Apple Intelligence ist seit dem Frühjahrs-Release 2025 auch in der EU produktiv nutzbar — und damit auf jedem M-Mac und neueren iPhone Ihrer Mitarbeiter. Für Lübecker Werbeagenturen, Architekturbüros und Medizintechnik-Zulieferer stellt sich 2026 die ernste Frage: Was darf rein, was bleibt draußen, und wer entscheidet das pro Gerät? Dieser Leitfaden zieht die DSGVO-Linie zwischen On-Device-Verarbeitung, Private Cloud Compute und der wirklich heiklen ChatGPT-Integration — und zeigt, wie wir das in Lübecker Mandaten über JAMF Pro und Microsoft Intune zentral steuern.
Apple Intelligence ist die Sammlung von KI-Funktionen, die seit macOS 15.1 (EU-Release Frühjahr 2025) auf Apple-Silicon-Macs läuft. Drei Verarbeitungsstufen sind datenschutzrechtlich zu unterscheiden: On-Device (unkritisch), Private Cloud Compute auf Apple-Servern (DSGVO-vertretbar mit DSFA) und ChatGPT-Integration in die USA (nur mit OpenAI-Enterprise-Vertrag akzeptabel). Steuerung erfolgt über MDM-Profile in JAMF Pro oder Microsoft Intune — pauschales „an" ohne DSFA ist 2026 fahrlässig.
Inhalt in Kürze
- Drei Verarbeitungsstufen unterscheiden: On-Device-KI (DSGVO unkritisch), Private Cloud Compute (vertretbar mit DSFA), ChatGPT-Integration (kritisch, US-Drittland)
- EU-Release seit Frühjahr 2025 verfügbar — nur auf Apple-Silicon-Macs (M1+) und iPhones ab 15 Pro
- MDM-Pflicht 2026: Apple-Intelligence-Features per JAMF Pro oder Microsoft Intune zentral steuern, nicht den Mitarbeitern überlassen
- ChatGPT-Integration standardmäßig deaktivieren — nur mit OpenAI-Enterprise-Vertrag und dokumentierter Auftragsverarbeitung freigeben
- Use Cases nach Branche: Werbeagentur ja, Architekturbüro mit Vorsicht, Medizintechnik nur für Verwaltung — Patientendaten nie
- Laufender Aufwand rund 5 bis 10 Euro pro Mac und Monat zusätzlich zum MDM-Festpreis
In der Lübecker Innenstadt rund um die Königstraße sitzen Werbeagenturen, deren Kreativteams seit Jahren auf Mac arbeiten. Im Hochschulstadtteil dahinter, in den Industriegebieten zwischen St. Lorenz Süd und Genin, sitzen Architekturbüros mit BIM-Workflows und Medizintechnik-Zulieferer, deren wichtigster Kunde Dräger heißt. Drei Branchen, ein gemeinsamer Nenner: Sie haben Mac-Flotten und ein DSGVO-Problem, das sich seit dem EU-Release von Apple Intelligence im Frühjahr 2025 zugespitzt hat.
Apple Intelligence — was unter der Haube passiert
Apple Intelligence ist kein einzelnes Feature, sondern eine Sammlung von KI-Funktionen, die sich seit macOS 15.1 durch das gesamte Betriebssystem zieht. Writing Tools in jeder Textbox, Genmoji in Nachrichten, Image Playground für visuelle Sketches, intelligentere Siri-Antworten, Mail-Zusammenfassungen, Erinnerungen mit Kontext-Vorschlägen, Foto-Beschreibungen für Voice-over-Nutzer. Was Microsoft mit Copilot über eine separate Lizenz verkauft, ist bei Apple in der OS-Lizenz drin — kostenlos, automatisch, mit jedem Mac-Update neu.
Aus IT-Compliance-Sicht ist das die schwierige Konstellation: Sie zahlen nichts dafür, aber die Verarbeitung läuft trotzdem. Pauschal abschalten würde Funktionen kappen, die Mitarbeiter über andere Apps schon einsetzen. Pauschal anlassen wäre eine offene DSGVO-Flanke. Die Frage lautet also nicht „Apple Intelligence — ja oder nein?”, sondern: Welche Verarbeitungsebene darf was?
