Hört eine Aufnahme-App auf dem iPhone ständig mit?

Die Frage kommt aus einem nachvollziehbaren Gefühl heraus. Das Telefon ist voller Apps, die Dinge zu wissen scheinen, die ihnen niemand erzählt hat, und eine Aufnahme-App ist ausgerechnet die App, deren gesamter Zweck darin besteht, Ton in Daten zu verwandeln. Sie verdient eine echte Antwort statt einer Handbewegung, denn der Mechanismus lässt sich nachprüfen — man muss niemandem vertrauen.

Was passieren muss, bevor eine App überhaupt etwas hört

Unter iOS ist Mikrofonzugriff keine Hintergrundberechtigung wie Benachrichtigungen. Eine App kann nicht einfach einen offenen Kanal zum Mikrofon behalten, nur weil sie einmal Zugriff bekommen hat — sie muss aktiv eine Audiositzung starten und dem System mitteilen, dass sie Toneingang möchte, und diese Sitzung besteht nur, solange innerhalb der App tatsächlich etwas läuft: eine laufende Aufnahme oder eine laufende Live-Transkription. Wird die Aufnahme beendet, endet auch die Sitzung. Es gibt keinen Ruhemodus, in dem das Mikrofon „vorsichtshalber" eingeschaltet bleibt.

Das gilt für jede App auf der Plattform, es ist keine Höflichkeit, die ein einzelner Entwickler hinzugefügt hätte. Apples Audiosession-Modell ist ein gemeinsames Stück Systeminstallation, durch das jede App muss, und es bietet niemandem einen dauerhaft offenen Mikrofon-Hahn. Eine App, die außerhalb einer aktiven Aufnahme mithören wollte, müsste etwas tun, wofür das Betriebssystem nicht gebaut ist — jedenfalls nicht heimlich.

Was sie verraten würde

iOS zeigt oben auf dem Bildschirm einen farbigen Punkt, sobald irgendeine App das Mikrofon oder die Kamera benutzt, und er bleibt, solange dieser Zugriff aktiv ist. Ein Wisch von oben ins Kontrollzentrum zeigt, welche App es ist. Diese Anzeige zeichnet das System, nicht die überwachte App selbst — eine App kann sie also weder verbergen noch darüber lügen. Ist das Mikrofon an, ist der Punkt an, egal was die App selbst in ihren Einstellungen behauptet.

Das macht aus „hört diese App mich gerade ab" eine Frage, die man durch Hinsehen beantwortet, nicht durch das Lesen einer Datenschutzerklärung. App öffnen, keine Aufnahme starten, nach dem Punkt schauen. Dann eine Aufnahme starten und noch einmal schauen. Der Unterschied ist die ganze Antwort, und es dauert etwa zehn Sekunden.

Aufnahme im Hintergrund ist nicht dasselbe wie ständiges Mithören

Es gibt eine berechtigtere Version dieser Sorge, die eine bereits laufende Aufnahme betrifft: Läuft sie mit ausgeschaltetem Display weiter, oder wenn man die App wechselt? Bei einer App, die Hintergrundaudio deklariert hat, ja — genau das lässt eine zweistündige Vorlesungsaufnahme einen gesperrten Bildschirm überstehen, ohne dass das System die Sitzung beendet. Aber das ist Hintergrundaudio für eine Sitzung, die man selbst bewusst gestartet hat und in der App sehen kann, kein verstecktes Mithören. Der farbige Punkt bleibt genau so lange an, wie diese Aufnahme läuft — das ist das ehrliche Signal dafür, was tatsächlich passiert, ob der Bildschirm an ist oder nicht.

Die beiden Vorstellungen vermischen sich, weil bei beiden das Telefon Ton hört, ohne dass man auf den Bildschirm schaut. Es ist trotzdem nicht dasselbe: Das eine ist eine Aufnahme, die man selbst gestartet hat und die weiterläuft; das andere wäre, dass das Telefon von sich aus entscheidet, Ton aufzuzeichnen, um den nie gebeten wurde — etwas deutlich Schwierigeres zu bauen, und noch schwieriger zu verstecken.

