Zugriff von nicht vertrauenswürdigen Apps auf dem iPhone widerrufen

VonScarlet iOS Team Aktualisiert am

Du hast eine App installiert, bei der du dir nicht sicher bist, oder vermutest, dass eine gesideloadete App mehr Zugriff hat, als sie sollte? Diese Anleitung zeigt jede Möglichkeit, einer nicht vertrauenswürdigen App auf dem iPhone den Zugriff zu entziehen, vom Abschalten einer einzelnen Berechtigung bis zum Löschen der App, dem Entfernen des mitgelieferten Zertifikats und der Prüfung auf Konfigurationsprofile. Die Pfade in den Einstellungen gelten für iOS 26 und stammen aus Apples iPhone-Benutzerhandbuch. Aktualisiert am 27. Oktober 2026.

Die Kurzfassung

  • Eine Berechtigung: Einstellungen > Datenschutz & Sicherheit, tippe auf die Kategorie (zum Beispiel Kontakte oder Ortungsdienste) und schalte die App aus.
  • Alles, was eine App nutzen kann: Einstellungen > Apps, tippe auf die App.
  • Sehen, was Apps wirklich tun: Einstellungen > Datenschutz & Sicherheit > App-Datenschutzbericht.
  • Alle Freigaben auf einmal prüfen: Einstellungen > Datenschutz & Sicherheit > Sicherheitscheck.
  • App entfernen: Halte sie gedrückt, tippe auf App entfernen, dann auf App löschen.
  • Zertifikat und Profile entfernen: Einstellungen > Allgemein > VPN & Geräteverwaltung.

Schritt 1: Berechtigungen abschalten

Der am wenigsten einschneidende Schritt ist es, einzelne Berechtigungen zu entziehen und die App dabei installiert zu lassen.

Nach Berechtigungstyp

  1. Gehe zu Einstellungen > Datenschutz & Sicherheit.
  2. Tippe auf eine Kategorie, etwa Ortungsdienste, Kontakte, Fotos, Kamera, Mikrofon, Bluetooth oder Lokales Netzwerk.
  3. Du siehst die Apps, die diesen Zugriff angefragt haben. Schalte den Zugriff für die App aus, oder wähle eine niedrigere Stufe, etwa Nie bei Standort.

Diese Ansicht ist der schnellste Weg, um zu prüfen, welche Apps eine bestimmte sensible Berechtigung haben.

Nach App

  1. Gehe zu Einstellungen > Apps (seit iOS 18 werden Apps dort aufgelistet statt am unteren Ende des Hauptbildschirms der Einstellungen).
  2. Tippe auf die App.
  3. Schalte jeden Zugriff aus, den sie nicht haben soll, etwa Standort, Fotos, Kamera, Mikrofon, Mobile Daten oder Hintergrundaktualisierung.

Tracking

Gehe zu Einstellungen > Datenschutz & Sicherheit > Tracking und schalte das Tracking für die App aus. Damit keine App mehr danach fragt, schalte oben Apps erlauben, Tracking anzufragen aus.

Apple weist darauf hin, dass eine App, die die Kamera nutzt, eine grüne Anzeige zeigt, und eine App, die Standortdienste nutzt, einen Pfeil in der Statusleiste anzeigt. Wenn du diese siehst, obwohl du die App gerade nicht benutzt, überprüfe ihre Berechtigungen.

Schritt 2: Prüfe, was die App gemacht hat

Gehe zu Einstellungen > Datenschutz & Sicherheit > App-Datenschutzbericht. Falls er ausgeschaltet ist, schalte ihn ein. Apple zufolge zeigt der Bericht, wie Apps die von dir erteilten Berechtigungen nutzen, sowie ihre Netzwerkaktivität, einschließlich der Domains, mit denen sie Kontakt aufnehmen. Lass ihn ein paar Tage lang Daten sammeln und achte dann auf Apps, die Berechtigungen nutzen oder Domains kontaktieren, die du nicht erwartest. Um ihn auszuschalten und seine Daten zu löschen, tippe auf demselben Bildschirm auf App-Datenschutzbericht ausschalten.