Apple definiert drei klar getrennte Verarbeitungsstufen. Wer das nicht versteht, kann auch keine sinnvolle Policy schreiben.
- Stufe 1 — On-Device. Alles, was die Neural Engine des Apple Silicon Chips leistet, bleibt physisch auf dem Mac oder iPhone. Writing Tools für kleine Texte, Foto-Bereinigung, Genmoji, viele Siri-Anfragen, das automatische Aufräumen von Erinnerungen. Daten verlassen das Gerät nicht. Aus DSGVO-Sicht ist das eine reine Auftragsverarbeitung im Gerät und entspricht funktional einem lokalen Software-Feature.
- Stufe 2 — Private Cloud Compute (PCC). Wenn die Anfrage zu groß für das On-Device-Modell ist, wird sie verschlüsselt an Apple-Silicon-basierte Server in Apples Datenzentren geschickt. Die Server sind so gebaut, dass sie keine Daten persistieren, kein Logging über Nutzer haben und — das ist das entscheidende Detail — kryptografisch verifizierbar sind. Apple veröffentlicht die Server-Images im PCC-Transparenz-Programm, externe Forscher können prüfen, ob die tatsächlich laufende Software dem entspricht.
- Stufe 3 — ChatGPT-Integration. Für Anfragen, die selbst Apples Modelle nicht beantworten, reicht Siri den Inhalt an OpenAI weiter. Apple zeigt vorher einen Dialog an, der Nutzer muss bestätigen. Ohne Login bei OpenAI werden Anfragen laut Apple nicht zum Training genutzt, IP-Adressen werden verschleiert. Aus DSGVO-Sicht bleibt es eine US-Drittstaaten-Übermittlung — und ohne dokumentierte Auftragsverarbeitung mit OpenAI ist das ein Compliance-Risiko, das man nicht der Tagesentscheidung des Mitarbeiters überlassen sollte.
Diese Drei-Stufen-Architektur ist nur deshalb relevant, weil sich die Stufen je nach Prompt unbemerkt verschieben. Eine kurze Mail-Zusammenfassung läuft on-device, ein komplexes Briefing wandert nach PCC, eine Frage nach „Was sagt ChatGPT zu unserer Pitch-Idee?" geht in die USA. Ohne MDM-Steuerung trifft diese Entscheidung das System — nicht der Datenschutzbeauftragte.
Private Cloud Compute datenschutzrechtlich einordnen
Private Cloud Compute ist Apples Versuch, einen Mittelweg zu bauen: Stärkere Modelle als On-Device möglich, aber ohne klassisches Cloud-Risiko. Ob das aus DSGVO-Sicht trägt, hängt an drei Fragen.
Erstens: Wo stehen die Server? Apple betreibt PCC nach öffentlichen Angaben in eigenen Rechenzentren, ein nennenswerter Teil davon in Europa. Trotzdem ist Apple ein US-Konzern, was die Frage nach dem CLOUD Act und vergleichbaren Zugriffsmöglichkeiten US-amerikanischer Behörden offenhält. Zweitens: Werden Daten gespeichert? Nach Apples Architektur und den durch Sicherheitsforscher überprüften Server-Images: nein, weder Anfragen noch Antworten noch Metadaten werden über die unmittelbare Verarbeitung hinaus aufbewahrt. Drittens: Wer hat Zugriff? Apple selbst hat nach eigener Darstellung keinen administrativen Zugriff auf die PCC-Maschinen — Wartung läuft über automatisierte, signierte Image-Updates.
Damit liegt PCC datenschutzrechtlich deutlich besser als die meisten Cloud-KI-Dienste, einschließlich Microsoft Copilot in der Standard-Tenant-Konfiguration und definitiv besser als ChatGPT direkt. Trotzdem ist PCC keine Freikarte. Wir empfehlen drei Schritte für jeden Lübecker Mandanten:
- Inventur: Welche Apple-Intelligence-Funktionen sind aktuell aktiv? Welche Apps lösen PCC aus? Wer benutzt das produktiv und wofür? Apple-Activity-Reports in macOS 15.4+ helfen bei der Erhebung.
