Was macht einen KI-Assistenten privat? Eine Checkliste fürs iPhone

Wenn du einen privaten KI-Assistenten für das iPhone suchst, liegt die Schwierigkeit darin, dass das Wort auf App-Seiten drei verschiedene Dinge bedeutet und du nur eines davon selbst überprüfen kannst. Unten stehen die drei Bedeutungen, danach sieben Tests, die jeweils ein paar Minuten dauern und nichts als das Telefon brauchen, zusammen mit dem, was du siehst, wenn du sie mit Orvena machst.

Drei Bedeutungen desselben Worts

Die erste Bedeutung ist eine Richtlinie. Das Modell läuft im Rechenzentrum eines Unternehmens, und das Unternehmen verspricht, Unterhaltungen nach einer Weile zu löschen, nicht mit ihnen zu trainieren oder sie verschlüsselt zu speichern. Viele Unternehmen halten diese Versprechen. Es bleiben trotzdem Versprechen: Sie stehen in einem Dokument, das sich ändern lässt, und sie hängen davon ab, dass sich jeder Auftragnehmer und jeder Mitarbeiter weiter unten in der Kette an das hält, was im Dokument steht.

Die zweite Bedeutung ist eine Einstellung. Die Unterhaltung wandert weiterhin zum Server, um dort beantwortet zu werden, und ein Schalter in der App begrenzt, was danach mit ihr passiert. Deine Worte verlassen das Telefon so oder so; was sich ändert, ist, was das Unternehmen mit ihnen zu tun verspricht, sobald sie angekommen sind.

Die dritte Bedeutung ist eine Architektur. Das Modell läuft auf deinem eigenen Gerät, also kann die Unterhaltung nirgendwo anders hin. Ob deine Worte bei dir bleiben, ist dann keine Frage des Verhaltens mehr, sondern eine Frage der Fähigkeit: Software kann nicht senden, was sie nie überträgt. Orvena ist so gebaut, und genau das meint "Privat durch Architektur" oben auf unserer Startseite.

Keine der drei ist unehrlich. Es sind verschiedene Produkte, und App-Seiten sagen selten, welches davon sie beschreiben. Die Tests unten verraten es dir.

Sieben Tests für einen privaten KI-Assistenten auf deinem iPhone

1. Schalte den Flugmodus ein und frag etwas

Alles andere hängt davon ab, wo das Modell läuft, und das ist in zehn Sekunden geklärt. Beantwortet der Assistent bei ausgeschalteten Funkverbindungen eine echte Frage, läuft das Modell auf dem Telefon. Entschuldigt er sich wegen der Verbindung, dann nicht, egal was auf der Seite stand. Orvena antwortet weiter mit seinem eigenen Modell oder mit Apple Intelligence, und die Werkzeuge für Kalender, Erinnerungen, Wecker und Fotos funktionieren weiter; nur Websuche, das Öffnen von Webseiten, Wetter, Ortssuche und verbundene Dienste setzen aus, weil sie die Außenwelt brauchen. Private Cloud Compute und Cloud-Modelle brauchen ebenfalls eine Verbindung, falls du eines davon gewählt hast.

2. Öffne den App-Datenschutzbericht

iOS kann für dich Protokoll führen. Geh zu "Einstellungen", dann "Datenschutz & Sicherheit", dann "App-Datenschutzbericht", und tippe auf "App-Datenschutzbericht aktivieren"; ab dann zeigt iOS für jede App, welche Internetdomains sie in den letzten sieben Tagen kontaktiert hat und wie oft sie Mikrofon, Kamera, Standort, Fotos und Kontakte genutzt hat. Näher kommst du ohne technisches Wissen nicht an einen Netzwerkmonitor heran, und es funktioniert mit jedem Assistenten von jedem Unternehmen.

Das solltest du bei Orvena sehen: die Download-Hosts für das Modell (models.orvena.app oder huggingface.co als Ausweichquelle), während Modell und Stimmen heruntergeladen werden; Apples Wetterdienst, wenn du das Wetter auf der Heute-Seite eingeschaltet lässt; duckduckgo.com an den Tagen, an denen du nach aktuellen Informationen gefragt hast; jede Website, die Orvena für dich öffnen sollte; und openrouter.ai einmal am Tag, wenn du die Seite "Modelle" öffnest (Orvena aktualisiert dann die öffentliche Modellliste von OpenRouter), sowie immer dann, wenn du einen Cloud-Schlüssel nutzt. Wählst du Private Cloud Compute, geht außerdem jede Antwort über Apples Server. Auf demselben Bildschirm Datenschutz & Sicherheit führt iOS auch einen Apple Intelligence-Bericht; laut Apple gilt: "Du kannst einen Bericht über die Anfragen erstellen, die dein iPhone an Private Cloud Compute gesendet hat." Eine Domain für Analyse oder Absturzberichte gibt es nicht, weil in der App kein SDK für Analyse oder Absturzberichte steckt.

