AirDrop und Geteilte Alben: Wo Fotos ungewollt sichtbar sind

AirDrop: Wer kann dich überhaupt sehen?

AirDrop hat drei Empfangseinstellungen, die unter Einstellungen > Allgemein > AirDrop liegen: „Empfangen aus" ausgeschaltet, „Nur für Kontakte" und „Für jeden". Seit iOS 16.2 gibt es zusätzlich „Für jeden für 10 Minuten", eine zeitlich begrenzte Option, die danach automatisch wieder auf „Nur für Kontakte" zurückspringt, wie Apple Support beschreibt.

Der entscheidende Punkt ist, was „Nur für Kontakte" tatsächlich bedeutet. Es reicht nicht, dass jemand deine Nummer im eigenen Adressbuch hat, die Person muss mit einer Apple-ID verknüpft sein, die in deinen eigenen Kontakten hinterlegt ist, damit dein iPhone sie als „Kontakt" erkennt und anzeigt. Ist das der Fall, siehst du den Namen der Person statt eines anonymen Gerätenamens, bevor du eine Übertragung annimmst. Steht AirDrop dagegen auf „Für jeden", ist dein Gerät für jedes andere Apple-Gerät in Bluetooth- und WLAN-Reichweite sichtbar und anfragbar, wie Apple erklärt, egal ob Bahnhof, Hörsaal oder Café.

Das eigentliche Risiko liegt selten im aktiven Annehmen einer fremden Datei. Es liegt darin, dass „Für jeden" oft aus einem einmaligen Anlass aktiviert wird, etwa um schnell ein Foto an eine unbekannte Nummer zu schicken, und danach schlicht vergessen wird. Wochen später läuft das Gerät dann dauerhaft offen mit, ohne dass der Nutzer das noch merkt.

Ein kurzer Check lohnt sich:

• Öffne Einstellungen > Allgemein > AirDrop.
• Prüfe, ob dort „Für jeden" aktiv ist, obwohl du das nicht mehr brauchst.
• Stelle auf „Nur für Kontakte" oder, wenn du AirDrop gerade gar nicht nutzt, auf „Empfangen aus".
• Nutze bei Bedarf „Für jeden für 10 Minuten" statt der dauerhaften Option, wenn du kurzfristig mit Fremden teilen willst.

Geteilte Alben und Geteilte Fotomediathek: zwei völlig unterschiedliche Risiken

Hier vermischen viele zwei Funktionen, die sich technisch stark unterscheiden, und genau diese Verwechslung führt zu den unangenehmsten Überraschungen.

Bei einem Geteilten Album wählst du gezielt einzelne Fotos und gezielt einzelne Personen aus, mit denen du sie teilst. Du entscheidest zusätzlich über einen Schalter, ob „Abonnenten können posten" aktiviert ist, also ob andere Personen selbst Inhalte hinzufügen dürfen, und du kannst jederzeit einzelne Abonnenten wieder entfernen, wie Apple in seinem Leitfaden zu Freigabeeinstellungen beschreibt. Das Risiko hier ist meist ein vergessenes „Abonnenten können posten", wodurch fremde Inhalte in dein Album wandern, oder ein Abonnent, der längst nicht mehr in deinem Leben eine Rolle spielt, aber weiterhin Zugriff hat.

Die Geteilte Fotomediathek funktioniert komplett anders. Hier teilst du keine ausgewählten Fotos, sondern verschiebst Inhalte aus deiner persönlichen Mediathek in eine gemeinsame Bibliothek mit bis zu fünf weiteren Personen. Der entscheidende Unterschied: Alle Teilnehmer haben laut Apples eigener Dokumentation gleichberechtigten Zugriff, jeder kann Inhalte hinzufügen, bearbeiten und auch löschen, nicht nur die Person, die die Bibliothek eingerichtet hat. Nur das Entfernen von Teilnehmern oder das komplette Auflösen der Bibliothek bleibt der einrichtenden Person vorbehalten. Die Einrichtung erfordert iOS 16.1 oder neuer und keine Familienfreigabe, wie Apple erläutert.

Das bedeutet konkret: Ein Foto, das du versehentlich in die Geteilte Fotomediathek einsortierst, kann von jedem der bis zu fünf anderen Teilnehmer gesehen, verändert oder gelöscht werden, ganz ohne bösen Willen, einfach weil die Berechtigungsstruktur so aufgebaut ist. Du kannst die Bibliothek jederzeit verlassen, was Apple als „Geteilte Mediathek verlassen" bezeichnet. Was mit deinen eigenen Inhalten danach genau passiert, lässt sich nicht pauschal beantworten, deshalb lohnt sich ein Blick in die aktuelle Apple-Anleitung dazu, bevor du dich auf einen bestimmten Ablauf verlässt.

