Was iPhone-Cleaner-Apps wirklich sammeln: Audit 2026

Jede Angabe auf dieser Seite stammt von der US-App-Store-Produktseite der jeweils genannten App, gelesen am 3. August 2026, zusammen mit der von dort verlinkten Datenschutzerklärung. Keine dieser Apps wurde installiert, ausgeführt oder überwacht – wie wir recherchieren sagt das unumwunden –, also ist hier nichts ein Vorwurf. Eine App-Datenschutzkarte hält fest, was ein Entwickler über den aktuellen Build erklärt hat, und diese Seite berichtet die Erklärung, das Datum und die Stellen, an denen Erklärung und der eigene Werbetext der App nicht zusammenpassen.

Danach übergibt sie dir zwei Prüfungen für dein eigenes Telefon – jenen Teil des Themas, den eine Store-Seite für dich nicht klären kann.

Was sagen die Datenschutzangaben im App Store wirklich aus?

Die Datenschutzangaben im App Store sortieren die eigenen Erklärungen eines Entwicklers in drei Töpfe. Zum Tracking verwendete Daten meint Daten, die mit Identitäten oder Geräten anderer Unternehmen verknüpft werden, für Werbung oder Datenhandel. Mit dir verknüpfte Daten meint Daten, die an deine Identität gebunden sind, aber innerhalb der eigenen Zwecke der App genutzt werden. Nicht mit dir verknüpfte Daten meint Daten, die ohne diese Bindung erhoben werden. Apple holt diese Antworten bei der Einreichung vom Entwickler ein, die Karte ist also eine Selbstauskunft zu einem Build und keine Messung, die Apple durchgeführt hätte. Genau deshalb lohnt sie das Lesen: Wer Tracking deklariert, hat das nach Apples Definitionen getan, auf derselben Seite wie sein Werbetext – und jede Lücke zwischen beiden ist sichtbar, ohne dass man irgendetwas installieren müsste.

Welche iPhone-Cleaner-Apps deklarieren Tracking?

Fünf der acht Apps unten deklarieren zum Tracking verwendete Daten, und die Spannweite ist enorm – die Angabe von Cleaner Kit umfasst sechs Kategorien inklusive Standort, die von CleanMy®Phone zwei. Zwei Apps deklarieren in diesem Topf überhaupt nichts, und eine davon, Remo Duplicate Photos Remover, deklariert gar keine Datenerhebung. Das Muster, das den größten Teil der Tabelle erklärt, ist nicht Markenqualität, sondern Finanzierung: Jede App mit Werbung in der kostenlosen Nutzung deklariert Werbedaten von Dritten, während PhotoBroom und Remo, die beide niemandem Werbung zeigen, am wenigsten deklarieren. Der Pfeil zeigt allerdings nur in eine Richtung. Cleaner Kit führt diese Tabelle beim deklarierten Tracking an, ohne dass diese Seite behauptet, die App zeige irgendjemandem eine Anzeige – eine Angabe hält fest, was ein Entwickler als das Gerät verlassend angibt, nicht, was auf dem Bildschirm erscheint. Was diese Art der Finanzierung für die Apps bedeutet, die du stattdessen installieren könntest, behandelt werbefinanzierte Cleaner-Alternativen.

Welche Cleaner deklarieren, deine Fotos oder Videos zu erheben?

Zwei: Smart Cleaner und Slidebox. Die Angabe von Smart Cleaner deklariert Benutzerinhalte in Form von Fotos oder Videos als erhoben für Analyse und App-Funktionalität, die von Slidebox deklariert Benutzerinhalte einschließlich Fotos oder Videos für die App-Funktionalität unter „Nicht mit dir verknüpfte Daten“. In Apples Systematik beschreibt „erhoben“ Daten, die das Gerät verlassen – aber die Angabe ist die eigene Antwort des Entwicklers, die haltbare Aussage lautet also, dass diese beiden Entwickler diese Erklärung abgegeben haben, und nicht mehr.

Für dieses Audit wurde kein Datenverkehr mitgeschnitten. Jeder Satz über Uploads auf dieser Seite endet daher bei dem, was jemand erklärt oder sich vorbehalten hat, und die Behauptung, eine der beiden Apps lade irgendetwas hoch, steht hier nirgends.

Neben die Angaben gehören zwei weitere unabhängige Befunde. Surfsharks Studie vom Februar 2025 zu den zehn beliebtesten Cleaner-Apps im US-App-Store fand bei allen zehn eine Datenweitergabe an Dritte für zielgerichtete Werbung und benannte Cleaner Kit als den stärksten Weitergeber über neun Datenarten hinweg. Connor Tumblesons Teardown von Cleanup: Phone Storage Cleaner, veröffentlicht am 13. Januar 2025, beobachtete Live-Datenverkehr zu sechs oder mehr Analyse- und Werbe-Endpunkten, eine gleichbleibende Nutzerkennung über die Tracking-Payloads hinweg und Berechtigungsabfragen für den Kalender, begründet mit „für Werbeinhalte“, dazu GPS und Mikrofon. Beides sind datierte Momentaufnahmen der Builds, die ihre Autoren untersucht haben.

