Apple iCloud Sicherungs- und Notfallanfragen: Vorlage für die Polizei

Apple veröffentlicht mehr Details zu Sicherungs- und Notfallanfragen als die meisten anderen Plattformen, und diese Details sind streng. Apples „Legal Process Guidelines“ für die Vereinigten Staaten legen genau fest, wohin eine Sicherungsanfrage geht, welche Identifikatoren sie benötigt, wie lange Apple die gesicherten Daten aufbewahrt und was ein Strafverfolgungsbeamter für einen Notfall ausfüllen muss. Dieser Leitfaden extrahiert diese beiden Wege aus den Richtlinien, ergänzt sie um den Wortlaut des Bundesgesetzes und stellt Ihnen für jeden eine Vorlage zur Verfügung. Den vollständigen Prozess zur Erlangung von iCloud-Datensätzen finden Sie in unserem Apple Law Enforcement Portal und iCloud-Datenanfrage-Leitfaden.

Wer kann diese Wege nutzen

Apples Richtlinien sind für Regierungs- und Strafverfolgungsbehörden geschrieben. Die Seite des Law Enforcement Portals besagt, dass Anfragen nur von einem Strafverfolgungsbeamten oder Notfallhelfer gestellt werden dürfen, der befugt ist, Beweise in einer offiziellen Untersuchung zu sammeln oder einen Notfall zu untersuchen, der eine unmittelbare Gefahr für schwere körperliche Verletzungen oder den Tod beinhaltet. Wenn Sie ein Opfer oder ein Angehöriger sind, können Sie diese Kanäle nicht nutzen. Apple verweist andere Fragen zu Kundeninformationen an seine Datenschutz-Kontaktseite; der richtige Schritt ist eine polizeiliche Anzeige. Siehe dazu unser Cybercrime-Hilfe-Portal für Ihr Land.

Portal oder E-Mail

Apple betreibt ein Law Enforcement Portal unter lep.apple.com mit einer Anmeldung für bestehende Nutzer und einer Zugriffsanfrage für neue Nutzer. Apple gibt an, ein Online-Portal für Beamte einzuführen, um Anfragen einzureichen und Daten zu erhalten. Die von uns gelesenen US-Richtlinien verweisen weiterhin für Sicherungsanfragen an [email protected] und für Notfallanfragen an [email protected]; die Portalseite gibt nicht an, ob diese dort eingereicht werden können. Folgen Sie den E-Mail-Wegen, sofern Ihr Portalkonto nichts anderes vorgibt. Apple antwortet an die offizielle E-Mail-Adresse des anfragenden Strafverfolgungsbeamten.

Sicherungsanfragen: Was Apple veröffentlicht

• Kanal: Anfragen zur Sicherung von Informationen gemäß 18 U.S.C. § 2703(f) sollten direkt von einer offiziellen Regierungs- oder Strafverfolgungs-E-Mail-Adresse an [email protected] gesendet werden.
• Erforderliche Identifikatoren: die relevante Apple ID oder Konto-E-Mail-Adresse oder der vollständige Name des Kunden und die Telefonnummer und/oder der vollständige Name und die physische Adresse.
• Was wird gesichert: ein einmaliger Datenabruf der angeforderten, zum Zeitpunkt der Anfrage vorhandenen Kundendaten.
• Dauer: 90 Tage, danach wird die Sicherung automatisch vom Speicherserver gelöscht. Sie kann bei einer erneuten Anfrage um einen zusätzlichen Zeitraum von 90 Tagen verlängert werden.
• Wiederholte Anfragen: Der Versuch, mehr als zwei Sicherungsanfragen für dasselbe Konto zu stellen, führt dazu, dass die zweite Anfrage als Verlängerung der ursprünglichen behandelt wird, nicht als separate Sicherung neuer Daten. Anfragen zum Start einer neuen Sicherung müssen separat eingereicht und dürfen nicht mit Anfragen zur Verlängerung einer bestehenden kombiniert werden.

Was nicht abgedeckt ist. Da die Sicherung ein einmaliger Abruf ist, werden Aktivitäten nach dem Anfragedatum nicht erfasst. Für iCloud geben Apples Richtlinien an, dass Verbindungsprotokolle und Mail-Protokolle bis zu 25 Tage aufbewahrt werden und dass Apple gelöschte Inhalte nicht aufbewahrt, sobald sie von den Servern gelöscht wurden; eine Verzögerung kann also zum Verlust führen. Sie geben auch an, dass Apple keine Verschlüsselungsschlüssel für Ende-zu-Ende-verschlüsselte Daten eines Kunden erhält oder aufbewahrt und dass begrenzte iCloud-Daten verfügbar sein können, wenn ein Benutzer den erweiterten Datenschutz (Advanced Data Protection) aktiviert hat.