- DSFA-Modul für Apple Intelligence: Datenschutz-Folgenabschätzung mit Fokus auf PCC. Was geht rein? Welche Kategorien personenbezogener Daten? Welche Branchengeheimnisse? Welche Risikominderungen sind sinnvoll?
- MDM-Profil: Auf Basis der DSFA die Apple-Intelligence-Features per Profil steuern. Standardmäßig konservativ — PCC erlaubt, ChatGPT deaktiviert, Image Playground im Editorial-Bereich an, in Buchhaltung aus.
Apples eigenes Privacy & Security Whitepaper zu Apple Intelligence ist gut lesbar und liefert die technischen Belege, die Sie für eine fundierte DSFA brauchen. Das BSI hat bisher keine eigenständige PCC-Bewertung veröffentlicht — Bezug zur BSI-Bewertung Cloud-Computing ist trotzdem sinnvoll, weil die Argumentationslinien dieselben sind.
Die ChatGPT-Integration — das eigentliche Risiko
Wenn ein Lübecker Werbeagentur-Inhaber 2026 ein DSGVO-Problem mit Apple Intelligence bekommt, dann zu 95 Prozent über die ChatGPT-Integration. Die On-Device-Verarbeitung ist unkritisch. PCC ist mit DSFA tragbar. Die ChatGPT-Anbindung ist der kritische Punkt — und sie ist standardmäßig auf jedem Gerät verfügbar, das ein macOS-Update bekommt.
Sobald ein Nutzer den Bestätigungs-Dialog akzeptiert, wandert der Prompt-Inhalt zu OpenAI in die USA. Ohne OpenAI-Enterprise-Lizenz mit Auftragsverarbeitungs-Vertrag (AVV) ist das eine DSGVO-Drittstaatenübermittlung ohne ausreichende Rechtsgrundlage. Auch wenn Apple Apple-Konten verschleiert: Der Inhalt selbst landet bei OpenAI, und der Auftraggeber bleibt verantwortlich.
Wir setzen die ChatGPT-Integration in Lübecker Mandaten standardmäßig per MDM-Profil auf „aus”. Wer sie nutzen möchte, muss begründen, in welchem Szenario das nötig ist, und wir schalten gezielt frei — typischerweise nur, wenn der Mandant bereits eine ChatGPT-Enterprise-Lizenz besitzt und damit einen sauberen Auftragsverarbeitungs-Vertrag mit OpenAI hat. Das deckt sich mit der Linie, die wir in den verwandten Themen schon fahren: bei Schatten-KI im Mittelstand gilt dieselbe Logik.
Wir haben in einer Lübecker Werbeagentur das Pitch-Briefing für einen Großkunden in den ChatGPT-Dialog ausprobiert bekommen — drei Mitarbeiter, drei Tage, niemand hatte vorher daran gedacht, dass das in den USA verarbeitet wird. Solche Dinge passieren nicht, weil Mitarbeiter unaufmerksam sind, sondern weil der Dialog so unauffällig formuliert ist. Deshalb: erst MDM-Profil, dann Apple Intelligence.
Jens HagelGeschäftsführer, hagel IT-Services GmbH
JAMF Pro und Microsoft Intune — Steuerung im Detail
Beide marktüblichen MDM-Systeme im Lübecker Mittelstand können Apple Intelligence steuern. Welches Sie nutzen, hängt davon ab, was Sie schon haben. Wer ohnehin Microsoft-365-Business-Premium-Lizenzen einsetzt, hat Intune im Paket — wir empfehlen das aus Kosten- und Konsolidierungssicht bei rein gemischten Windows/Mac-Flotten. Wer eine reine Mac-Flotte mit besonders tiefer Apple-Integration betreibt (typisch in Werbeagenturen, Designstudios, Filmproduktion), fährt mit JAMF Pro komfortabler, weil die Apple-spezifischen Konfigurationsoptionen schneller verfügbar sind.
Die Apple-Intelligence-relevanten MDM-Einstellungen seit macOS 15.2 — separat für jedes Feature konfigurierbar:
- allowGenmoji: Erlaubt oder verbietet das Erstellen eigener Emoji per KI. In Lübecker Werbeagenturen oft erlaubt, in Architekturbüros meist deaktiviert.