Wo der eigene Werbetext der eigenen Angabe widerspricht

Zwei Einträge in diesem Testfeld tragen in der Beschreibung ein Datenschutzversprechen, das die App-Datenschutzkarte auf derselben Seite nicht stützt. Die Beschreibung von Cleaner Kit sagt „Private by design: all AI processing happens on your iPhone only“ und „nothing is uploaded or shared“, während die Karte in genau diesem Eintrag Käufe, Standort, Identifikatoren, Nutzungsdaten, Diagnose und andere Daten als zum Tracking verwendet deklariert. Der Eintrag von Cleanup trägt einen Abschnitt über Offline-Betrieb und Privatsphäre, der kein Tracking und keinen Datenmissbrauch verspricht, während seine Karte Käufe, Identifikatoren und Nutzungsdaten als zum Tracking verwendet deklariert.

Beides kann gleichzeitig technisch zutreffen, und die genaue Lesart zählt. Die Fotoanalyse mag tatsächlich auf dem Gerät laufen, während Identifikatoren, Nutzungsdaten und Standort in einen Werbe- und Analyse-Stack fließen – Medien und Telemetrie sind zwei verschiedene Fragen. Nicht haltbar ist die pauschale Formulierung, denn wer sie liest, nimmt „nothing is uploaded or shared“ als Aussage über die ganze App. Diese Lücke, sichtbar auf Apples eigener Seite, ist der Befund hier. Sie ist kein Beleg über irgendjemandes Fotos, und die ausführliche Fassung des Falls Cleaner Kit steht in PhotoBroom vs. Cleaner Kit.

Was eine Datenschutzerklärung erlaubt, ist nicht das, was eine App tut

Die Datenschutzerklärungen von Swipewipe und Slidebox enthalten beide dieselbe Klausel: Informationen aus der Fotomediathek „may be uploaded to the Company’s servers and/or a Service Provider’s server or it may be simply stored on Your device“. Dieser Satz behält sich eine Erlaubnis vor. Er ist kein Beleg dafür, dass eine der beiden Apps irgendetwas hochlädt, und es wäre falsch, ihn als einen solchen zu berichten. Bei Slidebox kommt die Vorgeschichte erschwerend hinzu: Das Unternehmen hat seinen optionalen Foto-Backup-Dienst am 1. Februar 2026 eingestellt, ohne die Erklärung oder die iOS-FAQ zu aktualisieren – beide beschreiben also weiterhin einen kontobasierten Cloud-Dienst, den es nicht mehr gibt.

Die nützliche Frage beim Lesen ist nicht, was eine Erklärung erlaubt – das ist meist alles, was juristisch vorstellbar ist –, sondern ob die App einen Server braucht, um ihre Arbeit zu tun. Das lässt sich zu Hause prüfen.

So führst du den Flugmodus-Test selbst durch

Der Test dauert etwa zehn Minuten pro App und braucht keinerlei Werkzeuge. Er beantwortet genau eine enge Frage – funktioniert die Erkennung der App ganz ohne Netz? – und er ist die erste der beiden Prüfungen hier, bei denen du niemandes Erklärung glauben musst, weil du den Beleg auf deinem eigenen Gerät erzeugst.

Der Aufbau, damit die Antwort etwas bedeutet

Die meisten Tests zu Hause gehen hier schief, nicht beim Scan. Eine App, die stockt, weil iCloud deine Originale festhält, sieht genauso aus wie eine App, die einen Server gebraucht hätte, und der Aufbau unten existiert, um die beiden auseinanderzuhalten.

1. Bereite die Mediathek vor. Nimm ein Gerät, dessen Fotos lokal geladen sind. In den Einstellungen unter „Fotos“ behält eine iCloud-Mediathek mit „iPhone-Speicher optimieren“ die Originale in voller Auflösung in der Cloud, jede App darf offline also berechtigterweise stocken, während sie auf Dateien wartet. Das ist die Störgröße, die die meisten Tests zu Hause ruiniert.
2. Trenne das Netz richtig. Schalte den Flugmodus ein, öffne dann das Kontrollzentrum und vergewissere dich, dass auch WLAN aus ist – iOS lässt WLAN im Flugmodus aktiviert und merkt sich diese Wahl. Für zusätzliche Sicherheit schaltest du die App in den Einstellungen unter „Mobilfunk“ ab.
3. Beende die App vorher vollständig, damit sie kalt startet und nicht eine Sitzung fortsetzt, die sich bereits geholt hat, was sie brauchte.
4. Nimm dir vor, nichts zu löschen. Du prüfst, ob Funde erscheinen, und schaffst keinen Platz – geh also aus Bestätigungsdialogen heraus und lass die Mediathek genau so, wie sie war. So steht dieselbe Mediathek für die nächste App bereit, die du testest.