Benachrichtigung. Apples Richtlinie zur Kundenbenachrichtigung deckt Kontoinformationen ab, die durch rechtliche Verfahren angefordert werden, mit Ausnahmen für Geheimhaltungsanordnungen wie eine gemäß 18 U.S.C. § 2705(b), bei Gefahr von Verletzung oder Tod sowie in Fällen von Kindeswohlgefährdung. Die Richtlinien geben nicht separat an, ob eine Sicherungsanfrage allein eine Benachrichtigung auslöst.

Was das Gesetz besagt

Abschnitt 2703(f)(1) verlangt von einem Anbieter, „auf Anfrage einer Regierungsbehörde“, „alle notwendigen Schritte zu unternehmen, um Aufzeichnungen und andere Beweise in seinem Besitz bis zur Erteilung eines Gerichtsbeschlusses oder eines anderen Verfahrens zu sichern.“ Abschnitt 2703(f)(2) besagt, dass die Aufzeichnungen „für einen Zeitraum von 90 Tagen aufbewahrt werden, der auf eine erneute Anfrage der Regierungsbehörde um einen zusätzlichen Zeitraum von 90 Tagen verlängert wird.“ Apples 90 Tage plus eine 90-tägige Verlängerung entsprechen dem Gesetz; der einmalige Abruf und die Zwei-Anfragen-Regel sind Apples eigene veröffentlichte Praxis. Weder § 2702 noch § 2703 wurden seit 2018 geändert: Der hier zitierte Wortlaut ist im US-Gesetzbuch, wie es vom Office of the Law Revision Counsel veröffentlicht wurde und aktuell bis Public Law 119-124 (15. Oktober 2026) ist, unverändert.

Notfallanfragen: Was Apple veröffentlicht

Apples US-Richtlinien besagen, dass es Apple gemäß 18 U.S.C. §§ 2702(b)(8) und 2702(c)(4) gestattet, aber nicht verpflichtet ist, Informationen – einschließlich Inhalten von Kommunikationen und Kundendaten – freiwillig an eine föderale, staatliche oder lokale Regierungsbehörde weiterzugeben, wenn es in gutem Glauben davon ausgeht, dass ein Notfall, der eine unmittelbare Gefahr von Tod oder schwerer körperlicher Verletzung einer Person beinhaltet, eine unverzügliche Offenlegung erfordert. Der Text des Gesetzes selbst lautet „Gefahr von Tod oder schwerer körperlicher Verletzung“; Apples Richtlinien fügen ihrer Beschreibung „unmittelbar“ hinzu. Apples Formular und seine Richtlinien für Behörden außerhalb der USA beschreiben Notfälle allgemeiner als unmittelbare und ernsthafte Bedrohungen für das Leben oder die Sicherheit von Personen, die Sicherheit eines Staates oder die Sicherheit kritischer Infrastrukturen.

Was zu senden ist. Apples Formular gibt an, dass es eine Anfrage nicht auf Notfallbasis bearbeiten wird, es sei denn, die Umstände entsprechen dieser Definition und das Formular wurde vom anfragenden Beamten vollständig ausgefüllt und von der offiziellen E-Mail-Adresse des Beamten mit der Betreffzeile „Emergency Request“ an [email protected] gesendet. Das Formular fragt nach Details zur Behörde und zum Beamten, Kontaktdaten eines Vorgesetzten, der Bestätigung des Beamten, der Fallnummer, wann und wo der Notfall auftrat und wann Sie davon erfahren haben, einem Überblick über den Notfall, den unterstützenden Identifikatoren (zum Beispiel Geräte-Seriennummer oder IMEI, Apple ID, E-Mail, Telefonnummer, Adresse oder Name) und den angeforderten Informationen. Apple bittet darum, dass die angeforderten Informationen so eng wie möglich gefasst sind, und weist darauf hin, dass die Bearbeitung umso länger dauert, je mehr angefordert wird.

Überprüfung durch Vorgesetzte. Apple gibt an, dass ein Vorgesetzter kontaktiert werden kann, um zu bestätigen, dass die Anfrage legitim war, und dass der Beamte die Kontaktdaten des Vorgesetzten angeben sollte.

