Deine Nachrichten enthalten einige deiner persönlichsten Informationen, von privaten Unterhaltungen und Termindetails bis hin zu beruflichen Diskussionen und Reiseplänen. Wenn du ein Apple-Benutzer bist, schützt iMessage diese Unterhaltungen mit Ende-zu-Ende-Verschlüsselung (E2EE), während sie zwischen Apple-Geräten gesendet werden.

Im August 2026 hat OpenAI ein Plugin für Apple Messages veröffentlicht, mit dem ChatGPT Nachrichten von einem Mac aus lesen, durchsuchen, zusammenfassen, entwerfen und senden kann. Der Reiz ist ganz klar: Du fragst ChatGPT, was du verpasst hast, findest Informationen, die in einer alten Unterhaltung verborgen sind, oder entwirfst eine Antwort, ohne selbst nach Nachrichten suchen zu müssen.

Aber das Plugin ändert auch, wie deine Nachrichten gelesen und verarbeitet werden, da im Apple-Ökosystem geschützte Inhalte an ChatGPT übermittelt und nach anderen Regeln für Privatsphäre, Aufbewahrung und rechtlichen Zugriff gehandhabt werden können.

KI und Privatsphäre sind neu für dich? Entdecke unseren KI-Leitfaden, um zu verstehen, wie sie funktioniert, was sie möglicherweise über dich weiß und wie du sie privater nutzen kannst.

So funktioniert die Integration von ChatGPT und iMessage

Das Plugin für Apple Messages ist über ChatGPT Work und Codex in der ChatGPT-Desktop-App auf Apple-Silicon-Macs verfügbar. Sobald es installiert ist und die erforderlichen macOS-Berechtigungen erteilt wurden, kann es Unterhaltungen über iMessage, SMS und RCS hinweg durchsuchen, Informationen im Nachrichtenverlauf finden, Antworten vorschlagen und Texte über Apple Messages senden.

Du könntest ChatGPT beispielsweise bitten, unbeantwortete Nachrichten vom Vortag zu identifizieren, in deinen Unterhaltungen erwähnte Termine zu finden oder deinen Kalender zu prüfen und Uhrzeiten fürs Abendessen vorzuschlagen. OpenAI verlangt von dir, die Nachricht und die Empfänger vor dem Senden zu bestätigen, obwohl du eine dauerhafte Berechtigung für eine Unterhaltung erteilen kannst.

OpenAI erklärte gegenüber TechCrunch(neues Fenster), dass das Plugin lokal ausgeführt wird, keinen vollständigen Index deiner Nachrichten erstellt, diese nur als Reaktion auf eine Anfrage liest und Nachrichteninhalte standardmäßig lokal statt auf seinen Servern speichert.

Deine iMessages können wie jede andere ChatGPT-Unterhaltung verarbeitet werden

iMessage ist der Messaging-Dienst von Apple, der in die Nachrichten-App auf iPhone, iPad und Mac integriert ist. Er verwendet Ende-zu-Ende-Verschlüsselung, was bedeutet, dass nur der Absender und der Empfänger den Inhalt einer Unterhaltung lesen können – nicht Apple, Netzbetreiber oder andere Personen, die den Verkehr abfangen, um eine Unterhaltung während der Übertragung mitzulesen.

Das Apple Messages-Plugin für ChatGPT verändert den Schutz der Ende-zu-Ende-Verschlüsselung. Wenn du ChatGPT autorisierst, iMessage-Unterhaltungen zu scannen, gelangen diese Inhalte in die KI-Pipeline und werden gemäß der Datenschutzerklärung von ChatGPT wie alle anderen Unterhaltungen behandelt.

Das bedeutet, deine Apple Messages können:

Die Modelle von OpenAI trainieren, abhängig von deinem Abonnement und deinen Einstellungen. Das Training ist für Free-, Go-, Plus- und Pro-Konten standardmäßig aktiviert und für Business-, Enterprise-, Edu- und API-Konten standardmäßig deaktiviert. Sobald Inhalte für das Training verwendet wurden, kann dies nicht mehr rückgängig gemacht werden.