- allowImagePlayground: Bildgenerator. Wir empfehlen: in Marketing-Teams erlaubt, in Rechnungswesen, HR und Geschäftsleitung aus — verhindert versehentliche Generierung mit Geschäftsdaten als Prompt.
- allowWritingTools: Schreibhilfe für jeden Textbereich. Wertvollstes Feature, läuft On-Device. In allen Mandaten standardmäßig erlaubt.
- allowExternalIntelligenceIntegrations: Der entscheidende Schalter für die ChatGPT-Anbindung. Standardmäßig auf „aus", Freigabe nur per Antrag.
- allowMailSummary: Mail-Zusammenfassungen. Bei E-Mail-Compliance-Anforderungen (Anwaltskanzleien, Steuerberater) wegen PCC-Auslösung deaktivieren.
- allowSiriPersonalContext: Tieferer Zugriff von Siri auf persönlichen Kontext. In Lübecker Kanzleien und Medizintechnik aus, sonst meist an.
Konkret im JAMF Pro: Configuration Profile → Restrictions → Apple Intelligence Section. In Intune: Configuration Profile → Settings Catalog → „Apple Intelligence” suchen. Beide haben die Schlüssel sauber dokumentiert, JAMF Docs zu Apple Intelligence und Microsofts Settings-Catalog-Liste sind die maßgeblichen Referenzen.
Use Cases im Lübecker Mittelstand
Werbeagenturen und Designstudios
In den Lübecker Werbeagenturen rund um die Königstraße ist Apple Intelligence der unaufgeregte Produktivitäts-Booster, den niemand bemerkt. Writing Tools für Kundenmails, Genmoji für interne Kommunikation, Image Playground als Sketch-Werkzeug für erste Visualisierungsideen — alles On-Device oder PCC, alles unter Geschäftsgeheimnis-Hut, wenn die ChatGPT-Integration aus ist. Wir empfehlen in dieser Branche ein offenes Profil: Writing Tools an, Image Playground an, Genmoji an, ChatGPT aus, PCC erlaubt. DSFA dokumentiert die Standard-Workflows, MDM stellt sicher, dass das auch nach dem nächsten macOS-Update so bleibt.
Was nicht funktioniert: Apple Intelligence in den Kundendaten-Workflows der Buchhaltung. Wer Rechnungen, Honorarnoten oder Auftraggeber-Mappen am Mac bearbeitet, sollte Writing Tools und Mail-Summary getrennt steuern. In der Praxis sind das oft nur zwei oder drei Mac-Arbeitsplätze, für die ein separates MDM-Geräteprofil eingerichtet wird.
Parallel zur DSGVO-Bewertung: Im Hintergrund läuft bei vielen unserer Lübecker Mandanten ohnehin ein Modernisierungsprojekt — siehe unsere Fallstudie zur IT-Betreuung einer Werbeagentur in Hamburg. Die Argumentation funktioniert in Lübeck genauso.
Architekturbüros mit BIM-Workflows
Architekten in Lübeck haben einen anderen Nutzungs-Mix. Schreibwerkzeug für Baubeschreibungen ja, Mail-Zusammenfassung für die endlosen Abstimmungs-Threads mit Bauherrn, Statikern und Stadt ja, Image Playground für erste Skizzen-Ideen — ja, aber. Das „aber” ist BIM. Building Information Modeling enthält oft Mandantengeheimnisse, Auftragsdaten und teils Bauherr-Personendaten. Solange BIM-Beschreibungstexte lokal generiert werden, läuft das. Sobald ein Architekt seinen 3.000-Zeilen-Leistungsbeschreibungs-Entwurf mit „Writing Tools verbessere das” füttert, kann PCC ausgelöst werden — und die Anforderungen aus den Bauherren-Verträgen werden plötzlich relevant.
Unsere Empfehlung für Lübecker Architekturbüros: Writing Tools an, Mail-Summary an, ChatGPT konsequent aus, Image Playground im Marketing-Bereich, in der Projektbearbeitung deaktiviert. Plus eine kurze Schulung der Projektleiter, dass für BIM-Beschreibungen das interne Wiki und nicht Apple Intelligence das Tool der Wahl bleibt. Wer einen Datenschutzbeauftragten extern hat, bindet ihn früh ein — Inhalte aus dem Cluster Datenschutz & DSGVO für Unternehmen helfen bei der Argumentation.
