Start Blog Sicherheit

iCloud Private Relay erklärt: Das Apple-VPN für mehr Privatsphäre

iCloud Private Relay erklärt: Apples eingebauter Privatsphäre-Schutz für Safari. So funktioniert es, was es schützt und wie du es einrichtest.

Eine Kundin erzählte mir neulich, sie habe nach einem kurzen Gespräch über Wanderschuhe plötzlich Wanderschuh-Werbung in jeder App gesehen. Tracking ist real, und es ist viel feiner als die meisten denken. Apple hat seit 2021 eine eingebaute Antwort darauf: iCloud Private Relay. Viele iCloud-Nutzer haben es ungenutzt rumliegen, weil sie nicht wissen, was es ist und wie es sich von einem klassischen VPN unterscheidet.

Schnell-Überblick
  • Private Relay ist Apples eingebauter Privatsphäre-Schutz für Safari, kein klassisches VPN
  • Es verschleiert deine IP-Adresse vor Webseiten und vor deinem Internetanbieter
  • Aktivierung in einer Minute unter Einstellungen, Apple-ID, iCloud, Privatsphäre-Schutz
  • Funktioniert nur in Safari und mit unverschlüsselten DNS-Anfragen, nicht in Chrome
  • Setzt iCloud+ voraus, also ein bezahltes iCloud-Abo
Private Relay ist nicht das beste VPN am Markt. Es ist die einfachste Stufe Privatsphäre, die du heute aktivieren und morgen vergessen kannst.

Wer einen iPhone, ein iPad oder einen Mac hat und schon ein iCloud-Abo zahlt, hat Private Relay technisch schon dabei. Es muss nur einmalig aktiviert werden. Was es genau macht, was es nicht kann und wann es trotzdem nicht reicht, schauen wir uns hier an.

Wie funktioniert Private Relay technisch?

Wenn du eine Webseite in Safari aufrufst, läuft die Anfrage normalerweise direkt vom iPhone zum Webserver. Dabei sieht zwei Stationen sehen die Verbindung: dein Internetanbieter und die Webseite selbst. Beide können daraus Profile bauen, dein Anbieter eventuell deine Surfgewohnheiten an Werbenetzwerke verkaufen, die Webseite deine IP für Tracking nutzen.

Private Relay schiebt zwei Server dazwischen:

  1. Erste Hürde: Apple-ServerVerschlüsselt deine Anfrage. Apple sieht dich, aber nicht das Ziel.
  2. Zweite Hürde: Drittanbieter-ServerCloudflare oder Akamai übernimmt die Anfrage, sieht das Ziel, aber nicht mehr dich. Deine echte IP wird durch eine "ungefähre" Region-IP ersetzt.
  3. Antwort kommt zurückDie Webseite liefert ihre Daten an den Drittanbieter-Server, der gibt sie verschlüsselt an dich weiter.

Resultat: weder dein Internetanbieter noch die Webseite können dich vollständig identifizieren. Beide haben nur einen Puzzle-Teil.

Was Private Relay schützt, und was nicht

Es schützt:

  • Deine echte IP-Adresse vor Webseiten in Safari
  • Deine Browser-Aktivität vor deinem Internetanbieter
  • Unverschlüsselte DNS-Anfragen (ja, deine DNS-Anfragen sind oft im Klartext sichtbar)

Es schützt NICHT:

  • Apps außerhalb von Safari, also Instagram, WhatsApp, Mail
  • Chrome, Firefox, Edge, alle Browser außer Safari
  • Tracking innerhalb einer App, wenn du dort eingeloggt bist
  • Geo-Sperren für Streaming-Dienste
Vorsicht beim Vergleich mit "echtem VPN"

Private Relay ist kein Ersatz für ein VPN wie NordVPN, ProtonVPN oder Mullvad. Es schützt nur Safari-Verkehr, nicht alle Apps. Wer in einem unsicheren Hotel-WLAN Bank-Apps nutzen will, braucht weiterhin ein klassisches VPN, das den gesamten Geräteverkehr durch einen Tunnel schickt.

Aktivierung in unter einer Minute

  1. Einstellungen öffnenAuf iPhone, iPad oder Mac.
  2. Auf deinen Namen tippenApple-ID-Bereich oben.
  3. iCloud, dann "Privatsphäre-Schutz"Bei älteren iOS-Versionen heißt der Punkt "Private Relay (Beta)".
  4. Aktivieren und Standort wählen"Ungefährer Standort beibehalten" oder "Größerer Standort", je nachdem wie gut lokale Inhalte funktionieren sollen.
Mein Tipp aus der Praxis

Wähle bei der Standort-Option zunächst "Ungefährer Standort beibehalten". Dann zeigt dir Wettervorhersage, Suchergebnisse und Nachrichten weiter regionale Inhalte. Erst wenn du das maximale Tracking-Verstecken willst, schaltest du auf "Größerer Standort".