Unbegrenzt auf den Servern von OpenAI gespeichert bleiben, wenn du ChatGPT erlaubst, Nachrichteninhalte auf seinen Servern zu speichern, es sei denn, du entscheidest dich, sie zu löschen. Es dauert bis zu 30 Tage, um gelöschte Chats vollständig zu entfernen. Wenn das Unternehmen beschließt, dass es deinen Unterhaltungsverlauf aus rechtlichen, sicherheitsrelevanten, buchhalterischen oder anderen Gründen aufbewahren muss, kann es diese Daten unbegrenzt lange behalten.

In den Händen der US-Regierung oder von Geheimdiensten landen, und zwar ohne Durchsuchungsbefehl oder Benachrichtigung an dich, da OpenAI ein US-Unternehmen ist, das US-Rechtsverfahren wie FISA Section 702 (wodurch die Nachrichten einer US-Person ohne individuellen Durchsuchungsbefehl erfasst werden können) und National Security Letters (die mit Maulkorberlassen einhergehen, die es OpenAI verbieten, dich darüber zu informieren) unterliegt.

Dies betrifft auch Personen, die ChatGPT nicht nutzen. Eine Nachricht, die an einen Freund, Kollegen, Arzt, Anwalt, Journalisten oder Geschäftskontakt gesendet wird, könnte in eine KI-Pipeline aufgenommen werden, weil der Empfänger das Plugin verwendet hat.

Es könnte eine Verschlüsselungs-Hintertür an der iMessage-Sicherheit vorbei schaffen

Aus Sicht der Privatsphäre kann dies wie eine Hintertür aussehen, die geschaffen wurde, ohne die Ende-zu-Ende-Verschlüsselung von Apple technisch zu brechen, wie der Experte für Online-Sicherheit und Privatsphäre Paul Walsh(neues Fenster) betont hat.

Du bist dir nicht sicher, was Ende-zu-Ende-Verschlüsselung und Hintertüren bedeuten? Unser Leitfaden zur Verschlüsselung erklärt, wie sie funktionieren und warum E2EE im Gesamtbild von Privatsphäre und Sicherheit so wichtig ist.

Diese Sorge dürfte sich für Personen besonders relevant anfühlen, die bereits über die Vereinbarung von OpenAI mit dem Pentagon zur Bereitstellung seiner Modelle in Geheimhaltungsbereichen beunruhigt sind, auch wenn OpenAI mitteilte, dass die Vereinbarung die inländische Massenüberwachung(neues Fenster) von US-Bürgern untersagt und technische sowie vertragliche Schutzmaßnahmen beibehält. Dennoch dürften Kritiker weiterhin hinterfragen, ob Nachrichten, die normalerweise durch E2EE geschützt sind, in eine KI-Pipeline eines Unternehmens gelangen sollten, das eng mit dem US-amerikanischen nationalen Sicherheitsapparat zusammenarbeitet.

Regierungen haben wiederholt versucht, Apple dazu zu zwingen, Zugriff auf Daten zu gewähren, die durch Ende-zu-Ende-Verschlüsselung geschützt sind. So forderte beispielsweise die britische Regierung im Jahr 2025 Zugriff auf Ende-zu-Ende-verschlüsselte iCloud-Daten. Apple reagierte darauf, indem es den erweiterten Datenschutz (ADP) für Benutzer im Vereinigten Königreich zurückzog, anstatt eine Hintertür einzurichten.

Im San-Bernardino-Streit im Jahr 2016(neues Fenster) erwirkte das FBI einen Gerichtsbeschluss, der Apple dazu verpflichten sollte, eine modifizierte Version von iOS zu erstellen, die Sicherheitsvorkehrungen auf einem gesperrten iPhone umgehen würde. Apple lehnte dies ab und warnte davor, dass die angeforderte Software einer wiederverwendbaren Hintertür und nicht einer Ausnahme für ein einzelnes Gerät gleichkäme.

Full Disk Access birgt Sicherheitsrisiken für den Mac

Das Einrichten des Nachrichten-Plugins erfordert es, ChatGPT Festplattenvollzugriff zu gewähren. Zu finden im Apple-Menü → Systemeinstellungen → Datenschutz & Sicherheit, ist der Festplattenvollzugriff eine systemweite macOS-Berechtigung, was bedeutet, dass er auch Mail, den Safari-Verlauf, lokale Sicherungen und bestimmte Administratorrechte abdeckt.

