Kern des Problems. Google beteuert, diese Daten nicht direkt für Werbung zu nutzen. Das ist glaubwürdig. Aber die Infrastruktur, die Fotos auf Googles Servern analysiert, ist dieselbe, die Googles gesamtes Datenprofil über Milliarden Nutzer aufbaut. Das ist ein strukturelles Risiko, das keine Datenschutzeinstellung auflöst.
Trotzdem ist Apple kein Freifahrtschein: Ohne aktivierten Erweiterten Datenschutz gilt Standardverschlüsselung — Apple hält die Schlüssel, und als US-Unternehmen unterliegt Apple dem CLOUD Act. Der Unterschied zu Google liegt hier im Grad, nicht im Prinzip.
Was wir selbst nutzen: Weder Google Fotos noch Apple Fotos — wir betreiben Immich als selbstgehostete Alternative. Warum und welche Optionen es gibt, zeigt der nächste Artikel.
Quellen:
Google – Datenschutzhinweise für Gemini-Funktionen in Google Fotos (Januar 2026) ·
Google – Sicherheitscenter für Google Fotos ·
Apple – Datenschutzhinweise für die Fotos-App ·
Apple Support – Erweiterter Datenschutz für iCloud ·
dr-datenschutz.de – iCloud im Datenschutz-Check ·
GoogleWatchBlog – Google Fotos Gesichtserkennung Illinois-Klage 2022