3. Such nach dem Account

Ein Account verknüpft jede Anfrage mit einer Identität. Die meisten Cloud-Dienste verlangen einen, weil für jede Nachricht jemand abgerechnet oder gedrosselt werden muss. Ein Modell auf deinem Telefon hat pro Nachricht nichts abzurechnen, ein Account würde also nur dazu dienen, dich zu identifizieren. Schau dir den ersten Bildschirm nach der Installation an. Orvena hat keinen Account und keine Anmeldung, und es gibt keinen Orvena-Server mit Nutzerdaten, auf dem ein Account liegen könnte.

4. Lies die Berechtigungsabfragen

Wenn eine iPhone-App auf dein Mikrofon, deinen Kalender oder deine Gesundheitsdaten zugreifen will, zeigt iOS die Begründung, die der Entwickler dafür geschrieben hat. Lies sie; vage Begründungen sind ein Warnsignal. Orvenas Mikrofonabfrage lautet: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena hört nur während einer aktiven Sprachunterhaltung zu; die Mikrofonanzeige des Systems erscheint, solange das Mikrofon genutzt wird.) Die Health-Abfrage sagt, dass Orvena Aktivität und Schlaf auf diesem iPhone liest und "asks before a requested result is sent to a cloud or live voice provider" (vorher fragt, bevor ein angefordertes Ergebnis an einen Cloud- oder Live-Voice-Anbieter geht). Jede Berechtigung wird erst angefragt, wenn sie zum ersten Mal gebraucht wird, nicht alle auf einmal beim Start.

5. Fragt der Assistent, bevor deine Daten das Telefon verlassen, und nennt er das Ziel?

Die meisten nützlichen Assistenten senden irgendwann etwas irgendwohin: eine Suchanfrage an eine Suchmaschine, eine Anfrage an ein Cloud-Modell. Die Frage ist, ob die App genau in diesem Moment anhält und dir sagt, was gesendet wird und an wen. In Orvena zeigt eine Aktion, die deine Freigabe braucht, eine Karte, auf der steht, wo sie ausgeführt wird: entweder "Läuft auf diesem iPhone. Nichts verlässt dein Gerät." oder "Sendet die für diese Aktion benötigten Daten an" einen namentlich genannten Dienst. Vor der ersten Anfrage einer Unterhaltung an ein Cloud-Modell mit deinem eigenen Schlüssel fragt ein Fenster mit der Überschrift "Bevor etwas gesendet wird", ob diese Unterhaltung und ihre Werkzeugergebnisse an diesen Anbieter gehen sollen, mit "Für diese Unterhaltung erlauben", "Einmal erlauben" oder "Immer erlauben". Private Cloud Compute fragt stattdessen einmal, wenn du es auf der Seite "Modelle" auswählst: "Jede Antwort sendet deine Unterhaltung und die nötigen Tool-Ergebnisse an Apple-Server. Apple speichert sie nicht. Vor dem Senden von Gesundheits- oder Finanzdaten fragt Orvena weiterhin jedes Mal nach." Enthält die Unterhaltung Gesundheits- oder Finanzdaten, fragt Orvena jedes einzelne Mal erneut; diese Zustimmung lässt sich nicht speichern.

6. Kannst du hinterher sehen, was er getan hat?

Ein Assistent, der auf deinem Telefon handelt, sollte eine Spur hinterlassen. Gibt es einen Eintrag, nachdem er einen Termin verschoben oder einen Wecker gestellt hat, und kannst du es rückgängig machen? Orvena legt für jede Aktion eine Karte an, mit einer Rückgängig-Taste bei allem, was sich umkehren lässt: Kalendertermine, Erinnerungen, Wecker und Timer. Alles, was etwas löscht oder absagt, fragt vorher, jedes Mal. Ein eigener Bildschirm "Aktivität" hält 30 Tage lang fest, was ausgeführt wurde und wohin es ging, und in den Einstellungen gibt es die Seite "Datenweitergabe", auf der du jede gespeicherte Zustimmung einzeln widerrufen kannst.