Schritt 3: Überprüfe alles mit dem Sicherheitscheck

Der Sicherheitscheck zeigt an einem Ort, was du mit Personen, Apps und Geräten teilst. Apple zufolge kann er die Standortfreigabe bei „Wo ist?“ stoppen, den Zugriff anderer auf geteilte Inhalte entfernen und die Datenschutzberechtigungen des Systems für Apps zurücksetzen.

  1. Gehe zu Einstellungen > Datenschutz & Sicherheit > Sicherheitscheck.
  2. Tippe auf Freigabe & Zugriff verwalten, tippe auf Weiter und folge den Schritten.

Im Notfall findest du auf demselben Bildschirm Notfall-Reset, der den Zugriff auf dein Gerät und deine persönlichen Informationen schnell zurücksetzt. Apple weist darauf hin, dass der Sicherheitscheck nicht alles überprüfen kann, zum Beispiel Konten und Passwörter oder was du von einem anderen Gerät aus geteilt hast.

Schritt 4: Die App löschen

  • Vom Home-Bildschirm aus: Halte die App gedrückt, tippe auf App entfernen und dann auf App löschen. (Vom Home-Bildschirm entfernen blendet sie nur in der App-Mediathek aus, löscht sie aber nicht.)
  • Aus der App-Mediathek: Halte die App gedrückt, tippe auf App löschen und dann auf Löschen.

Wenn du eine App löschst, werden auch die Daten gelöscht, die auf dem iPhone in ihr gespeichert sind. Daten, die die App auf ihren eigenen Servern oder in iCloud gespeichert hat, werden dadurch nicht entfernt, siehe Schritt 6.

Wenn du nur verhindern möchtest, dass andere Zugriff auf eine App haben, statt sie zu entfernen, kannst du eine App in iOS auch sperren oder ausblenden: Halte sie gedrückt und wähle, ob Face ID, Touch ID oder dein Code verlangt werden soll. Das schränkt nur andere Personen ein, nicht die Berechtigungen der App.

Schritt 5: Zertifikat und Profile entfernen

Enterprise- oder Developer-Zertifikate

Wurde die App mit einem Enterprise- oder Developer-Zertifikat installiert, bleiben andere Apps, die mit demselben Zertifikat signiert sind, auch nach dem Löschen einer einzelnen App vertrauenswürdig.

  1. Gehe zu Einstellungen > Allgemein > VPN & Geräteverwaltung.
  2. Tippe unter Unternehmens-App oder Entwickler-App auf das Zertifikat, das du entfernen möchtest.
  3. Tippe auf App löschen und bestätige. iOS hat keinen eigenen Button zum „Vertrauen widerrufen“; durch das Löschen der Apps wird der Vertrauenseintrag entfernt.

Dadurch werden alle Apps gelöscht, die mit diesem Zertifikat signiert sind. Mach das also, wenn du der Quelle als Ganzes nicht mehr vertraust. Mehr zum Hintergrund findest du unter wie das Vertrauen von Zertifikaten funktioniert.

Konfigurationsprofile

Manche Apps oder Websites bitten dich, ein Konfigurationsprofil zu installieren. Apples Anleitung besagt, dass installierte Profile unter Einstellungen > Allgemein > VPN & Geräteverwaltung aufgelistet werden und dass das Löschen eines Profils auch alle damit verbundenen Einstellungen, Apps und Daten entfernt.

  1. Gehe zu Einstellungen > Allgemein > VPN & Geräteverwaltung.
  2. Suche nach einem Konfigurationsprofil, das du nicht kennst.
  3. Tippe darauf, dann auf Profil entfernen und gib bei Bedarf deinen Code ein.

Ein Profil, von dem du dich nicht erinnern kannst, es installiert zu haben, ist ein Warnsignal: Profile können Netzwerk- und VPN-Einstellungen ändern und Zertifikate hinzufügen. Wenn ein Profil zu deiner Arbeit oder Schule gehört, frag dort nach, bevor du es entfernst. Tippe auf demselben Bildschirm auf VPN und prüfe, ob VPN-Konfigurationen vorhanden sind, die du nicht selbst hinzugefügt hast.

