App-Registrierung auf dem iPhone: Wie viel Daten muss sein? (Sponsor)

Bei jeder neuen App auf dem iPhone läuft inzwischen die gleiche Choreografie ab: Nutzername eingeben, E-Mail bestätigen, Passwort wählen. Oder eben „Mit Apple anmelden" antippen und die Sache schnell hinter sich bringen. Was nach Komfort-Frage aussieht, ist eine Datenschutzentscheidung, und die überlege ich mir heute gründlicher als früher.

Die Bandbreite, wie Apps Nutzer erfassen, ist riesig. Manche kommen ohne jede Identifizierung aus, andere wollen Telefonnummer, Adresse und im schlimmsten Fall noch ein Ausweisfoto. Welches Modell ein Anbieter wählt, sagt oft mehr über sein Geschäftsmodell aus als über technische Notwendigkeit. Ich gehe das Thema in diesem Artikel von verschiedenen Seiten an und zeige euch, worauf ich beim Anmelden achte.

Notizbuch mit dem durchgestrichenen Wort Daten liegt neben einem Smartphone — Datensparsamkeit bedeutet im Kern: Nur das angeben, was für die Funktion zwingend nötig ist.

Warum der Druck zur Pflichtregistrierung wächst

Dass Apps so gerne ein Konto verlangen, hat handfeste Gründe. Mit einer registrierten Identität lässt sich Verhalten über Sitzungen hinweg verknüpfen, Abonnements verwalten und Inhalte personalisieren. Außerdem erkennen Anbieter denselben Nutzer auf iPhone, iPad und im Web wieder, was bei manchen Diensten erwünscht ist und bei anderen eher unangenehm.

Hinzu kommt der regulatorische Druck: Seit Apple mit iOS 14.5 die App-Tracking-Transparenz eingeführt hat, müssen Apps ausdrücklich um Erlaubnis bitten, bevor sie euch über andere Apps und Webseiten hinweg verfolgen dürfen. Die Zustimmungsraten dafür liegen seitdem grob bei 15 bis 30 Prozent, je nach App-Kategorie und Land. Viele Anbieter haben ihren Fokus deshalb verschoben: Statt auf werbliche Tracking-IDs zu setzen, sammeln sie Daten lieber direkt über die eigene Nutzerregistrierung. Diese fallen aus Sicht des Anbieters nicht unter die ATT-Regeln, weil sie als Vertragsbeziehung mit dem registrierten Nutzer eingestuft werden.

Mac-Tipp: Große Dateien finden und löschen mit Daisy Disk (Werbung)

Für den Endnutzer bedeutet das: Die Registrierung übernimmt heute oft die Rolle, die früher die Werbe-ID innehatte. Wer das vermeiden möchte, sollte sich bei jeder Anmeldung kurz überlegen, welche Angaben wirklich notwendig sind und welche der Anbieter nur deshalb verlangt, weil er sie eben gerne hätte.

Ein Mann im Büro blickt nachdenklich auf zwei Smartphones, die vor ihm auf dem Tisch liegen — Während manche Apps völlig anonym funktionieren, verlangen andere ein umfassendes Profil.

Anonyme Zugänge gegen zentrale Nutzerdatenbanken

Die App-Welt teilt sich grob in zwei Lager. Auf der einen Seite stehen Dienste, die bewusst auf zentrale Konten verzichten oder zumindest minimale Angaben verlangen. Auf der anderen Seite Plattformen, die jeden Nutzer in einer großen Datenbank ablegen, weil sie Personalisierung, Sicherheitslogik oder gesetzliche Pflichten wie Geldwäscheprävention und Altersnachweis als Begründung anführen. Hier eine Gegenüberstellung der beiden Modelle:

Merkmal	Datensparsam / dezentral	Zentrale Nutzerdatenbank
Pflichtangaben	Keine oder minimal (z. B. Wallet-ID, lokales Passwort)	E-Mail, Name, oft Telefonnummer
Geräteübergreifende Synchronisation	Selten oder nur per eigener Cloud	Standardfunktion
Nachverfolgbarkeit	Schwer bis unmöglich	Vollständiges Profil über alle Sitzungen
Typische Vertreter	Browser, lokale Notiz-Apps, Passwortmanager wie KeePassium	Soziale Netzwerke, Streaming, Banking
Datenschutzrisiko	Gering	Höher, abhängig vom Anbieter

Ein Beispiel aus der Glücksspielbranche zeigt, wie weit das Spektrum geht: Anbieter, die kein LUGAS Melderegister verwenden, setzen auf Zugänge ohne staatlich verknüpfte Identifizierung und nutzen Blockchain-Technologie. Nutzer zahlen dort mit Kryptowährungen ein und werden über ihre Wallet-Adresse identifiziert statt über einen Personalausweis. Das Prinzip „Zugang ohne zentrale Datenbank" findet sich aber zunehmend auch außerhalb dieses Bereichs, etwa bei dezentralen Notiz- oder Speicher-Apps, die ohne Anbieter-Konto funktionieren.