7. Frag, wie das Unternehmen Geld verdient

Das ist an sich keine Eigenschaft des Datenschutzes, erklärt aber die Anreize. Ein Cloud-Modell kostet bei jeder Nachricht Geld, und irgendetwas muss das decken: ein Abo, Werbung oder deine Daten. Ein Modell auf deinem Telefon kostet das Unternehmen pro Nachricht nichts. Orvenas Assistent ist kostenlos und ohne Limits, und ein einziger Kauf für 14,99 $ umfasst Stimme, Verbindungen, geplante Aufgaben, Private Cloud Compute unter iOS 27 und Cloud-Modelle mit deinem eigenen Schlüssel. Es gibt kein Abo, weil es keine Rechnung pro Nachricht gibt, die weitergereicht werden müsste.

Dann lies die Richtlinie als Liste

Eine Datenschutzseite in Absätzen kann wahr sein und trotzdem genau den Teil auslassen, der dich interessiert. Such nach einer Liste: jede Kategorie von Daten, ob sie bleibt und unter welcher Bedingung sie das Gerät verlässt. Orvena veröffentlicht eine solche Liste auf der Startseite, mit zwölf Zeilen von "Deine Unterhaltungen" (bleiben auf dem Gerät) bis "Cloud-Modelle" (dein Schlüssel, deine Entscheidung), und die Datenschutzrichtlinie ist genauso aufgebaut. Vergleiche das anschließend mit dem Abschnitt App-Datenschutz auf der Seite im App Store. Beide sollten dasselbe Produkt beschreiben.

Wo dein Verlauf liegt

Bei einem Assistenten auf dem Gerät ist der Unterhaltungsverlauf eine Datei auf dem Telefon, also lohnt es sich zu wissen, wie diese Datei aufbewahrt wird. Orvena speichert sie mit dem vollständigen Dateischutz von iOS, sodass sie verschlüsselt ist, sobald das Telefon gesperrt ist, und nimmt sie von iCloud- und Computer-Backups aus. Wenn du eine Unterhaltung löschst, widerrufst du damit auch jede Zustimmung, die du für diese Unterhaltung gegeben hast. Löschst du die App, verschwinden Verlauf, Modell und Stimmen mit ihr.

Der Kompromiss

Ein Modell, das in ein Telefon passt, ist kleiner als eines, das ein Rechenzentrum füllt. Bei den Dingen, um die man einen Assistenten meistens bittet (einen Termin verschieben, eine Nachricht entwerfen, ein Foto lesen, eine Seite zusammenfassen), fällt der Unterschied kaum auf. Bei langen Recherchen oder einem sehr speziellen Fachgebiet ist er real. Orvena löst das, indem die Wahl bei dir bleibt: Unter iOS 27 kannst du Apples Private Cloud Compute wählen oder ein Cloud-Modell mit deinem eigenen API-Schlüssel hinzufügen, und die oben beschriebenen Zustimmungsabfragen gelten für jede Anfrage, die es nutzen würde.

Häufige Fragen

Ist KI auf dem Gerät dasselbe wie Ende-zu-Ende-Verschlüsselung?

Nein. Ende-zu-Ende-Verschlüsselung schützt Daten auf dem Weg zu einem Server, der sie trotzdem empfängt und verarbeitet. On-Device heißt, dass in der Unterhaltung gar kein Server vorkommt: Das Modell antwortet auf dem Telefon, also gibt es unterwegs nichts zu verschlüsseln.

Kann ein privater KI-Assistent trotzdem im Web suchen?

Ja. Wenn du nach aktuellen Informationen fragst, sendet Orvena die Suchanfrage an DuckDuckGo, so wie ein Browser. Mit dem eigenen Modell oder Apple Intelligence liest Orvena die Ergebnisse auf dem Telefon; mit Private Cloud Compute gehen die Ergebnisse zusammen mit dem Rest der Antwort an Apples Server. Das passiert, weil du gefragt hast, genau in diesem Moment, und die Suche erscheint unter Aktivität. Würde die Anfrage Daten aus deinem Kalender oder einer anderen geschützten Quelle enthalten, fragt Orvena vorher.

Sendet ein privater KI-Assistent meine Unterhaltungen an das Unternehmen?

Nein. Es gibt keinen Orvena-Account und keinen Orvena-Server, der deine Unterhaltungen empfängt. Unterhaltungen werden auf dem iPhone beantwortet oder von der Cloud-Engine, die du gewählt hast, und nie an das Unternehmen übertragen.