Was ist Private Cloud Compute? Apples Datenschutzregeln, das Tageslimit und Apps von Drittanbietern

Private Cloud Compute ist das Serversystem, das Apple für Anfragen an Apple Intelligence nutzt, die mehr brauchen als das Modell auf dem iPhone. Apple dokumentiert es in seinem Security Research Blog und in einem Security Guide, bis hin zu dem, was die eigenen Mitarbeiter nicht tun können. iOS kann einen Bericht über die Anfragen exportieren, die dein iPhone dorthin sendet, und unter iOS 27 können Apps von Drittanbietern wie Orvena es innerhalb eines von Apple festgelegten Tageslimits nutzen.

Was Private Cloud Compute ist

Die Seite Apple Intelligence und Datenschutz in Apples iPhone-Benutzerhandbuch beschreibt es so: "Wenn jemand eine Anfrage stellt, analysiert Apple Intelligence, ob sie auf dem Gerät verarbeitet werden kann. Für komplexere Anfragen kann es auf Private Cloud Compute zurückgreifen", das "größere, serverbasierte Modelle" verwendet. Es ist "nicht in allen Regionen verfügbar."

Die fünf Anforderungen hinter Private Cloud Compute

Apple hat das Konzept am 10. Juni 2024 in seinem Security Research Blog vorgestellt, im Beitrag Private Cloud Compute: A new frontier for AI privacy in the cloud. Er nennt fünf Anforderungen. Der zentrale Satz zu jeder:

Ist Private Cloud Compute sicher? Was Außenstehende prüfen können

Erst die fünfte Anforderung erlaubt es Menschen außerhalb von Apple, die anderen vier zu prüfen. Apple stellt "Software-Images jedes Produktions-Builds von PCC öffentlich für die Sicherheitsforschung zur Verfügung", hält die Messwerte des gesamten Codes in "einem nur erweiterbaren und kryptografisch manipulationssicheren Transparenzprotokoll" fest und veröffentlicht Software "innerhalb von 90 Tagen nach Aufnahme in das Protokoll." Apple nennt dieses Veröffentlichungsversprechen "eine durchsetzbare Garantie: Nutzergeräte senden Daten nur an PCC-Knoten, die kryptografisch nachweisen können, dass sie öffentlich gelistete Software ausführen." Apples iPhone-Benutzerhandbuch ergänzt, dass "die Attestierung es dem Gerät eines Nutzers ermöglicht, vor dem Senden einer Anfrage die Identität und Konfiguration eines Private Cloud Compute-Clusters sicher zu überprüfen."

Am 24. Oktober 2024 hat Apple die Werkzeuge für alle Forscher geöffnet: eine Virtual Research Environment, den PCC Security Guide, Quellcode wichtiger Komponenten im Repository apple/security-pcc und PCC-Kategorien in der Apple Security Bounty. Die höchste Belohnung, 1.000.000 $, gibt es für einen "Remote-Angriff auf Anfragedaten" mit "Ausführung beliebigen Codes mit beliebigen Berechtigungen."

Nichts davon ändert, wohin die Anfrage geht: Sie verlässt das iPhone, und die Schutzmaßnahmen betreffen, wie der Server mit ihr umgeht. Den Unterschied zu einem Modell auf dem Telefon erklärt was einen KI-Assistenten privat macht; zu Siri siehe sendet Siri deine Anfragen an Apple.

Private Cloud Compute auf Google Cloud seit Juni 2026

Am 8. Juni 2026 hat Apple angekündigt, dass PCC sich für "die anspruchsvollsten Aufgaben, darunter agentische Werkzeugnutzung und komplexes Reasoning," nun "auf Google Cloud-Systeme mit NVIDIA-GPUs" erstreckt. Was laut Apple gleich bleibt:

• "Unsere zentralen PCC-Anforderungen bleiben genau dieselben", alle fünf namentlich genannt.
• "Apple-Geräte vertrauen nur PCC-Software, die von Apple kryptografisch freigegeben ist."
• "Wie bei PCC auf Apple Chips werden alle Binärdateien zur öffentlichen Prüfung veröffentlicht."