Wie ein Bestehen aussieht

5. Führe einen vollständigen Scan durch und achte auf drei Dinge: ob der Scan durchläuft, ob Ergebnisse mit echten Vorschaubildern erscheinen und ob irgendein Bildschirm einen Netzfehler oder einen Ladekreis zeigt, der nie fertig wird.
6. Zieh die Paywall ab. Abo- und Kaufbildschirme brauchen Apples Server und scheitern offline in jeder App, auch in PhotoBroom. Eine gescheiterte Paywall sagt nichts darüber, wo die Fotoanalyse stattfindet.
7. Gib ihr etwas Neues zu finden. Mach, weiterhin offline, zwei oder drei fast identische Aufnahmen und starte den Scan erneut. Bilder zu gruppieren, die es beim letzten Netzkontakt des Telefons noch gar nicht gab, ist das stärkste Einzelergebnis, das dieser Test hervorbringen kann, denn an diesen Aufnahmen kann nichts vorab anderswo berechnet worden sein.
8. Stell das Netz wieder her und wiederhole den Scan auf derselben Mediathek, und stoppe die Zeit für beide Durchläufe. Ein Scan, der online dramatisch schneller ist, ist eine Notiz wert – Caching erklärt das allerdings mindestens genauso oft wie ein Server.

Schritt 7 ist die zusätzliche Minute wert. Alles davor verträgt sich auch mit einer App, die deine Mediathek letzte Woche still online indexiert hat.

Was der Test nicht zeigen kann

Ein Bestehen beweist, dass die App Duplikate, Screenshots und übergroße Videos ohne Serverkontakt findet, die Erkennung selbst also lokal läuft. Es beweist nicht, dass nichts gesendet wird, sobald das Netz zurück ist. Eine App kann Analysedaten, Identifikatoren oder abgeleitete Daten offline in eine Warteschlange legen und diese beim Wiederverbinden leeren, und dieses Verhalten ist von außen unsichtbar. Über das, was die Werbe-SDKs der App online tun, sagt er ebenfalls nichts.

Nimm das Ergebnis also als Untergrenze und nicht als Urteil. Durchgefallen heißt, dass die App einen Server brauchte, um die Arbeit zu erledigen. Bestanden heißt nur, dass sie in diesem Moment, mit dieser Mediathek, keinen brauchte.

Die stärkere Prüfung: der iOS-App-Datenschutzbericht

Der App-Datenschutzbericht ist in iOS eingebaut, in den Einstellungen unter „Datenschutz & Sicherheit“, und er protokolliert, welche Domains jede App in den vergangenen sieben Tagen wie oft kontaktiert hat, dazu die Zugriffe jeder App auf Fotos, Standort, Kamera und Mikrofon. Schalte ihn ein, nutze einen Cleaner ein paar Tage lang normal und lies dann den Eintrag der App: Ein Werbe- oder Analyse-Endpunkt, der dort auftaucht, ist eine Beobachtung aus erster Hand von deinem eigenen Gerät und keine Behauptung von irgendwem.

Er schließt außerdem die Lücke, die der Offline-Test offenlässt. Schalte den Bericht ein, bevor du in den Flugmodus gehst, und die Domainliste danach sagt dir, wonach die App gegriffen hat, sobald die Verbindung zurück war – also genau das Verhalten, das der Scan selbst nicht zeigen kann.

Seine Grenze ist dieselbe wie bei jedem Verbindungsprotokoll ohne Inhaltsanalyse. Der App-Datenschutzbericht zeigt die Domains, mit denen eine App gesprochen hat, nicht den Inhalt des Gesendeten – er kann dir also sagen, dass eine App ein Werbenetzwerk kontaktiert hat, und nicht, ob ein Foto in der Übertragung steckte. Zusammen mit der Angabe und dem Flugmodus-Test bleibt er der beste Beleg, den man ohne Fachkenntnis und ohne Spezialwerkzeug sammeln kann.

Was dieses Audit nicht verifizieren konnte

Die größte Lücke ist die, um die diese Seite seit ihrem ersten Absatz kreist: Niemand hat Datenverkehr beobachtet. Ob diese Apps Foto- oder Videodaten übertragen, ist hier schlicht nicht geklärt, und Erklärungen und vorbehaltene Rechte sind eine schwächere Art von Aussage als eine Beobachtung – deshalb gibt es den ganzen Abschnitt zur Methode.

Zwei Apps sind auf ihre jeweils eigene Weise unklar. Wo Smart Cleaner verarbeitet, lässt sich überhaupt nicht feststellen, weil der Entwickler dazu in keiner Richtung etwas veröffentlicht und die Erklärung im Eintrag zu einem anderen Produkt gehört; das ganze Papierproblem ist in PhotoBroom vs. Smart Cleaner dokumentiert. Die lokale Verarbeitung bei Remo ist ein Rückschluss aus einer Angabe ohne Datenerhebung und aus nichts Stabilerem, denn der Anbieter hat nie gesagt, wo sein iOS-Scan stattfindet.

Beide oben zitierten Fremdbefunde sind datierte Momentaufnahmen. Surfsharks Studie stammt vom Februar 2025 und Tumblesons Teardown vom Januar 2025, und jede App in der Tabelle hat seither neue Builds ausgeliefert – lies beide also als Beleg über die Version, die ihr Autor untersucht hat, und nicht über die auf deinem Telefon.