Auf dieser Seite
Was muss ein Schutzprogramm sehen?
Programme und Einstellungen. Um schädliche Software zu stoppen, muss ein Tool wissen, welche Programme starten, was sie versuchen und welche Sicherheitsschalter am Mac an sind. Das ist etwas anderes, als deine Angebote, deine E-Mails oder die Dateien eines Kunden zu lesen.
Beides wird leicht verwechselt. Ein Tool, das alles aufzeichnet, kann behaupten, es brauche alles. Entscheidend ist, wo es seine Entscheidungen trifft und was es danach wegschickt. Die Aktivitätsdaten, die ein Tool an seinen Hersteller zurückschickt, heißen Telemetrie.
Was ist Telemetrie?
Was Telemetrie bedeutet.
Telemetrie ist der Strom an Aktivitätsdaten, den ein Tool auf einem Gerät sammelt und an seinen Hersteller zurückschickt: welche Programme liefen, welche Dateien berührt wurden, welche Einstellungen sich geändert haben.
Hersteller nutzen sie, um Angriffe zu erkennen und das Produkt zu verbessern. Wie viel ein Tool sendet und wie lange der Hersteller es aufbewahrt, ist von Tool zu Tool verschieden. Deshalb sind die Fragen weiter unten wichtig.
Wo fällt die Entscheidung?
Stell dir ein Programm auf einem Mac vor, das hunderte Dateien hintereinander ändert. Etwas muss entscheiden, ob das ein Backup oder ein Angriff ist.
In einer Bauweise zeichnet der Mac die Aktivität auf und schickt sie an die Server des Herstellers. Dort fällt die Entscheidung, und die Antwort kommt zurück. Der Hersteller sieht mehr und kann deshalb von vielen Kunden gleichzeitig lernen. Das bezahlst du auf zwei Arten. Eine Kopie deiner Aktivität liegt nun außerhalb deiner Kontrolle, also musst du fragen, wie lange sie aufbewahrt wird und wer sie lesen kann. Und das Tool kann nur so schnell handeln, wie der Hin- und Rückweg es erlaubt.
In der anderen Bauweise entscheidet der Mac. Das Tool beobachtet die Programme auf dem Mac, urteilt dort und handelt dort, und meldet dann, was es getan hat. Der Hersteller bekommt ein Ergebnis, nicht die rohe Aktivität. Du verzichtest auf einen Teil des Überblicks, den der Hersteller über alle seine Kunden hat. Dafür hast du einen viel kleineren Berg an Daten, um den du dir Sorgen machen musst.
Ein Tool, das auf dem Mac urteilt, sendet ein Ergebnis, nicht deine Arbeit.
Keine der beiden Bauweisen ist von vornherein unehrlich. Beide geben dir einen Test, den du in einer Minute machen kannst: Frag, was den Mac verlässt.
Was den Mac verlässt und was nie.
Cybee nutzt die zweite Bauweise. Es achtet auf bekannte Schadsoftware und auf Verhalten, für das es noch keine Signatur gibt, und handelt zuerst auf dem Mac. Schutz, sichere Einstellungen und die Behebungen laufen ebenfalls dort. Was Cybee erreicht, ist eine Liste von Fakten. Cybee beobachtet Programme, nicht Menschen.
Cybee auf einem Maczwei Listen
was den Mac verlässt
Fakten über den Mac.
- Welche Schutzfunktionen an sind und seit wann
- Warnungen, aus denen Geheimnisse entfernt sind
- App-Namen und Versionen, Browser-Erweiterungen und Startprogramme
- Welche KI-Assistenten laufen und welche Tool-Server sie nutzen
- Der Name des Macs, der Name des Besitzers, falls gesetzt, und die Versionen von macOS und Cybee
was den Mac nie verlässt
Was darin steckt.
- Der Inhalt deiner Dateien und Dokumente
- E-Mails und Nachrichten
- Passwörter, Schlüssel und Tokens
- Dateien in Quarantäne
- Das vollständige Aktivitätsprotokoll deiner KI-Assistenten
- Browserverlauf, Bildschirm, Tastatureingaben und Standort
Eine Berechtigung braucht klare Worte. Cybee bittet dich, in den Systemeinstellungen den Festplattenvollzugriff einzuschalten. Ohne ihn sieht ein Schutzprogramm nur Teile des Macs, und Cybee sagt das in jedem Bericht. Mit ihm schützt Cybee den ganzen Mac statt nur die System- und Programmordner. Dateiinhalte verlassen den Mac trotzdem nie.
Cybee ist ein Schweizer Unternehmen unter Schweizer Datenschutzrecht.
Dieses Gesetz, das revidierte Bundesgesetz über den Datenschutz (DSG), gilt seit dem 1. September 2023, laut dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Maschinelles Lernen: was es braucht und wo es läuft.
Viele Sicherheitsanbieter sagen, ihre Tools nutzten maschinelles Lernen, um ungewöhnliches Verhalten zu erkennen. Einfach gesagt: Jemand zeigt einem Programm tausende Beispiele für normale und für schädliche Aktivität. Das Programm lernt, neue Aktivität zu bewerten, und das Tool handelt, wenn der Wert hoch ist.
Was ist ein gelerntes Modell?
Was ein gelerntes Modell ist.
Ein Modell ist der Teil, der die Bewertung macht. Das Training ist der Schritt davor: Der Anbieter füttert das Programm mit Beispielen, bis es die beiden Arten gut genug trennt.