Neu ist "die Implementierung: NVIDIA Confidential Computing mit NVIDIA-GPUs, Intel-CPUs mit TDX und Googles Titan-Chip", und PCC auf Google Cloud "wird im Laufe der Sommer-Preview schrittweise auf den vollständigen Satz an Schutzmaßnahmen hochgefahren." Das iPhone-Benutzerhandbuch für iOS 27 sagt weiterhin, Daten würden "auf Servern mit Apple Chips verarbeitet", was die Änderung nicht widerspiegelt.

So siehst du deine Anfragen an Private Cloud Compute

iOS kann ein Protokoll der Anfragen exportieren, die dein iPhone gesendet hat. Apples Schritte aus dem iPhone-Benutzerhandbuch:

1. Öffne die App "Einstellungen" und tippe auf "Datenschutz & Sicherheit".
2. Tippe auf "Apple Intelligence-Bericht" und wähle dann einen Zeitraum: die letzten 15 Minuten (Standard) oder die letzten 7 Tage. "Aus" deaktiviert den Bericht.
3. Tippe auf "Aktivität exportieren", wähle einen Speicherort für die Datei und tippe dann auf "Exportieren".
4. Öffne Apple_Intelligence_Report.json mit einem Texteditor.

Der Bericht "kann leer sein, wenn es keine Anfragen an Private Cloud Compute gab, seitdem du die Zeitspanne geändert hast", also wähle zuerst 7 Tage und exportiere später. Laut dem PCC Security Guide gilt: Wenn PCC "Werkzeuge außerhalb von PCC im Auftrag des Nutzers aufruft, zum Beispiel um Weltwissen abzurufen", trägt jeder Aufruf "keine Kennung des Quellgeräts oder des Nutzers" und wird "im Apple Intelligence-Bericht des Nutzers angezeigt."

Das Tageslimit von Private Cloud Compute und iCloud+

Es gibt ein Tageslimit, und Apple hat seine Höhe nicht veröffentlicht. Die Formulierung dazu, wie man mehr bekommt, hat sich zwischen Juni und September 2026 geändert.

Die Pressemitteilung zur WWDC26 im Juni: "Einige Funktionen, darunter die Bildgenerierung, haben tägliche Nutzungslimits, weil sie auf leistungsstarken Servermodellen basieren. Erweiterter Zugang ist mit den meisten iCloud+-Abos verfügbar." Apples Entwicklerdokumentation sagt, Nutzer erhalten "ein tägliches Anfragelimit" und "können ihr iCloud+-Abo upgraden, um mehr Zugang zu erhalten, wenn sie ihn brauchen."

Apples Newsroom-Ankündigung von iOS 27 vom 14. September nennt "Siri AI, intelligente Tools für die Fotobearbeitung, Image Playground und AFM 3 Cloud-Modelle in Kurzbefehlen" unter den eingeschränkten Funktionen und sagt: "Erweiterter Zugang zu solchen Funktionen wird in Zukunft gegen eine Gebühr verfügbar sein", ohne iCloud+ zu erwähnen. Apples Seite zu Nutzungslimits vom 9. September führt "Entwickler-Apps, die Apple Foundation Models in Private Cloud Compute nutzen" unter den Serverfunktionen auf und sagt: "Künftig wird Apple Nutzungslimits für diese und andere Funktionen von Apple Intelligence und Siri AI einführen" und "Erweiterter Zugang zu solchen Funktionen wird gegen eine Gebühr verfügbar sein."

Die Entwicklerdokumentation beschreibt ein Limit, das schon jetzt gilt: Ist das Kontingent erschöpft, "wartet man entweder, bis sich das Nutzungskontingent erneuert, oder wechselt zu einer höheren Stufe."