Bearbeitung und Benachrichtigung. Apples Seite für behördliche Informationsanfragen gibt an, dass sein Team weltweit rund um die Uhr auf Notfallanfragen reagiert, aber weder diese Seite noch die Richtlinien versprechen eine Antwortzeit. Bei Notfall-Offenlegungen gibt Apple an, dass es den Kunden nach 90 Tagen verzögert benachrichtigt, sofern keine Ausnahme von der Benachrichtigungspflicht gilt. Apples Transparenzbericht für Juli bis Dezember 2025 listet 1.143 US-Notfallanfragen auf, wobei in 856 Fällen Daten bereitgestellt wurden; das ist Kontext, keine Prognose.

Behörden außerhalb der Vereinigten Staaten

Apple veröffentlicht separate Richtlinien für Behörden und Strafverfolgungsbehörden außerhalb der Vereinigten Staaten. Diese senden eine Sicherungsanfrage (Preservation Request) vor einer ECPA-konformen Anfrage (einschließlich solcher im Rahmen eines Rechtshilfeabkommens oder des CLOUD Act Agreement) an [email protected], mit denselben Identifikatoren, dem 90-Tage-Zeitraum und einer Verlängerung, sowie Notfallanfragen an [email protected]. Für Notfallanfragen geben sie die Nummer des Global Security Operations Center als 001 408 974-2095 an und weisen darauf hin, dass die Leitung Unterstützung in mehreren Sprachen bietet.

Vorlage: Sicherungsanfrage (Preservation Request)

Passen Sie diese an das Format Ihrer Behörde an; dies stellt keine Rechtsberatung dar. Senden Sie sie von Ihrer offiziellen E-Mail-Adresse an das oben genannte Postfach als neue Anfrage. Kombinieren Sie sie nicht mit einer Verlängerung.

An: [email protected]
Von: [OFFIZIELLE E-MAIL-ADRESSE DER BEHÖRDE ODER STRAFVERFOLGUNGSBEHÖRDE]
Betreff: Preservation Request, 18 U.S.C. 2703(f), [AKTENZEICHEN]

[NAME DER BEHÖRDE], [ADRESSE DER BEHÖRDE]
Sachbearbeiter: [NAME, TITEL/DIENSTGRAD], [DIENSTLICHE TELEFONNUMMER]
Aktenzeichen der Behörde: [AKTENZEICHEN]
Datum: [DATUM]

Gemäß 18 U.S.C. Abschnitt 2703(f) ersucht diese Behörde Apple, bestehende Kundendaten in seinem Besitz für das folgende Konto bis zum Erlass eines rechtlichen Verfahrens zu sichern.

Kontokennung (eine der folgenden, sofern bekannt):
  Apple ID / E-Mail-Adresse des Kontos: [APPLE ID ODER E-MAIL]
  ODER vollständiger Name und Telefonnummer: [VOLLSTÄNDIGER NAME], [TELEFONNUMMER]
  ODER vollständiger Name und physische Adresse: [VOLLSTÄNDIGER NAME], [PHYSISCHE ADRESSE]

Zu sichernde Daten: [Z. B. iCLOUD-KUNDENINFORMATIONEN, VERBINDUNGSPROTOKOLE, MAIL-PROTOKOLE, iCLOUD-INHALTE, GERÄTEREGISTRIERUNG]
Relevanter Zeitraum: [STARTDATUM] bis [ENDDATUM]

Dies ist eine Anfrage zur Einleitung einer NEUEN Sicherung. [ODER: Dies ist eine Anfrage zur VERLÄNGERUNG der am [DATUM] vorgenommenen Sicherung, Referenz [APPLE-REFERENZ, FALLS VORHANDEN].]

Folgendes rechtliches Verfahren: [DURCHSUCHUNGSBESCHLUSS / GERICHTLICHE ANORDNUNG / VORLADUNG], erwartet am [DATUM].
Anordnung zur Nichtoffenlegung: [BEIGEFÜGT, REFERENZ ____ / KEINE]

Bitte senden Sie Ihre Antwort an diese offizielle E-Mail-Adresse.
[NAME, TITEL/DIENSTGRAD]

Vorlage: Notfallanfrage

Apple verlangt ein eigenes Formular. Laden Sie Apples Emergency Government / Law Enforcement Information Request form herunter, füllen Sie jedes Feld aus und verwenden Sie den unten stehenden Text, um Ihre Antworten vorzubereiten. Passen Sie dies an das Format Ihrer Behörde an; dies stellt keine Rechtsberatung dar.