Nach dem Training ist das Modell nur noch eine Datei. Sie kann auf den Servern des Anbieters oder auf deinem Mac laufen. Zwei Dinge bestimmen den Preis für die Privatsphäre: was beim Training hineinkam und was dem Modell jedes Mal übergeben werden muss, wenn es etwas bewertet.
An diesen zwei Dingen hängen die Abwägungen.
Erstens: woraus das Modell gelernt hat. Beispiele kommen irgendwoher: aus einem Malware-Labor, einer öffentlichen Sammlung oder der Aktivität früherer Kunden. Frag nach. Im Dezember 2024 sagte der Europäische Datenschutzausschuss, dass fallweise beurteilt werden muss, ob ein mit personenbezogenen Daten trainiertes Modell als anonym gilt. Das Modell gilt nur dann als anonym, wenn sich personenbezogene Daten kaum aus ihm herausholen lassen, direkt oder durch Fragen an das Modell.
Zweitens: wo die Bewertung stattfindet. Läuft das Modell auf den Servern des Anbieters, muss die Aktivität, die es bewertet, dorthin reisen. Läuft es auf dem Mac, muss nur ein Wert oder eine Warnung den Mac verlassen. So bleibt mehr zu Hause. Das hat auch Kosten: Das Modell muss auf einen Laptop passen und ihn sich mit deiner Arbeit teilen, und der Anbieter muss Updates dafür ausliefern.
Ein gelerntes Modell findet, was ungewöhnlich ist, und das ist nicht immer das Schlechte. Eine Designerin, die am Abgabetag hundert große Dateien öffnet, wirkt auf ein Modell merkwürdig, das ihre Deadline nie gesehen hat. Gute Anbieter können dir sagen, wie sie mit solchen Fehlalarmen umgehen.
Modelle sind auch Ziele. Der Überblick des NIST von 2025 über Angriffe auf maschinelles Lernen nennt die Vergiftung von Trainingsdaten, bei der ein Angreifer die Beispiele verfälscht, aus denen ein Modell lernt, und Angriffe auf die Privatsphäre, die Informationen über die Trainingsdaten aus einem Modell herausholen wollen. ENISA, die Cybersicherheitsagentur der EU, nannte in ihrem Bericht von 2021 die Vergiftung von Trainingsdaten, gezielte Täuschungsangriffe und Datenabfluss als Bedrohungen für Systeme des maschinellen Lernens.
Cybee überlässt diese Entscheidung nicht einem Modell auf seinen Servern. Erkennung, sichere Einstellungen und Behebungen laufen auf dem Mac, und kein KI-Modell im Backend von Cybee entscheidet, was schädlich ist.
Sechs Fragen an jeden Sicherheitsanbieter.
Schreib sie in die E-Mail, die du schickst, bevor du etwas installierst. Ein Anbieter, der darüber nachgedacht hat, antwortet in wenigen konkreten Sätzen. Das Prinzip dahinter ist alt: Datenminimierung, also nur das zu erheben, was der Zweck braucht, ist eines der ausdrücklich genannten Prinzipien der Datenschutz-Grundverordnung (DSGVO) der EU.
bevor du installierstsechs Fragen
- Was genau verlässt meinen Mac? Verlange die Liste, Punkt für Punkt.
- Stehen Dateiinhalte, E-Mails, Nachrichten, Passwörter oder Browserverlauf auf dieser Liste?
- Fällt die Entscheidung auf dem Mac oder auf den Servern des Anbieters?
- Wenn ein gelerntes Modell zum Einsatz kommt: Woraus wurde es trainiert, und lernt es aus meiner Aktivität?
- Wie lange wird aufbewahrt, was beim Anbieter ankommt, und wer dort kann es lesen?
- Was passiert mit dem Schutz meiner Macs, wenn der Dienst des Anbieters ausfällt?
An die ersten zwei kannst du Cybee halten. Die Listen oben sind die Antwort, und die Sicherheitsseite beschreibt sie zusammen mit den Diensten, die du selbst verbindest.
Was du dir merken solltest.
- Ein Tool muss Programme und Einstellungen sehen. Deine Dokumente braucht es nicht.
- Wo die Entscheidung fällt, sagt dir, was den Mac verlassen muss.
- Ein gelerntes Modell ist nur so privat wie seine Trainingsdaten und der Ort, an dem es läuft.
- Lass dir die Antworten auf die sechs Fragen schriftlich geben.
Quellen und weiterführende Lektüre.
Von Cybee für kleine Teams geschrieben. Die externen Seiten unten wurden am 28. Oktober 2026 geprüft. Was Cybee sendet, steht auf unseren eigenen Seiten.
- Cybee: was es sieht und wo die Daten liegen
- Europäischer Datenschutzausschuss: Stellungnahme zu KI-Modellen, 18. Dezember 2024
- NIST: Adversarial Machine Learning, a taxonomy of attacks and mitigations, März 2025
- ENISA: Securing Machine Learning Algorithms, 14. Dezember 2021
- Europäische Kommission: Datenschutz erklärt
- Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): das neue Bundesgesetz über den Datenschutz
Sieh, was auf deinem Mac läuft.
Wie Cybee Programme beobachtet, eines stoppt, das sich wie Malware verhält, und es dir in einer Warnung sagt.