Auf der Gegenseite stehen die großen sozialen Netzwerke, Streaming-Anbieter und Banking-Apps. Die kommen ohne ein zentrales Konto nicht aus, und das ist auch in vielen Fällen sinnvoll. Bei meiner Banking-App habe ich kein Problem damit, dass die genau weiß, wer ich bin. Bei einer Notiz-App, die mir Einkaufslisten verwaltet, sehe ich das anders.

Blick durch einen Spalt einer dicken Glastuer in einen hellen Serverraum mit weissen Racks und leuchtenden blauen und gruenen LEDs — Wenn Applikationen eine Registrierung erzwingen, landen Nutzerdaten oft in riesigen zentralen Serveranlagen. Anonyme Logins oder die Funktion Mit Apple anmelden helfen dabei, solche Datensilos zu vermeiden und die eigene Privatsphaere zu wahren.

Plattformen, die mit minimalen Daten auskommen

Apps ganz ohne Konto

Es gibt eine wachsende Zahl von Apps, die ohne oder mit sehr wenig Daten funktionieren. Browser wie Safari oder Mozilla Firefox lassen sich ohne Konto nutzen. Viele Utility-Apps, also kleine Werkzeuge wie Taschenrechner, Einheitenumrechner oder Notiz-Apps mit lokaler Speicherung, kommen komplett ohne Anmeldung aus. Bei Passwortmanagern gibt es mit Strongbox oder KeePassium Lösungen, die euren Passwort-Tresor in einer Datei lokal oder in eurer eigenen Cloud ablegen, statt einen Anbieter-Account zu verlangen.

„Mit Apple anmelden" als Mittelweg

Apple selbst hat mit „Mit Apple anmelden" einen brauchbaren Mittelweg geschaffen. Wenn ihr euch damit anmeldet, könnt ihr eure echte E-Mail-Adresse verbergen, und Apple legt eine zufällige Weiterleitungsadresse an. Die App bekommt dann nur diese Adresse zu sehen, eure echte Mailadresse bleibt versteckt. Ich nutze das inzwischen überall, wo ich nicht hundertprozentig sicher bin, ob ich der App auf Dauer vertrauen will. Falls eine App später anfängt zu spammen, lösche ich einfach die Weiterleitung in den iCloud-Einstellungen, und Ruhe ist.

Ein versteckter Vorteil von Apple-Login

Ein Detail, das viele übersehen: Apple verpflichtet alle Apps, die Anmeldungen über Google, Facebook oder andere Dritt-Logins anbieten, auch „Mit Apple anmelden" zu unterstützen. Wenn ihr beim nächsten Anmeldebildschirm also nur Google und Facebook seht, lohnt sich ein zweiter Blick, denn häufig ist die Apple-Option nur unscheinbar dargestellt oder weiter unten versteckt.

Eine Karteikarte mit der Aufschrift Anonym lehnt an einem Smartphone — Apples Login-Funktion erlaubt es, die echte E-Mail-Adresse vor App-Entwicklern zu verbergen.

Was hinter SKAdNetwork und AdAttributionKit steckt

Beim Werbetracking schlägt Apple einen Weg ein, der mir vernünftig erscheint. Statt Werbenetzwerken einzelne Nutzer zu liefern, hat das Unternehmen Frameworks entwickelt, die nur aggregierte Zahlen herausgeben. Den Anfang machte SKAdNetwork im Bereich Werbetracking. Damit erfahren Werbetreibende zwar, dass ein Nutzer durch eine bestimmte Kampagne installiert hat, bekommen aber keine personenbezogenen Daten. Postbacks, also die Rückmeldungen an die Werbenetzwerke, werden zeitlich verzögert ausgeliefert und enthalten nur dann genauere Werte, wenn genug Nutzer zusammenkommen, um Anonymität zu garantieren.

Inzwischen baut Apple das System aus. Mit AdAttributionKit, das auf der WWDC 2024 vorgestellt und auf der WWDC 2025 ausgeweitet wurde, kommt der Nachfolger. Beide Frameworks laufen aktuell parallel und sind interoperabel, das heißt, Werbetreibende können sie gleichzeitig nutzen. AdAttributionKit bringt unter anderem konfigurierbare Attributions-Zeitfenster, optionale Länder-Codes in den Postbacks und bessere Re-Engagement-Messung. Für euch als Nutzer ändert sich an der Grundlogik nichts: Werbenetzwerke bekommen weiterhin nur aggregierte Statistiken, keine Einzelprofile.