Private Cloud Compute in Apps: So bekommen Drittanbieter Zugang

Unter iOS 27 erreichen Apps das Servermodell über Apples Foundation Models Framework. Apples Entwicklerseite nennt drei Bedingungen: die Teilnahme am App Store Small Business Program, "weniger als 2 Millionen Erst-Downloads über alle ihre Apps im App Store" und "die Private Cloud Compute-Berechtigung, die ihrem Account zugewiesen ist." Berechtigte Entwickler zahlen "keine Cloud-API-Kosten", und wer die Schwelle überschreitet, "muss innerhalb von 6 Monaten auf eine alternative Lösung umsteigen." Die App verwaltet keine API-Schlüssel und keine Authentifizierung, und Nutzer "brauchen nur ein Gerät, das Apple Intelligence unterstützt." Apples Vergleich der beiden Modelle:

So funktioniert Private Cloud Compute in Orvena

Orvena bietet Private Cloud Compute unter iOS 27 als Antwort-Engine an, als Teil von Premium Unlock, einem Einmalkauf für 14,99 $, der außerdem Connectors, Sprachunterhaltungen und geplante Aufgaben ergänzt. Apple Intelligence bleibt kostenlos. Öffne "Einstellungen" über das Menü oben links, geh zu "Modelle" und tippe unter "Cloud" bei Private Cloud Compute auf "Verwenden". Ohne Premium heißt die Taste "Freischalten"; unter iOS 26 steht auf der Karte "Aktualisiere auf iOS 27, um Private Cloud Compute in Orvena zu nutzen."

Beim ersten Mal fragt ein Hinweis "Private Cloud Compute verwenden?" mit diesem Text: "Jede Antwort sendet deine Unterhaltung und die nötigen Tool-Ergebnisse an Apple-Server. Apple speichert sie nicht. Vor dem Senden von Gesundheits- oder Finanzdaten fragt Orvena weiterhin jedes Mal nach." Mit "Verwenden" wird die Zustimmung für alle Unterhaltungen gespeichert. Sie steht in den Einstellungen unter "Datenweitergabe" im Abschnitt "Alle Unterhaltungen", wo du sie widerrufen kannst. Orvena wechselt nie von selbst dorthin: "Automatisch" nutzt das geladene Modell oder Apple Intelligence, solange noch keines bereit ist.

Werkzeugergebnisse werden mitgesendet. Fragst du nach deinem Kalender, funktioniert die Kalenderberechtigung wie auf dem Gerät, danach gehen die Termine mit der Unterhaltung an Apple. Gesundheits- und Finanzdaten sind die Ausnahme: Eine Health-Abfrage fragt jedes Mal nach, und wenn frühere Gesundheitsdaten in der Unterhaltung stehen, fragt jede Antwort "Diese Unterhaltung enthält frühere Gesundheitsdaten aus Tools. Diesen Verlauf für diese Antwort an Private Cloud Compute senden?"

Orvena gibt Private Cloud Compute ein Fenster von 32.768 Tokens und Apples mittlere Reasoning-Stufe. Die Einstellung "Denken" ist ausgeblendet, solange es aktiv ist. In einer langen Unterhaltung behält Orvena die jüngsten vollständigen Runden und lässt die ältesten weg, ohne sie zusammenzufassen. Passt das immer noch nicht, heißt es "Diese Unterhaltung ist zu lang für Private Cloud Compute. Starte eine neue Unterhaltung, um weiterzumachen."

Es eignet sich für Anfragen mit mehreren Schritten. Auf die Bitte "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (ein Rundgang durch Rom für einen Tag, ab dem Kolosseum, mit Gehzeiten zwischen den Stationen) durchsuchte Orvena 2.0.0 mit Private Cloud Compute das Web, las eine Seite und erstellte pro Etappe eine Wegzeit-Karte:

Wenn das Tageslimit erreicht ist

Kurz vor dem Limit zeigt die Karte von Private Cloud Compute unter "Modelle" "Das heutige Limit für Private Cloud Compute ist fast erreicht." Am Limit zeigt sie "Das heutige Limit für Private Cloud Compute ist erreicht. Es wird morgen zurückgesetzt." Wenn Apple mehr Zugang anbietet, öffnet die Taste "Optionen anzeigen" Apples Auswahlfenster. Ist das Limit aufgebraucht, während du fragst, lautet die Meldung "Die heutigen Anfragen an Private Cloud Compute sind aufgebraucht. Sie werden morgen zurückgesetzt, und mit iCloud+ ist das Limit höher." Wurde noch kein Werkzeug ausgeführt, antwortet Orvena auf dem iPhone mit Apple Intelligence, sofern es deine Sprache unterstützt, und ergänzt "Diese Antwort kommt von diesem iPhone." Lief bereits ein Werkzeug, hört es an dieser Stelle auf, damit eine Aktion wie das Hinzufügen eines Termins nicht wiederholt wird. Dasselbe gilt, wenn Apples Server nicht erreichbar sind.

