17. Juni 2026 1 Min. Lesezeit

    Das Siri-AI-Paradoxon: Wie ein EU-Gesetz den Datenschutz aushebelt, den ein anderes verspricht

    Apple sperrt Siri AI in der EU aus, schuld sei der DMA. Wir erklären den Streit um Datenschutz, Wettbewerb und warum du draufzahlst.

    Das Siri-AI-Paradoxon: Wie ein EU-Gesetz den Datenschutz aushebelt, den ein anderes verspricht

    Foto: Omid Armin auf Unsplash

    Stell dir vor, du sitzt im Kaffeehaus, dein Kollege aus den USA zückt sein iPhone und sagt einen halben Satz in Richtung Siri: "Schick der Anna die Fotos von gestern und buch uns den Tisch um acht." Sekunden später ist beides erledigt. Du willst dasselbe auf deinem iPhone probieren, und Siri schaut dich an wie ein Hund, dem man ein Kartenspiel erklärt. Willkommen in der Europäischen Union, wo die spannendste KI-Funktion des Jahres an dir vorbeizieht wie ein Zug, in den du nicht einsteigen darfst.

    Genau das ist seit Juni 2026 Realität. Apple hat auf der Entwicklerkonferenz WWDC die neue, KI-gestützte Siri vorgestellt und kurz darauf klargestellt: In der EU wird es "Siri AI" auf iPhone und iPad vorerst nicht geben. Laut Apples eigener Mitteilung gibt es dafür nicht einmal einen Zeitplan. Schuld sei der Digital Markets Act, kurz DMA, das große Wettbewerbsgesetz der EU. Die Kommission sieht das naturgemäß komplett anders und schiebt den schwarzen Peter zurück an Apple.

    Für dich als Nutzerin oder Nutzer bleibt zunächst nur eines: das Gefühl, beim großen KI-Wettlauf in der zweiten Reihe zu stehen. Und das, obwohl Europa zu den wichtigsten Apple-Märkten der Welt gehört. Allein 2025 hat Apple rund 36,9 Millionen iPhones in Europa verkauft und damit einen Rekordmarktanteil von 27 Prozent erreicht. Wir reden hier also nicht über eine kleine Nische, sondern über sehr viele Menschen, die plötzlich weniger bekommen als der Rest der Welt. Schauen wir uns an, warum.

    Der Kern des Streits: App installieren ist nicht gleich System öffnen

    Hier kommt der wichtigste Aha-Moment, denn die meisten Schlagzeilen rühren genau das zusammen. Es geht nämlich nicht darum, ob du in Europa überhaupt KI nutzen darfst. Natürlich darfst du. ChatGPT, Claude, Gemini und Co. kannst du dir ganz normal aus dem App Store laden, so wie jede andere App. Diese Programme leben in ihrer eigenen Sandbox, einem abgeschotteten Bereich, und sehen von deinem Telefon nur das, was du ihnen aktiv gibst. Tippst du etwas ein oder lädst ein Foto hoch, arbeiten sie damit. Mehr nicht.

    Worum es wirklich geht, ist eine andere Liga: die tiefe Systemintegration. Eine KI wie die neue Siri sitzt nicht in einer App, sondern quer über dem ganzen Betriebssystem. Sie kann auf deine Nachrichten zugreifen, deinen Kalender lesen, Fotos durchsuchen, Einstellungen ändern und Aktionen in anderen Apps ausführen. Sie ist kein Gast, der an der Tür klingelt, sondern hat den Generalschlüssel für die gesamte Wohnung. Genau dieser Generalschlüssel ist der Zankapfel.

    Denn der DMA verlangt: Wenn Apples eigene KI diesen Generalschlüssel bekommt, dann müssen auch konkurrierende Assistenten Zugang zu denselben Funktionen erhalten. Die Logik dahinter ist nicht dumm. Wer das System kontrolliert, soll sich nicht selbst bevorzugen. Aber zwischen "eine App installieren" und "einer fremden Firma den Generalschlüssel zum Telefon geben" liegen Welten. Und genau in dieser Lücke tobt der Streit.

