iPhone-Daten sicher löschen vor dem Verkauf

Die Sorge um die eigenen Daten ist der häufigste Grund, warum alte Geräte in Schubladen liegen bleiben. Fotos, Nachrichten, Bankzugänge, Passwörter – die Vorstellung, dass ein Fremder daran kommt, wiegt schwerer als jeder Ankaufspreis.

Diese Sorge ist berechtigt, aber technisch lösbar. Man muss nur verstehen, was beim Zurücksetzen tatsächlich passiert.

Was „Alle Inhalte & Einstellungen löschen“ wirklich tut

Jedes iPhone seit dem 3GS verschlüsselt seinen Speicher standardmäßig – vollständig und hardwaregestützt. Die Daten liegen also nie im Klartext auf dem Chip. Entschlüsselt werden sie erst zur Laufzeit, mit einem Schlüssel, der in einem separaten Sicherheitsbereich des Prozessors liegt, der Secure Enclave.

Wenn du Alle Inhalte & Einstellungen löschen auswählst, löscht das iPhone nicht mühsam Datei für Datei. Es vernichtet den Schlüssel. Was auf dem Speicher zurückbleibt, ist danach mathematisch nicht mehr von Zufallsrauschen zu unterscheiden.

Warum Zurücksetzen trotzdem nicht alles erledigt

Das Löschen betrifft nur das, was auf dem Gerät liegt. Vier Dinge bleiben davon unberührt – und genau die werden regelmäßig vergessen.

1. Die Aktivierungssperre

Sie bleibt aktiv, wenn du dich nicht vorher abgemeldet hast. Das Gerät ist dann zwar leer, aber für niemanden nutzbar. Der wichtigste Schritt überhaupt – ausführlich in so wirst du die Sperre los.

2. Verknüpfte Konten außerhalb von Apple

Google, Microsoft, Dropbox, Meta, Banking-Apps: Die Apps sind weg, die Sitzungen auf den Servern der Anbieter nicht zwangsläufig. Melde dich vor dem Zurücksetzen aus den wichtigen Diensten ab oder entferne das Gerät nachträglich in den jeweiligen Sicherheitseinstellungen („Angemeldete Geräte“).

3. Zwei-Faktor-Verfahren

Authenticator-Apps, Banking-TAN-Verfahren und Passkeys hängen oft am Gerät, nicht am Konto. Übertrage sie vor dem Löschen auf das neue Gerät. Wer das vergisst, sperrt sich unter Umständen aus dem eigenen Bankkonto aus – ärgerlicher als jeder Datenschutzvorfall.

4. Die SIM- oder eSIM-Karte

Eine physische SIM speichert unter Umständen Kontakte und SMS. Nimm sie heraus. Eine eSIM muss aktiv gelöscht werden: Einstellungen → Mobilfunk → Tarif → eSIM löschen. Warum ein Werksreset das nicht zuverlässig erledigt, steht in eSIM löschen vor dem Verkauf.

Das erledigt das Zurücksetzen

• Fotos, Nachrichten, Notizen
• Apps und deren lokale Daten
• Passwörter im Schlüsselbund
• WLAN-Zugänge und Einstellungen
• Gesundheits- und Standortdaten

Das bleibt davon unberührt

• Die Aktivierungssperre, wenn du dich nicht abmeldest
• Sitzungen bei Google, Meta, Dropbox und Co.
• Zwei-Faktor-Verfahren und Passkeys
• Daten auf der SIM-Karte, eSIM-Profile
• Alles, was in deiner iCloud liegt

Die kurze Checkliste

1. Backup erstellen und Vollständigkeit prüfen.
2. Zwei-Faktor-Apps und Passkeys auf das neue Gerät übertragen.
3. Aus wichtigen Fremdkonten abmelden (Google, Banking, Messenger).
4. Apple Watch entkoppeln, falls vorhanden.
5. Aus iCloud abmelden – das löst die Aktivierungssperre.
6. SIM entnehmen, eSIM löschen.
7. Alle Inhalte & Einstellungen löschen.
8. Gerät einschalten: Kommt der weiße Einrichtungsbildschirm ohne Passwortabfrage, ist alles richtig.

Was passiert, wenn das Display kaputt ist?

Wenn du das Gerät nicht mehr bedienen kannst, geht das Löschen auch aus der Ferne: auf icloud.com/find anmelden, Gerät auswählen, iPhone löschen, anschließend Aus dem Account entfernen. Der Löschbefehl wird ausgeführt, sobald das Gerät online geht. Ist es dauerhaft offline, entfernst du es trotzdem aus dem Konto – die Aktivierungssperre ist damit gelöst und der verschlüsselte Speicher ohne Code ohnehin nicht lesbar.

Und was machen wir mit dem Gerät?

Auch wenn du alles richtig gemacht hast, setzen wir jedes angekaufte Gerät vor der Aufbereitung noch einmal vollständig zurück. Wie wir mit deinen Daten aus dem Ankaufsvorgang selbst umgehen – Name, Adresse, IBAN – steht in unserer Datenschutzerklärung.

Wie das Löschen technisch funktioniert

Jedes iPhone erzeugt bei der Ersteinrichtung einen zufälligen Schlüssel, mit dem der gesamte Speicher verschlüsselt wird. Dieser Schlüssel liegt in der Secure Enclave, einem abgeschotteten Bereich des Prozessors, und verlässt ihn nie. Beim Befehl Alle Inhalte & Einstellungen löschen wird nicht der Speicher überschrieben, sondern dieser Schlüssel gelöscht.

Der Effekt ist derselbe wie bei einem verlorenen Passwort zu einem verschlüsselten Container: Die Daten sind physikalisch noch da, aber ohne Schlüssel nicht mehr rekonstruierbar. Genau deshalb dauert das Löschen bei einem 512-GB-Gerät auch nur Sekunden und nicht Stunden.

Konten trennen: die Reihenfolge

Was mit deinen Daten beim Ankauf passiert

Auf einem Android-Gerät kommt ein zweiter Schritt dazu: Dort muss das Google-Konto vor dem Zurücksetzen entfernt werden, sonst bleibt das Handy gesperrt. Das steht in Google-Konto vom Handy entfernen.

Für den Ankauf brauchen wir Angaben, die du sonst niemandem gibst: Name, Anschrift, Ausweisdaten und die Bankverbindung für die Auszahlung. Das ist keine Neugier, sondern Pflicht – der An- und Verkauf gebrauchter Elektronik ist dokumentationspflichtig.

Was wir damit tun, wie lange wir es speichern und auf welcher Rechtsgrundlage, steht in der Datenschutzerklärung. Vom Gerät selbst bleibt nichts: Jedes angekaufte Gerät wird vor der Aufbereitung noch einmal vollständig zurückgesetzt, unabhängig davon, in welchem Zustand es ankommt.

Bei Geräten aus Firmenbeständen reicht das eigene Zurücksetzen oft nicht als Nachweis. Dort protokollieren wir jede Löschung einzeln mit IMEI, Datum und Verfahren und legen für jedes Gerät ein Löschzertifikat bei – wie das abläuft, steht beim Firmenankauf.