Medizintechnik — Dräger und Diakonissen
Lübeck ist Dräger-Stadt — und Dräger zieht ein Netz aus Zulieferern und Dienstleistern nach sich, die alle in MDR- und ISO-13485-Welt arbeiten. Hier gilt die einfachste Regel: Patientendaten gehen weder On-Device noch in PCC noch zu ChatGPT. Klingt selbstverständlich, ist aber in der Praxis schwierig, wenn Apple-Intelligence-Features quer durch das Betriebssystem ausgespielt werden.
Wir können bei uns kein einziges Patientendatum riskieren — das war von Anfang an klar. Aber wir können auch nicht jeder Mitarbeiterin verbieten, im Mail-Postfach die Zusammenfassungen zu nutzen. Die Lösung waren zwei MDM-Profile: Klinik-Team mit Apple Intelligence komplett aus, Verwaltung mit allem an außer ChatGPT. Seitdem ist Ruhe.
Wir setzen das technisch über Gerätegruppen in JAMF oder Intune um. Klinik-Macs werden vom MDM mit einem konservativen Profil bespielt: Apple Intelligence komplett deaktiviert, ChatGPT-Integration aus, Mail-Summary aus, Writing Tools nur für Office-Apps freigeschaltet. Verwaltungs-Macs bekommen das gleiche Profil wie bei Werbeagenturen. Der entscheidende Punkt: Es muss zentral steuerbar sein, sonst wird es zur Compliance-Falle.
Wer parallel die NIS2-Anforderungen für Medizintechnik-Zulieferer in der Lieferkette nach Dräger oder UKSH umsetzen muss, findet im Cluster NIS2-Audit-Vorbereitung Hamburg die passenden Anschluss-Themen.
Kosten und Aufwand realistisch
Wir kalkulieren bei Lübecker Mandanten mit drei Aufwands-Blöcken:
Der einmalige Aufwand für DSFA, MDM-Profilbau und Kommunikation an die Mitarbeiter liegt bei einer 30-Personen-Werbeagentur typisch bei rund 1.500 bis 2.500 Euro netto. Laufend kommen je nach Komplexität 5 bis 10 Euro pro Mac und Monat zum normalen MDM-Festpreis dazu — abgedeckt sind Profil-Pflege bei jedem macOS-Update, jährliche Review der Einstellungen und Eskalation, wenn Apple neue Default-Werte einführt. Das ist deutlich weniger als ein einziger Datenschutzvorfall mit Aufsichtsbehörde kosten würde — und es sortiert das Thema aus der Geschäftsführer-Verantwortung in eine saubere IT-Routine.
Compliance-Schnittstellen zu NIS2 und AI Act
Apple Intelligence steht nicht im luftleeren Raum, sondern in einer Compliance-Landschaft, die sich 2026 verdichtet. Drei Anschlüsse sind wichtig.
Erstens DSGVO: Apple Intelligence ist ein Verarbeitungsvorgang im Sinne der Verordnung — DSFA, Verzeichnis der Verarbeitungstätigkeiten und Auftragsverarbeitung sind zu prüfen. PCC ist dabei der unkritischere Teil, ChatGPT der riskante.
Zweitens NIS2: Wer als Lübecker Mittelständler unter NIS2 fällt oder als Lieferant für regulierte Einrichtungen arbeitet, hat eine Lieferkettenpflicht. Apple Intelligence wird in den NIS2-Fragebögen Ihrer Kunden auftauchen — und Sie brauchen eine dokumentierte, getestete Antwort. Die Anschlussthemen dazu finden sich im NIS2-Praxis-Pillar nach 12 Monaten.
Drittens EU AI Act: Apple Intelligence ist überwiegend „Limited Risk” und damit für die meisten Mittelstands-Einsätze unkritisch. Wer Apple Intelligence allerdings in Recruiting oder Bewerberauswahl einsetzt — etwa Writing Tools für Lebenslauf-Zusammenfassungen — rutscht in eine Hochrisiko-Konstellation. Mehr dazu im Pillar EU AI Act für den Mittelstand 2026.