An: [email protected]
Von: [OFFIZIELLE E-MAIL-ADRESSE DER BEHÖRDE ODER STRAFVERFOLGUNGSBEHÖRDE]
Betreff: Emergency Request
Anhang: ausgefülltes Apple-Notfallanfrageformular

Behörde: [LAND], [STADT/BUNDESLAND], [NAME DER BEHÖRDE], [TELEFONNUMMER DER BEHÖRDE]
Sachbearbeiter: [NAME, TITEL/DIENSTGRAD], [OFFIZIELLE E-MAIL], [DIENSTLICHE TELEFONNUMMER], [MOBILTELEFONNUMMER]
Vorgesetzter: [NAME, TITEL/DIENSTGRAD], [OFFIZIELLE E-MAIL], [DIENSTLICHE TELEFONNUMMER]
Bestätigung durch den Sachbearbeiter (elektronische Initialen auf dem Formular): [INITIALEN]
Aktenzeichen der Behörde: [AKTENZEICHEN]

Wann trat der Notfall ein: [DATUM/UHRZEIT]
Wo: [ORT]
Wann Sie davon erfahren haben: [DATUM/UHRZEIT]

Notfallübersicht: [UNMITTELBARE GEFAHR FÜR LEIB ODER LEBEN, FÜR WEN UND WARUM DIE OFFENLEGUNG OHNE VERZÖGERUNG ERFORDERLICH IST]

Die Anfrage unterstützende Identifikatoren: [APPLE ID / E-MAIL / TELEFONNUMMER / GERÄTESERIENNUMMER ODER IMEI / ADRESSE / NAME]

Angefragte Informationen (so eng gefasst wie möglich): [Z. B. KONTINHABERDETAILS, KÜRZLICHE VERBINDUNGSPROTOKOLE, FIND MY-STANDORTDATEN, FALLS VERFÜGBAR]

Optionales Begleitschreiben (kein Feld auf Apples Formular): Anfrage zur freiwilligen Offenlegung gemäß 18 U.S.C. Abschnitte 2702(b)(8) und 2702(c)(4). [FALLS ZUTREFFEND: FORMELLES RECHTLICHES VERFAHREN FOLGT, ART UND ERWARTETES DATUM].

Häufige Fehler

• Kombination einer neuen Sicherung mit einer Verlängerung. Apple gibt an, dass diese separat eingereicht werden müssen.
• Erwartung, dass eine zweite Sicherungsanfrage neue Daten erfasst. Apple gibt an, dass eine zweite Anfrage für dasselbe Konto als Anfrage zur Verlängerung der ursprünglichen Sicherung behandelt wird, nicht als separate Sicherung neuer Daten.
• Senden eines Download-Links anstelle des Dokuments. Für rechtliche Verfahren lädt Apple keine Dokumente über Links in einer E-Mail herunter, und ein Link gilt nicht als gültige Zustellung. Es erfordert das vollständige rechtliche Verfahren, einschließlich Anhängen, in einem nicht bearbeitbaren PDF.
• Zu viele Identifikatoren. Apple beantwortet nur die ersten 25 in einem rechtlichen Verfahren.
• Unvollständiges Notfallformular. Apple gibt an, dass eine Notfallanfrage auf dieser Grundlage nicht bearbeitet wird, sofern das Formular nicht vollständig ausgefüllt ist.
• Anfragen nur im E-Mail-Text belassen. Informationen, die nicht im unterzeichneten rechtlichen Verfahren selbst enthalten sind, werden nicht berücksichtigt.

Verwandte Themen

• Apple Law Enforcement Portal und Leitfaden für iCloud-Datenanfragen (vollständiger Prozess für Datensätze)
• Übersicht der Leitfäden für Datenanfragen von Strafverfolgungsbehörden nach Plattform
• Verzeichnis für polizeiliche Datenanfragen und das US-Ermittlerhandbuch

Quellen

• Apple: Legal Process Guidelines, Government & Law Enforcement within the United States
• Apple: Legal Process Guidelines, outside the United States
• Apple: Emergency Government / Law Enforcement Information Request form
• Apple Law Enforcement Portal und Apple: Government Information Requests
• Apple Transparency Report: Emergency Requests
• 18 U.S.C. § 2703 (GovInfo, Ausgabe 2024) und § 2702; aktueller Text: US Code, Office of the Law Revision Counsel (aktuell bis Public Law 119-124)

Für andere Plattformen siehe das Verzeichnis für polizeiliche Datenanfragen. Wenn Sie ein Opfer und kein Ermittler sind, beginnen Sie mit dem länderübergreifenden Hilfe-Hub für Cyberkriminalität. Dieser Leitfaden fasst öffentliche Quellen mit Stand vom 24. Oktober 2026 zusammen; Apple aktualisiert seine Richtlinien bei Bedarf, bestätigen Sie daher die aktuelle Version, bevor Sie sich darauf verlassen. Dies stellt keine Rechtsberatung dar.