    Die Apple-Perspektive: die Daten-Festung

    Apple verkauft sich seit Jahren als die Marke, die deine Daten schützt, während andere damit handeln. Ob dir das sympathisch ist oder nicht, das Geschäftsmodell ist real: Apple verdient an Geräten und Diensten, nicht primär am Verkauf von Werbeprofilen. Datenschutz ist für Apple also auch ein Verkaufsargument, kein reiner Idealismus. Das sollte man im Hinterkopf behalten, wenn der Konzern vom hohen Ross der Privatsphäre predigt.

    Trotzdem ist Apples technisches Argument ernst zu nehmen. Siri AI läuft, soweit möglich, direkt am Gerät und nutzt für anspruchsvollere Aufgaben eine besonders abgesicherte Cloud-Umgebung. Apple argumentiert, dass die Auslegung des DMA durch die EU-Regulierer "extrem" sei und Apple zwingen würde, praktisch jedem fremden Assistenten nahezu unbegrenzten Zugriff auf das Gerät zu geben. Konkret nennt Apple: Nachrichten lesen und senden, Käufe tätigen, auf Dateien zugreifen und Aktionen über beliebige Apps hinweg ausführen, und zwar teils automatisiert, ohne dass du jede Aktion noch siehst und freigibst.

    Und hier wird es technisch heikel. Eine KI, die so tief ins System eingreift, ist ein riesiges Einfallstor. Sicherheitsforscher haben bereits gezeigt, dass sich KI-Systeme manipulieren lassen, etwa um Passwörter und Fotos abzugreifen oder Dateien dauerhaft zu verändern, worauf Apple in seiner Mitteilung ausdrücklich hinweist. Das Stichwort lautet hier "API-Einbruchsrisiko": Je mehr Schnittstellen (also Türen) ein System nach außen öffnet, desto mehr Angriffspunkte gibt es. Wenn der Generalschlüssel an viele Firmen verteilt wird, hängt deine Sicherheit plötzlich von der schwächsten dieser Firmen ab. Eine einzige schlampig programmierte oder bösartige Drittanbieter-KI, und der ganze schöne Datenschutz ist Geschichte.

    Apple sagt also sinngemäß: Wir bauen eine Festung, und ihr zwingt uns, in die Außenmauer Dutzende Hintertüren zu schneiden. Um das Problem zu lösen, hat Apple sogar einen technischen Vermittler vorgeschlagen, den "Trusted System Agent", über den fremde Assistenten kontrolliert auf dieselben Funktionen zugreifen könnten. Dazu ein Plan, das Ganze schrittweise über 18 Monate auszurollen. Die Europäische Kommission lehnte ab, und zwar, so Apple, sämtliche Vorschläge.

    So weit Apples Erzählung. Sie hat einen wunden Punkt, und den muss man fairerweise benennen: Apple hat öffentlich nicht erklärt, warum dieselbe KI in der EU sehr wohl auf macOS und visionOS erlaubt ist, aber ausgerechnet auf dem iPhone nicht. Der Unterschied liegt vor allem darin, dass das iPhone-Betriebssystem als "Gatekeeper"-Plattform eingestuft ist und damit strengeren Interoperabilitätspflichten unterliegt, wie unter anderem The Next Web schildert. Trotzdem bleibt die Frage berechtigt, ob die Sicherheitsbedenken wirklich nur auf dem iPhone unlösbar sind oder ob hier auch ein gut getimter Druck auf Brüssel mitschwingt.

    Die EU-Perspektive: der digitale Türöffner

    Wechseln wir die Seite, denn die EU hat ihrerseits gute Gründe. Der DMA wurde nicht aus Boshaftigkeit erfunden, sondern weil eine Handvoll Konzerne den digitalen Alltag von Milliarden Menschen kontrolliert. Wer das Betriebssystem, den App Store, den Browser und den Assistenten in einer Hand hält, kann Wettbewerber leise ausbremsen, lange bevor du als Kundin oder Kunde überhaupt merkst, dass dir eine Wahl genommen wurde.

    Die Grundidee ist also: Monopole aufbrechen, Wahlfreiheit schaffen. Wenn künftig dein Sprachassistent das Tor zu Apps, Suche, Einkäufen und Diensten wird, dann darf nicht allein Apple bestimmen, wer durch dieses Tor gehen darf. Sonst, so die Sorge der EU, ersetzt der nächste Monopolist einfach den alten. Aus dieser Logik heraus ist der DMA fast schon visionär: Er denkt das Wettbewerbsproblem von morgen mit, statt erst in zehn Jahren hinterherzuregulieren.