Wann die Engines auf dem Gerät die bessere Wahl sind

• Gesundheitsdaten. Mit den Engines auf dem Gerät liest Orvena Apple Health, ohne jedes Mal zu fragen (iOS fragt einmal nach dem Health-Zugriff), und die Zusammenfassung bleibt auf dem Telefon. Mit Private Cloud Compute fragt jede Health-Abfrage nach, ebenso jeder Schritt mit Finanzdaten.
• Keine Verbindung oder keine Anfragen mehr übrig. Beide Engines auf dem Gerät funktionieren offline und ohne Tageslimit.
• Einzelne Abfragen. In einem Test mit 2.0.0 beantwortete Apple Intelligence "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" (wie lange man in Rom vom Kolosseum zum Trevi-Brunnen läuft) mit einer Wegzeit-Karte, Kolosseum bis Trevi-Brunnen, 1,6 km, ca. 20 Min., mit Routenkarte, und der Antwort "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km."
• Andere Sprachen und iOS 26. Apple Intelligence unterstützt unter iOS 27 insgesamt 16 Sprachen, aufgeführt auf Apples Supportseite. Für Sprachen, die nicht auf dieser Liste stehen, und unter iOS 26 lädst du unter "Modelle" Orvenas eigenes Modell.

Orvena kann Apples Limit nicht selbst ändern, kann die Reasoning-Stufe nicht ändern und kann keine Ablehnung übergehen. Mehr Zugang gibt es nur über Apples eigene Optionen, etwa iCloud+, im Auswahlfenster, das "Optionen anzeigen" öffnet. Lehnt Private Cloud Compute ab, zeigt Orvena "Private Cloud Compute hat es abgelehnt, darauf zu antworten. Versuche, es anders zu formulieren."

Häufige Fragen

Kann Apple meine Daten in Private Cloud Compute sehen?

Laut Apple nicht. Im iPhone-Benutzerhandbuch heißt es: "Die von Private Cloud Compute verarbeiteten Daten werden weder gespeichert noch Apple zugänglich gemacht", und das Design schließt privilegierten Zugriff selbst für Apples Site-Reliability-Mitarbeiter aus. Externe Forscher können die veröffentlichte Serversoftware untersuchen, um das zu prüfen. Seit Juni 2026 laufen manche Anfragen auf Google Cloud, wo Apple nach eigenen Angaben "die vollständige Kontrolle über die PCC-Software behält" und erklärte, PCC werde dort "im Laufe der Sommer-Preview schrittweise auf den vollständigen Satz an Schutzmaßnahmen hochgefahren."

Gibt es ein Tageslimit für Private Cloud Compute, und hebt iCloud+ es an?

Ja, es gibt ein Tageslimit, und Apple hat die Zahl nicht veröffentlicht. Apples Entwicklerdokumentation sagt, Nutzer "können ihr iCloud+-Abo upgraden, um mehr Zugang zu erhalten." Apples Ankündigung von iOS 27 vom 14. September 2026 sagt stattdessen, erweiterter Zugang werde "in Zukunft gegen eine Gebühr verfügbar sein", ohne iCloud+ zu nennen.

Können Apps von Drittanbietern Private Cloud Compute nutzen?

Ja, unter iOS 27, wenn der Entwickler am App Store Small Business Program teilnimmt, weniger als 2 Millionen Erst-Downloads hat und die Private Cloud Compute-Berechtigung erhalten hat. Der Entwickler zahlt keine Cloud-API-Kosten, und jeder Nutzer bekommt ein tägliches Anfragelimit.

Ist Private Cloud Compute so privat wie KI auf dem Gerät?

Apples eigener Vergleich bescheinigt beiden, die Privatsphäre zu schützen, aber sie funktionieren unterschiedlich. Mit dem Modell auf dem Gerät bleibt die Anfrage auf dem iPhone, und es funktioniert offline. Mit Private Cloud Compute geht sie an einen Server, der laut Apple nichts speichert und den Forscher prüfen können. Die Abwägungen stehen in On-Device-KI vs. Cloud-KI.