Was passiert ist
Apple hat am 12. September 2026 angekündigt, seine KI-Modelle nun doch mit Nutzerdaten von iPhones zu trainieren. Das bisherige Versprechen, persönliche Daten fließen niemals in das Training ein, ist damit hinfällig. Die Ankündigung kam überraschend und betrifft Millionen Geräte weltweit, auch in Österreich, Deutschland und der Schweiz.
Ausgangspunkt war Apples ursprüngliche Zusage, dass persönliche Daten von iPhone-Nutzern niemals für das Training von KI-Modellen verwendet werden. Diese Zusage war ein zentrales Verkaufsargument für datenschutzbewusste Unternehmen. Jetzt fällt dieses Argument weg.
Warum das für die Finanzbranche zählt
In der Finanzbranche sind Apple-Geräte weit verbreitet. Finanzberater nutzen iPads für Beratungsgespräche, Vermögensverwalter iPhones für Portfolio-Besprechungen, Trader MacBooks für Research, Banken stellen Mitarbeitern iPhones als Firmengeräte. Viele dieser Geräte enthalten vertrauliche Finanzdaten: Kreditkarteninformationen, Portfolio-Zusammensetzungen, Kunden-Geeignetheitsprüfungen, Transaktionsdaten, Markt-Signale.
Jetzt stellt sich die Frage: Welche Geräte sind für vertrauliche Finanzdaten noch zulässig?
Datenschutzrechtlich ist die Lage klar. Die DSGVO verlangt Zweckbindung und Transparenz. Wenn Apple als Anbieter eines KI-Dienstes Nutzerdaten für das Training verwendet, müssen Finanzinstitute prüfen, ob ihre Einwilligungen, AV-Verträge und Datenschutz-Folgenabschätzungen das abdecken.
Aus meiner Sicht ist das ein klassisches Beispiel für schleichende Risiken. Erst werden Geräte mit einem klaren Datenschutzversprechen eingeführt, dann ändert der Hersteller die Bedingungen, und die Finanzinstitute müssen reagieren.
Ein typisches Muster: Ein Finanzberater nutzt sein privates iPhone, um Kundenportfolios zu zeigen. Die Daten liegen in einer App der Bank. Jetzt fließen diese Daten in das KI-Training von Apple. Der Berater hat keine Einwilligung des Kunden eingeholt, die Bank hat keinen Auftragsverarbeitungsvertrag mit Apple abgeschlossen. Das ist eine klare Lücke.
Ein ähnliches Muster zeigt sich bei Tradern und Asset-Managern. Viele nutzen Apple-Geräte für Research, Kommunikation mit Brokern und Marktbeobachtung. Die Daten sind nicht immer als Finanzdaten erkennbar, aber sie enthalten oft Handelsstrategien, Positionen und Kundenaufträge. Diese Daten sind vertraulich und regulatorisch relevant.
Auch die Aufsichtsbehörden werden reagieren. BaFin, FMA und FINMA haben klare Vorgaben zu Auslagerung und Auftragsverarbeitung. DORA verlangt ein Register aller Informations- und Kommunikationstechnologie-Drittanbieter. Apple gehört jetzt in dieses Register, wenn Apple-Geräte für Finanzdaten genutzt werden. Wer das ignoriert, riskiert Bußgelder und aufsichtsrechtliche Maßnahmen.
Die KI-Brücke ist offensichtlich. Die Finanzbranche setzt zunehmend auf KI-gestützte Geräte und Dienste. Apple Intelligence ist nur ein Beispiel. Entscheidend ist die Frage, ob die KI-Verarbeitung auf dem Gerät oder in der Cloud stattfindet und ob die Daten für das Training verwendet werden. Bei Apple ist die Antwort jetzt klar: ja, sie werden verwendet. Das wirft die Frage auf, wie Finanzinstitute mit solchen Hersteller-Entscheidungen umgehen.
Aus meiner Sicht geht es nicht um Apple-Bashing. Es geht um die grundsätzliche Frage: Welche Kontrolle haben Finanzinstitute über die Datenverarbeitung ihrer Mitarbeiter und Kunden? Wenn ein Hersteller die Regeln einseitig ändert, müssen die Institute reagieren. Das ist keine Option, sondern Pflicht.
Konkrete Handlungsempfehlung
Ich empfehle drei Schritte, die Finanzinstitute und Finanzdienstleister jetzt sofort umsetzen sollten.
Erstens: Bestandsaufnahme. Erstellen Sie eine Liste aller Apple-Geräte, die in Ihrem Unternehmen oder bei Ihren Mitarbeitern für Finanzdaten genutzt werden. Das umfasst iPhones, iPads, MacBooks, Apple Watches. Klären Sie, ob es sich um Firmengeräte oder private Geräte handelt, also BYOD. Prüfen Sie, welche Finanzdaten auf diesen Geräten verarbeitet werden und welche KI-Funktionen aktiviert sind.
Zweitens: Vertragliche und technische Absicherung. Prüfen Sie Ihre AV-Verträge und Datenschutz-Folgenabschätzungen. Wenn Apple als Verarbeiter ins Spiel kommt, müssen Sie sicherstellen, dass die Verarbeitung der Finanzdaten den Vorgaben entspricht. Deaktivieren Sie Apple Intelligence und alle Funktionen, die Daten für KI-Training übertragen, wenn Sie keine klare Rechtsgrundlage haben. Auf Firmengeräten ist das einfacher als bei BYOD, weil Sie die Konfiguration zentral steuern können.
Drittens: Richtlinien aktualisieren. Überarbeiten Sie Ihre IT-Sicherheits- und Datenschutzrichtlinien. Definieren Sie klar, welche Geräte für welche Daten zulässig sind. Schulen Sie Ihre Mitarbeiter, insbesondere Finanzberater, Trader und Asset-Manager, die oft mit Kunden sprechen und vertrauliche Daten auf mobilen Geräten teilen. Machen Sie klar, dass private iPhones mit aktiviertem Apple Intelligence nicht für geschäftliche Finanzdaten verwendet werden dürfen, solange keine Einwilligung und kein AV-Vertrag vorliegen.
Mein Rat: Warten Sie nicht auf die Aufsichtsbehörden. Die sind langsam, aber sie kommen. Je früher Sie Ihre Apple-Richtlinien anpassen, desto geringer ist das Risiko von Bußgeldern und Reputationsschäden. Und prüfen Sie auch alternative Geräte oder On-Premises-KI-Lösungen, die unabhängig von Geräteherstellern sind. Die Strategie gehört auf die Agenda der Geschäftsführung, nicht nur in die IT-Abteilung.