Schritt 6: Die App-Daten aus iCloud entfernen

Apps, die mit einem gemeinsam genutzten Enterprise-Zertifikat signiert sind, können iCloud in der Regel nicht nutzen, aber Apps aus dem App Store und manche mit deiner eigenen Apple ID signierten Apps schon. So entfernst du die iCloud-Backup-Daten einer App, wie in Apples Artikel zum iCloud-Speicher beschrieben:

  1. Öffne Einstellungen, tippe auf deinen Namen und dann auf iCloud.
  2. Tippe auf Speicher (oder Account-Speicher verwalten), dann auf Backups und wähle dieses iPhone aus.
  3. Schalte die App aus und tippe auf Ausschalten. Dadurch werden ihre Backup-Daten aus iCloud entfernt.

Falls du innerhalb der App ein Konto erstellt hast, lösche dieses Konto zusätzlich über die eigene Website oder den Support der App.

Schritt 7: Wenn du vermutest, dass die App schädlich war

  • Passwörter ändern für Konten, die du genutzt hast, während die App installiert war, angefangen bei deiner Apple Account und deiner E-Mail.
  • Zwei-Faktor-Authentifizierung aktivieren für wichtige Konten.
  • Kontoaktivität prüfen in deiner E-Mail, bei Bank- und Social-Media-Konten, um Logins zu erkennen, die du nicht kennst.
  • Andere kürzliche Installationen prüfen, besonders aus derselben Quelle.
  • iOS aktualisieren unter Einstellungen > Allgemein > Softwareupdate.

Letzter Ausweg: Das iPhone löschen

Wenn du glaubst, dass das Gerät ernsthaft kompromittiert ist, lösche es. Erstelle vorher ein Backup und gehe dann zu Einstellungen > Allgemein > iPhone übertragen oder zurücksetzen > Alle Inhalte und Einstellungen löschen, gib deinen Code oder dein Apple Account Passwort ein und bestätige. Laut Apples Anleitung wird das iPhone dadurch auf die Werkseinstellungen zurückgesetzt. Wenn du es danach neu einrichtest, solltest du überlegen, nur deine Daten wiederherzustellen und Apps aus vertrauenswürdigen Quellen neu zu installieren, anstatt alles aus einem Backup wiederherzustellen, das erstellt wurde, als die verdächtige App noch installiert war.

Vorbeugung

Der beste Schutz ist, von Anfang an keine nicht vertrauenswürdigen Apps zu installieren. Lade IPAs nur aus Quellen herunter, denen du vertraust, prüfe Dateien vorab mit unserer Anleitung zum Scannen von IPA-Dateien auf Malware und lies Ist iOS-Sideloading sicher?, um das große Ganze zu verstehen. Sei vorsichtig bei Websites, die dich auffordern, ein Profil zu installieren; sieh dir dazu Enterprise-Zertifikat-Sicherheit an.

FAQ

Entfernt das Löschen einer App auch ihre Berechtigungen?

Ja. Ihre Berechtigungen auf dem iPhone verschwinden mit ihr. Installierst du sie erneut, muss sie wieder danach fragen.

Entfernt das Löschen einer gesideloadeten App auch ihr Zertifikat?

Nicht, wenn andere Apps dasselbe Zertifikat nutzen. Entferne den Eintrag des Zertifikats unter VPN & Geräteverwaltung, um alle davon zu löschen.

Wohin sind die App-spezifischen Einstellungen verschwunden?

Seit iOS 18 findest du sie unter Einstellungen > Apps statt am Ende der Haupt-Einstellungsliste.

Was macht der Notfall-Reset der Sicherheitsüberprüfung?

Apple beschreibt ihn als Möglichkeit, den Zugriff auf dein Gerät und deine persönlichen Daten im Notfall schnell zurückzusetzen. Für eine ruhigere Überprüfung nutze stattdessen Freigabe & Zugriff verwalten.

Ähnliche Beiträge