Häufige Fehler aus der Praxis
Drei Muster sehen wir in Lübeck immer wieder.
- „Wir haben kein MDM, brauchen wir auch nicht." Bei einer Mac-Flotte ab fünf Geräten ist MDM 2026 keine Kür, sondern Pflicht — Apple Intelligence ist nur ein Anlass, andere sind Geräteverlust, Passwort-Sync und macOS-Update-Steuerung. Wer das nicht hat, fängt mit der Einführung von Apple Intelligence Compliance-Schulden an.
- „Mitarbeiter wissen schon, was sie nicht eingeben dürfen." Wissen sie in der Regel nicht — und der ChatGPT-Bestätigungs-Dialog ist unauffällig genug, dass auch sorgfältige Mitarbeiter ihn übersehen. Verlassen Sie sich nicht auf Aufmerksamkeit, sondern auf technische Konfiguration.
- „Wir machen das, wenn ein Mandant fragt." Bis dahin haben Sie schon ein Jahr Apple-Intelligence-Daten in PCC und im Zweifel bei OpenAI verarbeitet. Vorbeugend dokumentieren ist deutlich billiger als rückwirkend nachweisen.
Aus der Praxis — was ein sauberer Rollout uns gelehrt hat
Wir haben Anfang 2026 in einer Lübecker Werbeagentur mit 28 Mitarbeitern den ersten kompletten Apple-Intelligence-Rollout begleitet. Drei Wochen Vorlauf, eine kompakte DSFA mit dem externen Datenschutzbeauftragten, zwei MDM-Profile (Kreation und Buchhaltung), eine halbe Stunde Mitarbeiter-Briefing. Der ChatGPT-Dialog wurde per MDM auf Grau gestellt — Mitarbeiter sehen ihn, können aber nichts auswählen, dafür gibt es im Intranet eine klare Erklärung, wie der Workflow läuft.
Nach drei Monaten sind die Effekte messbar: Mail-Zusammenfassungen sparen pro Mitarbeiter rund 20 Minuten pro Tag (selbstreport, nicht repräsentativ — aber konsistent über alle 28 Personen). Image Playground wird in Pitch-Vorbereitungen tatsächlich genutzt. Genmoji ist beliebt für Slack-Reaktionen. Keine einzige ChatGPT-Anfrage in dieser Zeit — weil es schlicht nicht geht, ohne Antrag.
Das ist die Linie, die wir in jeder Lübecker Mac-Flotte fahren möchten: Mitarbeiter haben die produktiven Tools, das Unternehmen behält Kontrolle, der Datenschutzbeauftragte hat die Dokumentation. Klassisches Co-Managed-IT-Pattern, hier auf Mac übertragen.
Apple Intelligence DSGVO-konform in Ihre Lübecker Mac-Flotte rollen?
Wir zeigen Ihnen in 15 Minuten kostenlos, wie wir das bei vergleichbaren Mittelständlern gemacht haben — inklusive MDM-Profilen, DSFA-Vorlage und Mitarbeiter-Briefing.
Erstgespräch buchen →Ihr nächster Schritt
Apple Intelligence ist da, sie läuft, und sie wird mit jeder macOS-Version mehr. Die Frage 2026 ist nicht, ob Sie sich damit beschäftigen, sondern wann. Wer in Lübeck Mac-Flotten betreibt — egal ob 5, 30 oder 80 Geräte — sollte spätestens vor dem nächsten Hardware-Refresh die Apple-Intelligence-Policy klären. Wir machen das im Festpreis-Modell als Teil unseres Mac Support für Unternehmen in Hamburg und Lübeck. Wer noch keinen MDM-Anbieter hat, bekommt JAMF oder Intune als Teil unserer Managed IT Services mit dazu. Wer nur ein zweites Augenpaar auf die bestehende Konfiguration braucht, bekommt das in 90 Minuten Audit.
Lübeck und Hamburg sind 70 Kilometer A1 — wir betreuen viele Mac-Flotten zwischen Bad Schwartau und Wandsbek vor Ort. Sprechen Sie uns an, bevor Apple Intelligence Sie überholt.