    Entsprechend gereizt fiel die Reaktion aus Brüssel aus. Die Kommission stellte klar, dass aus ihrer Sicht überhaupt nichts im Gesetz Apple daran hindere, neue Produkte in der EU anzubieten. Kommissionssprecher Thomas Regnier sagte sinngemäß, die Entscheidung gegen Siri AI sei allein Apples Entscheidung. Apple habe schlicht keine regelkonforme Lösung für die Interoperabilität geliefert und stattdessen versucht, sich von den Pflichten ganz befreien zu lassen, was nie zur Debatte stand.

    Der entscheidende Punkt der EU: Der DMA verlange gar nicht, Datenschutz oder Sicherheit zu senken. Er verlange nur, dass du als Nutzer mehr Kontrolle darüber bekommst, welcher Assistent dein Gerät steuert. Mit anderen Worten: Apple könne die Festung gern behalten, müsse aber den Bewohnern erlauben, sich selbst einen anderen Hausverwalter auszusuchen. Auch ein kritischer Blick gehört dazu: Apples vielzitierter Vorwurf, die Kommission verweigere sich "konstruktiven Gesprächen", ist Apples Darstellung, nicht eine belegte Aussage der Regulierer. In einem Machtkampf dieser Größe redet keine Seite ganz uneigennützig.

    Bemerkenswert ist allerdings, dass selbst innerhalb Europas die Bilanz des DMA inzwischen offen hinterfragt wird. Immer mehr Tech-Konzerne verzögern oder streichen Funktionen für den EU-Markt, und die Debatte über Sinn und Kosten des Gesetzes ist längst über die Brüsseler Blase hinaus bei Konsumenten und Lokalpolitik angekommen. Wenn ein Verbraucherschutzgesetz dazu führt, dass Verbraucher weniger bekommen, ist das zumindest erklärungsbedürftig.

    Das Paradoxon: zwei EU-Gesetze, die sich gegenseitig im Weg stehen

    Jetzt kommt der eigentlich pikante Teil, und der wird in der ganzen Aufregung gern übersehen. Die EU hat nämlich nicht nur ein Digitalgesetz, sondern (mindestens) zwei mächtige, und die ziehen in unterschiedliche Richtungen.

    Auf der einen Seite steht die DSGVO, die Datenschutz-Grundverordnung. Ihr Leitmotiv lautet Datensparsamkeit: So wenig personenbezogene Daten wie möglich, nur für klar definierte Zwecke, und bitte gut abgeschottet. Auf der anderen Seite steht der DMA. Sein Leitmotiv lautet Offenheit: Daten teilen, Schnittstellen öffnen, Interoperabilität herstellen, damit Wettbewerb entstehen kann. Das eine Gesetz sagt "mach die Türen zu", das andere sagt "mach die Türen auf". Genau zwischen diesen beiden sitzt Apple, und ehrlich gesagt jeder andere große Anbieter auch.

    Dass diese Spannung existiert, ist keine Erfindung von Apples PR-Abteilung. Juristen und Datenschutzfachleute weisen seit Jahren darauf hin. Der DMA betont zwar, er gelte "unbeschadet" der DSGVO, doch in der Praxis besteht ein realer Zielkonflikt zwischen erzwungener Datenweitergabe und vorgeschriebener Datensparsamkeit. Eine Analyse der Fachorganisation IAPP macht das konkret: Wer als Gatekeeper Interoperabilität ermöglicht, darf trotzdem nur die unbedingt nötigen Daten teilen und muss vorab eine Datenschutz-Folgenabschätzung durchführen. Klingt vernünftig, ist aber in der Umsetzung ein juristischer Drahtseilakt.

    Die EU hat das Problem durchaus erkannt. Im Oktober 2025 haben der Europäische Datenschutzausschuss und die Kommission gemeinsame Leitlinien zum Zusammenspiel von DMA und DSGVO veröffentlicht. Deren zentrale Botschaft: Die beiden Gesetze widersprechen sich nicht, sondern ergänzen sich, und der DMA könne nur dann voll wirken, wenn er im Einklang mit den Datenschutzprinzipien steht. Eine elegante Formulierung. Sie löst den Konflikt allerdings vor allem auf dem Papier.