Die Werbeindustrie nimmt das System allerdings nur schleppend an. Selbst SKAdNetwork 4, das schon Ende 2022 eingeführt wurde, ist Anfang 2025 noch nicht bei der Hälfte aller Werbenetzwerke produktiv im Einsatz. Große Player wie Meta, Google oder Snap setzen weiterhin auf ältere Versionen oder eigene Modelle. Das zeigt, wie zäh sich die Branche bewegt, und gleichzeitig, dass Apple beim Datenschutz mit langem Atem agiert.

Tablet zeigt eine Grafik mit drei Schritten: App laden, Apple Login, Anonym bleiben — Mit wenigen Klicks laesst sich die eigene Identitaet bei der Registrierung schützen.

Datensparsamkeit als gesetzliches Prinzip

Datensparsamkeit ist in der EU keine freundliche Empfehlung, sondern Gesetz. Die Datenschutz-Grundverordnung schreibt in Artikel 5 ausdrücklich vor, dass personenbezogene Daten nur in dem Umfang erhoben werden dürfen, wie es für den jeweiligen Zweck nötig ist. In der Praxis interpretieren viele App-Anbieter diese Vorgabe sehr großzügig. Wenn eine simple Taschenlampen-App eure Kontakte und euren Standort abfragt, bewegt sich der Anbieter rechtlich auf dünnem Eis, in der Realität passiert aber selten etwas, weil die Datenschutzbehörden überlastet sind.

Mein Rat: Verlasst euch nicht auf die Aufsichtsbehörden, sondern auf eure eigene Skepsis. Wenn eine App Berechtigungen verlangt, die mit ihrer Hauptfunktion nichts zu tun haben, ist das ein Warnsignal. iOS hilft euch dabei, weil ihr in den Einstellungen jederzeit nachschauen könnt, was eine App alles darf. Unter Einstellungen > Apps seht ihr für jede einzelne App genau, welche Berechtigungen aktiv sind, und könnt sie nachträglich entziehen. Das nutze ich regelmäßig, vor allem nach iOS-Updates, weil sich da gelegentlich Berechtigungen zurücksetzen oder neue dazukommen.

Worauf ich beim Anmelden achte

In den letzten Jahren habe ich mir ein paar einfache Regeln angewöhnt, die mir das Leben mit neuen Apps angenehmer machen:

„Mit Apple anmelden" mit verborgener E-Mail-Adresse: Funktioniert bei den meisten seriösen Apps und schützt mich vor späteren Werbe-Mailings, die ich bei Bedarf einfach abdrehen kann.
Wegwerf-Mail oder gar keine Daten bei Test-Apps: Bei Apps, die ich nur einmal kurz ausprobieren will, gebe ich entweder gar keine echten Daten ein oder nutze einen temporären Maildienst. Apps, die mich zwingen, beim ersten Start ein vollwertiges Konto anzulegen, fliegen oft direkt wieder runter.
Nur das eingeben, was die App wirklich braucht: Eine Wetter-App braucht meinen Standort, sie braucht aber nicht meine Telefonnummer. Eine Taschenlampen-App braucht weder das eine noch das andere.
Bei sensiblen Apps das Geschäftsmodell prüfen: Bei Apps für Banking, Gesundheit oder persönliche Notizen schaue ich mir den Anbieter an. Eine kostenlose App eines unbekannten Entwicklers ohne erkennbare Einnahmequelle ist verdächtig, weil die Software ja irgendwie finanziert sein muss. Wenn nicht durch euch, dann häufig durch eure Daten.

Ein gelbes Post-it mit dem Text Nur das Noetigste klebt neben einem Smartphone — Die goldene Regel bei jeder neuen App: Nur die Daten angeben, die für die Funktion zwingend erforderlich sind.

Wie ich das sehe

Datenschutz bei der App-Anmeldung ist eine der unauffälligeren Stellschrauben, hat aber langfristig viel Wirkung. Apple macht es uns mit „Mit Apple anmelden", verborgenen E-Mail-Adressen und den Tracking-Frameworks erstaunlich leicht, weniger preiszugeben als noch vor fünf Jahren. Trotzdem nehmen sich viele Nutzer dafür keine Zeit und tippen sich durch jede Anmeldemaske, ohne genauer hinzuschauen. Schade, weil der zusätzliche Aufwand minimal bleibt.

Ich finde, beim ersten Start einer App sollte man kurz prüfen, was die App wirklich braucht und was sie nur „aus Bequemlichkeit für den Anbieter" abfragt. Das schützt nicht nur eure Daten, sondern oft auch euer Postfach vor späterem Werbemüll. Und falls ihr eine App ausprobieren wollt, der ihr nicht ganz traut: Apples versteckte Mailadresse ist meiner Meinung nach das beste Werkzeug, das wir Apple-Nutzer dafür derzeit haben.