Wo das eigentliche Risiko liegt, falls es eins gibt

Die fundiertere Version dieser Sorge lautet nicht „ist das Mikrofon heimlich an" — das lässt sich prüfen und ist bei einer sauber gebauten App falsch. Sie lautet: „Was passiert mit dem Ton, sobald eine Aufnahme absichtlich gemacht wurde?" Das ist die eigentliche Datenschutzfrage, und ihre Antwort unterscheidet sich tatsächlich von App zu App: ob ein Konto dahintersteht, ob Aufnahmen mit dem Server einer Firma synchronisiert werden, ob irgendetwas an einen Analyse- oder Transkriptionsdienst eines Drittanbieters geht, über das hinaus, was das Betriebssystem selbst bereitstellt. Nichts davon zeigt sich als farbiger Punkt, weil es nach der Aufnahme passiert, nicht während des Mithörens.

Die nützliche Trennung ist also: Kann die App einen ohne aktive, sichtbare Aufnahme hören — in zehn Sekunden mit dem farbigen Punkt zu prüfen — und was macht sie mit einer Aufnahme, sobald diese existiert, was davon abhängt, wofür die App gebaut wurde, nicht von einem geheimen Mikrofonzugriff.

Wie Voice Studio dazu passt

Voice Studio öffnet eine Audiositzung nur, wenn eine Aufnahme gestartet wird, und iOS zeigt für diese Sitzung dieselbe Systemanzeige wie für jede andere App — nichts an der App verbirgt sie oder umgeht sie. Läuft nichts, ist keine Sitzung offen und nichts wird erfasst. Zur zweiten, davon getrennten Frage, was mit einer tatsächlich gemachten Aufnahme passiert: Voice Studio hat kein Konto, keinen eigenen Server und kein Analytics-SDK, also bleibt eine auf dem Telefon gemachte Aufnahme auf dem Telefon, sofern sie nicht selbst exportiert wird. Die einzige Stelle, an der Audio das Gerät überhaupt verlassen kann, ist der Transkriptions-Fallback: Zuerst wird die Erkennung auf dem Gerät versucht, und nur wenn dieser Durchgang leer bleibt oder einen Fehler wirft, geht das Audio zum Spracherkennungsdienst von Apple, um es dort erneut zu versuchen. Das ist eine deutlich engere und nachprüfbarere Aussage, als „hört ständig mit" je gebraucht hätte.

Häufige Fragen

Wie erkenne ich, ob eine App gerade das Mikrofon meines iPhones benutzt?

Auf den farbigen Punkt oben auf dem Bildschirm achten — iOS zeigt ihn, solange irgendeine App eine aktive Mikrofonsitzung hat, und ein Wisch ins Kontrollzentrum nennt die App. Das System zeichnet diese Anzeige, eine App kann sie also nicht verbergen.

Bedeutet Hintergrundaudio, dass eine App auch geschlossen mithören kann?

Nein. Hintergrundaudio hält eine bereits gestartete Aufnahme am Laufen, während der Bildschirm aus ist oder eine andere App offen ist. Es erlaubt einer App nicht, das Mikrofon von sich aus zu öffnen, nachdem sie geschlossen wurde — dafür ist eine aktive Sitzung nötig, und das Schließen der App beendet diese.

Gibt es einen Unterschied zwischen Mikrofonzugriff und Spracherkennungszugriff auf dem iPhone?

Ja, das sind zwei getrennte iOS-Berechtigungen. Mikrofonzugriff lässt eine App überhaupt Ton aufnehmen; Spracherkennungszugriff erlaubt es, diesen Ton in Text zu verwandeln, und kann Audio unter bestimmten Bedingungen an Apples Server senden. Keine der beiden bedeutet ständiges Mithören.

Schickt Voice Studio meine Aufnahmen irgendwohin, ohne dass ich das entscheide?

Nein. Es gibt kein eigenes Konto und keinen eigenen Server, also bleibt eine Aufnahme auf dem Gerät, sofern sie nicht exportiert wird. Die einzige Ausnahme ist der Transkriptions-Fallback zu Apples Spracherkennungsdienst, der nur läuft, wenn der Durchgang auf dem Gerät leer bleibt oder fehlschlägt.