    Denn unabhängige Stimmen sind deutlich skeptischer. Ein Briefing des Thinktanks EPICENTER vom April 2026 spricht offen von einer "Compliance-Falle": Gerade bei KI erzeuge die Anwendung des DMA strukturelle Widersprüche zur Datensparsamkeit der DSGVO und zum Prinzip "secure by design" des europäischen Cyber Resilience Act. Erzwungener Zugriff von Dritt-KI auf Systemebene bringe erhebliche Sicherheitsrisiken mit sich. Das ist bemerkenswert, weil hier nicht Apple, sondern europäische Beobachter genau das sagen, was Apple behauptet. Vorgeschlagen wird ein abgestuftes Modell, bei dem tiefer Zugriff an strengere Sicherheits- und Datenschutzauflagen gekoppelt ist, statt nach dem Prinzip "alles oder nichts" zu verfahren.

    Und damit sind wir beim Kern des Dilemmas. Wenn ein und dieselbe Behörde dich einerseits mit der schärfsten Datenschutzverordnung der Welt schützt und dich andererseits mit dem Wettbewerbsgesetz zwingt, das System für Fremdfirmen zu öffnen, dann ist nicht automatisch eine Seite böse und die andere gut. Es kann auch sein, dass beide gut gemeint sind und sich trotzdem gegenseitig blockieren. Genau das macht die Sache so frustrierend.

    Fazit: Der Nutzer als Geisel im bürokratischen Machtkampf

    Wer hat nun recht? Die ehrliche Antwort lautet: ein bisschen beide, und das ist das Problem. Apple nutzt den Datenschutz auch als bequemes Schutzschild für seine Kontrolle über das eigene Ökosystem, keine Frage. Die EU wiederum verfolgt ein legitimes, sogar weitsichtiges Ziel, hat aber zwei Gesetze geschaffen, die im KI-Zeitalter aneinandergeraten, und will das nur ungern zugeben. Beide Seiten haben ein starkes Eigeninteresse daran, als der Gute dazustehen.

    Dazwischen sitzt du. Du bekommst die DSGVO, ob du sie willst oder nicht, und du bekommst die neueste KI eben nicht, ob du sie willst oder nicht. Du bist nicht der Gewinner dieses Streits, sondern sein Faustpfand. Beide Seiten beteuern, in deinem Sinne zu handeln, und beide nehmen dabei in Kauf, dass dein Telefon spürbar weniger kann als das deines Kollegen in New York oder Zürich. Das ist die unbequeme Pointe an dieser Geschichte: Es ist nicht so, dass niemand an dich denkt. Es ist eher so, dass zu viele gleichzeitig an dich denken, und keiner nachgibt.

    Ob der EU-Datenschutz nun genial oder weltfremd ist, hängt am Ende davon ab, wie schnell Brüssel und die Konzerne lernen, ihre eigenen Regeln auf das KI-Zeitalter abzustimmen. Bis dahin gilt für uns in Österreich und im Rest der EU: kritisch bleiben, die Marketingversprechen beider Seiten hinterfragen und sich nicht einreden lassen, dass "weniger Funktionen" automatisch "mehr Sicherheit" bedeutet. Manchmal stimmt das. Manchmal ist es einfach das Resultat eines Streits, der über deinen Kopf hinweg ausgetragen wird.

    Und falls dir dieses Spannungsfeld aus KI, Datenschutz und digitaler Strategie bekannt vorkommt: Genau diese Fragen landen gerade auf den Schreibtischen vieler Unternehmen in Kärnten. Welche KI-Tools darf ich datenschutzkonform einsetzen? Wo hilft Automatisierung wirklich, und wo handle ich mir nur Risiko ein? Bei Herr Paul beschäftigen wir uns täglich damit, wie kleine und mittlere Betriebe neue Technologie sinnvoll und rechtssicher nutzen, von der Website über Social Media bis zur eigenen KI-Webapp. Wenn du das Thema für dein Unternehmen sortieren willst, melde dich. Reden wir bei einem Kaffee darüber, diesmal aber über Lösungen statt über Sperren.

    Quellen

    Mehr lesen?

    Entdecke weitere Beiträge rund um KI, Marketing und Kreativität.

    Alle Beiträge