Obwohl das iMessage-Plugin ausschließlich für Nachrichten gedacht ist, gibt es auf dem Mac keinen technischen Schutzmechanismus, der OpenAI daran hindert, mehr zu tun, wie etwa deine E-Mails zu lesen oder auf deinen Safari-Verlauf zuzugreifen. Kurz gesagt musst du darauf vertrauen, dass OpenAI sich auf das beschränkt, was das Plugin laut eigenen Angaben tut. Und dieses Vertrauen muss auch für die Zukunft gelten, da ein späteres Update diesen umfassenden Zugriff stillschweigend für mehr als nur Nachrichten nutzen könnte, ohne dir eine neue Berechtigungsabfrage zur Bestätigung anzuzeigen.

Das bedeutet nicht, dass ChatGPT automatisch alles auf dem Computer liest oder hochlädt, aber es bedeutet, dass ein Fehler, ein gefährdetes Konto, eine bösartige Anweisung oder ein Konfigurationsfehler weitaus größere Folgen haben könnte.

Für Unternehmen steht noch mehr auf dem Spiel. Nachrichten können Kundeninformationen, rechtliche Diskussionen, Passwörter, Authentifizierungscodes, Mitarbeiterdaten und unveröffentlichte Pläne enthalten. Wenn einem KI-Tool die Erlaubnis erteilt wird, diese Unterhaltungen zu durchsuchen und darauf basierend zu handeln, entsteht eine weitere Möglichkeit, wie sensible Informationen offengelegt oder falsch gehandhabt werden könnten.

Solltest du ChatGPT mit Apple Messages verbinden?

Der sicherste Ansatz ist, das Plugin nicht zu aktivieren, insbesondere bei Unterhaltungen, die vertrauliche persönliche oder geschäftliche Informationen enthalten.

Wenn du dich dennoch dafür entscheidest, das iMessage-Plugin in ChatGPT zu verwenden, erfährst du hier, wie du deine Privatsphäre und Sicherheit verbessern kannst:

  • Lass die dauerhafte Genehmigung deaktiviert und überprüfe jede Nachricht, bevor ChatGPT sie sendet. OpenAI warnt davor, dass das Aktivieren der dauerhaften Genehmigung deine letzte Chance nimmt, einen Fehler abzufangen, bevor die Nachricht unter deinem Namen gesendet wird.
  • Speichere deine Plugin-Unterhaltungen nicht in der Cloud von OpenAI.
  • Widerrufe die Systemberechtigung für den Festplattenvollzugriff, wenn du das Plugin nicht aktiv nutzt, anstatt sie dauerhaft gewährt zu lassen.
  • Deaktiviere „Improve the model for everyone“ in den Datenkontrollen von ChatGPT, damit Unterhaltungen, die über das Plugin geleitet werden, nicht zum Trainieren der Modelle von OpenAI verwendet werden.
  • Aktiviere FileVault, um die Festplattenvollverschlüsselung auf deinem Mac zu aktivieren, damit deine lokal gespeicherten Daten geschützt bleiben, falls dein Gerät verloren geht, gestohlen oder beschlagnahmt wird.
  • Ziehe in Betracht, deine Kontakte um Erlaubnis zu bitten, bevor du ChatGPT erlaubst, mit dir ausgetauschte Nachrichten zu verarbeiten.

Wechsle zu einem privaten KI-Assistenten

Du musst einem KI-Assistenten keinen umfassenden Zugriff auf deine privaten Unterhaltungen gewähren, um Hilfe beim Entwerfen einer Antwort oder beim Zusammenfassen von Informationen zu erhalten. Mit Lumo genießt du den Komfort eines KI-Assistenten(neues Fenster), ohne dir Sorgen darüber machen zu müssen, wo deine Daten landen könnten. Unsere ChatGPT-Alternative protokolliert niemals deine Unterhaltungen, trainiert nicht damit und teilt sie dank Zero-Access-Verschlüsselung mit niemandem. Und im Gegensatz zu OpenAI unterliegen wir den Schweizer Datenschutzgesetzen außerhalb der US-Gerichtsbarkeit.

Mit Lumo chatten(neues Fenster) Lumo for Business holen

Für Teams bietet unser Business-KI-Assistent eine private Möglichkeit, Dokumente zu entwerfen, Dateien zu analysieren, Code zu überprüfen und mit vertraulichen geschäftlichen Informationen zu arbeiten, ohne Kundendaten, geistiges Eigentum oder interne Diskussionen dem KI-Training auszusetzen. Die Unterhaltungen bleiben unter der Kontrolle deiner Organisation.