Wann Private Relay nicht funktioniert

Manche Webseiten und Netzwerke blockieren Private Relay, oder es funktioniert nur eingeschränkt:

  • Firmennetzwerke und Schulen mit eigener Firewall blockieren Private Relay manchmal komplett
  • Streaming-Dienste sehen die Drittanbieter-IP und reagieren je nach Anbieter unterschiedlich
  • Banken und Finanz-Webseiten schalten manchmal Sicherheitsprüfungen ein, die zu Login-Problemen führen
  • Online-Banking funktioniert in 99 Prozent der Fälle, in seltenen Fällen meckert die Bank

Wenn eine Seite zickt, kannst du Private Relay temporär für genau diese Webseite ausschalten: in Safari auf das “AA”-Symbol in der Adressleiste tippen, dann “IP-Adresse einblenden für”.

Private Relay versus VPN versus Tor

Drei verschiedene Werkzeuge, drei verschiedene Tiefen:

  • Private Relay: für alltägliches Surfen in Safari, “ich will mein Surfprofil weniger transparent machen”. Einfach, eingebaut, kostengünstig (im iCloud-Abo enthalten).
  • VPN: für umfassenden Schutz aller Apps, für Hotel-WLANs, fürs Umgehen von Geo-Sperren bei Streaming. Mehr Konfiguration, monatliche Kosten, dafür aber alle Apps abgedeckt.
  • Tor: für maximale Anonymität, etwa für Whistleblower oder Recherche in heiklen Themen. Langsam, kompliziert, nicht für Alltag geeignet.

FAQ

Reicht Private Relay statt eines VPN?

Für 80 Prozent der typischen Privatkunden ja. Wer im offenen WLAN sensitive Apps nutzt oder Streaming-Geo-Sperren umgehen will, braucht weiterhin ein klassisches VPN.

Verlangsamt Private Relay mein Internet?

Minimal. In meiner Praxis verliere ich rund 5 bis 15 Prozent Geschwindigkeit, was bei normalem Surfen nicht spürbar ist. Bei sehr großen Downloads schaltet iOS Private Relay automatisch ab.

Sieht Apple jetzt alle meine Webseiten?

Nein. Apple sieht die verschlüsselte Anfrage, kennt aber nicht das Ziel. Der Drittanbieter-Server kennt das Ziel, aber nicht dich. Das Konzept heißt "Two-Hop-Privacy", Apple hat es bewusst so designt, dass nicht eine einzelne Stelle das volle Bild hat.

Funktioniert Private Relay auf dem iPad und Mac?

Ja, auf allen Apple-Geräten mit iCloud+. Auf macOS unter Systemeinstellungen, Apple-ID, iCloud, Privatsphäre-Schutz.

Was kostet das?

Private Relay ist im iCloud+-Abo enthalten. Das günstigste Paket startet bei rund 1 Euro im Monat für 50 GB Cloud-Speicher und beinhaltet Private Relay automatisch.

Zusammengefasst

Eingebauter Tracking-Schutz, einmal aktiviert, immer aktiv

  • Private Relay verschleiert IP und Browseraktivität in Safari
  • Aktivierung in einer Minute, im iCloud+-Abo enthalten
  • Schützt nur Safari, nicht andere Apps oder Browser
  • Kein Ersatz für ein klassisches VPN, ergänzt es aber sinnvoll
  • Wenn eine Webseite zickt, lässt sich Private Relay für diese gezielt deaktivieren

Wenn du dir bei iCloud, Familienfreigabe oder den Privatsphäre-Einstellungen unsicher bist, schauen wir das gemeinsam durch. Ich richte dir alle Apple-Privatsphäre-Funktionen sinnvoll ein und erkläre dir, was sie wirklich schützen.

Wer noch einen Schritt weiter denken möchte: Mit einer eigenen Private Cloud zu Hause verlassen sensible Dokumente und Fotos dein Heimnetz gar nicht erst. Spannend besonders für Familien mit großem Foto-Archiv oder Selbständige mit Kunden-Daten.

Dein Thema?

Schreib mir kurz, ich höre zu.

Wenn dich das Thema betrifft oder du eine konkrete Frage hast, melde dich. Ich höre zu, frage nach, und überlege gemeinsam mit dir was wirklich Sinn macht.

Kontakt aufnehmen