Beide Funktionen setzen zudem voraus, dass alle Beteiligten mit derselben Apple-ID über Geräte hinweg angemeldet sind, wie Apple in der deutschen Anleitung beschreibt, ein zusätzlicher Grund, warum sich Freigabeeinstellungen über Jahre unbemerkt anhäufen können, gerade in Familien mit mehreren gemeinsam genutzten Apple-Konten.

Der eigentliche Grund, warum sich das anhäuft

Keine dieser drei Funktionen ist per Design fehlerhaft. Das Problem ist, dass Einstellungen, die einmal aus einem konkreten Anlass gesetzt wurden, danach niemand mehr aktiv zurücksetzt. AirDrop bleibt auf „Für jeden", weil man es vor zwei Jahren mal für einen einzigen Transfer gebraucht hat. Ein Abonnent bleibt im Geteilten Album, obwohl die Beziehung längst vorbei ist. Ein Familienmitglied hat weiterhin vollen Lösch- und Bearbeitungszugriff auf eine Geteilte Fotomediathek, die eigentlich nur für den letzten gemeinsamen Urlaub gedacht war.

Apple bietet dafür inzwischen einen eigenen Werkzeugkasten: den Sicherheitscheck unter Einstellungen > Datenschutz & Sicherheit, mit dem sich Freigabe- und Zugriffseinstellungen gebündelt überprüfen lassen, wie Apple empfiehlt. Ein Blick dort hinein, ein- bis zweimal im Jahr, deckt genau die Art von vergessener Freigabe auf, die sonst über Jahre unbemerkt bleibt.

Was komplett außerhalb dieser Risiken bleibt

Der wirksamste Schutz gegen all das ist strukturell simpel: Fotos, die nie in der Fotos-App liegen, können auch nicht versehentlich in ein Geteiltes Album, eine Geteilte Fotomediathek oder per AirDrop aus der Fotos-App heraus geteilt werden. Genau das ist der Ansatz von Bilder Verstecken - Incogni (Secure Folder: Incogni Vault), einer Tresor-App für iPhone. Fotos, Videos, Dokumente und Notizen wandern dabei aus der Fotos-App heraus in einen echten Tresor, der per 6-stelliger PIN oder Face ID beziehungsweise Touch ID gesichert ist, unabhängig vom normalen Gerätecode.

Weil diese Inhalte die Fotos-App gar nicht mehr durchlaufen, tauchen sie in keiner der oben beschriebenen Freigabestrukturen mehr auf. Sie können nicht Teil einer Geteilten Fotomediathek werden, landen in keinem Geteilten Album und lassen sich nicht aus der Fotos-App heraus per AirDrop verschicken. Alle Tresor-Inhalte bleiben dabei ausschließlich lokal auf dem Gerät, es gibt kein Konto und keinen Server der App, auf dem sie gespeichert würden, die App selbst überträgt nichts davon, lediglich anonyme Nutzungsstatistiken ohne jeden Inhalt aus dem Tresor verlassen das Gerät. Wer zusätzlich Wert auf Unauffälligkeit legt, kann über den Tarnmodus das App-Symbol auf dem Homescreen als gewöhnlich wirkende App tarnen, ohne dass daraus eine funktionierende zweite App wird, dahinter liegt weiterhin der Sperrbildschirm des Tresors. Wer will, kann zusätzlich einen Fake-Tresor mit eigener Fake-PIN einrichten oder einen Einbruchsalarm aktivieren, der bei mehreren falschen PIN-Versuchen in Folge ein Foto aufnimmt. Der kostenlose Umfang deckt Tresor, Face ID und Tarnmodus bis zu einem Gesamtlimit von 25 Objekten ab, für unbegrenzte Importe, den Fake-Tresor und den Einbruchsalarm ist Incogni Pro nötig.

Wer regelmäßig Fotos verstecken möchte, weil sie schlicht niemanden außer einem selbst etwas angehen, kombiniert das am besten mit den AirDrop- und Freigabe-Checks oben: Ein geheimer Ordner nimmt sensible Aufnahmen von vornherein aus dem Spiel, während die Kontrolle der Freigabeeinstellungen dafür sorgt, dass der Rest der Mediathek nicht unbeabsichtigt offenliegt.