{"code":"var Component=(()=>{var g=Object.create;var s=Object.defineProperty;var o=Object.getOwnPropertyDescriptor;var p=Object.getOwnPropertyNames;var m=Object.getPrototypeOf,f=Object.prototype.hasOwnProperty;var k=(i,n)=>()=>(n||i((n={exports:{}}).exports,n),n.exports),b=(i,n)=>{for(var t in n)s(i,t,{get:n[t],enumerable:!0})},h=(i,n,t,a)=>{if(n&&typeof n==\"object\"||typeof n==\"function\")for(let r of p(n))!f.call(i,r)&&r!==t&&s(i,r,{get:()=>n[r],enumerable:!(a=o(n,r))||a.enumerable});return i};var z=(i,n,t)=>(t=i!=null?g(m(i)):{},h(n||!i||!i.__esModule?s(t,\"default\",{value:i,enumerable:!0}):t,i)),S=i=>h(s({},\"__esModule\",{value:!0}),i);var l=k((C,d)=>{d.exports=_jsx_runtime});var w={};b(w,{default:()=>u});var e=z(l());function c(i){let n={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",ul:\"ul\",...i.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(n.p,{children:\"Am 20. August 2026 hat OpenAI ein Apple-Messages-Plugin f\\xFCr die ChatGPT-Desktop-App auf macOS ausgeliefert. Es kann Ihre iMessage-, SMS- und RCS-Unterhaltungen lesen und durchsuchen und in Ihrem Namen Nachrichten entwerfen und versenden. Es l\\xE4uft lokal auf Ihrem Mac und nutzt AppleScript sowie die Bedienungshilfen-APIs von macOS, statt Ihre Nachrichtendatenbank irgendwohin hochzuladen.\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"Um es zu aktivieren, m\\xFCssen Sie ChatGPT drei macOS-Datenschutzberechtigungen erteilen: \",(0,e.jsx)(n.strong,{children:\"Vollzugriff auf die Festplatte\"}),\" (Full Disk Access), \",(0,e.jsx)(n.strong,{children:\"Kontakte\"}),\" und \",(0,e.jsx)(n.strong,{children:\"Automation\"}),\" f\\xFCr die App Nachrichten.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[\"Die zweite und dritte davon sind eng begrenzt. Die erste nicht \\u2013 und genau darum geht es in diesem Artikel. Vollzugriff auf die Festplatte ist keine Nachrichten-Berechtigung. Es ist die Berechtigung, die f\\xFCr diese eine App fast jede dateibasierte Datenschutzgrenze von macOS aufhebt, dauerhaft, bis Sie sie widerrufen. Sobald ChatGPT sie hat, erlaubt derselbe Grant, der \",(0,e.jsx)(n.code,{children:\"chat.db\"}),\" lesbar macht, auch das Lesen Ihres Mail-Speichers, Ihres Safari-Verlaufs samt Cookies, Ihrer Time-Machine-Backups und der privaten Datenordner jeder anderen App auf dem Rechner.\"]}),`\n`,(0,e.jsx)(n.p,{children:\"Das ist kein Fehler in OpenAIs Umsetzung und keine Kritik an der Funktion. So hat Apple die Berechtigung konzipiert. Aber der Einrichtungsdialog pr\\xE4sentiert sie als \\u201Edamit ChatGPT Ihre Nachrichten lesen kann\\u201C, und die L\\xFCcke zwischen dem, was Sie zu genehmigen glauben, und dem, was Sie tats\\xE4chlich genehmigen, lohnt sich zu verstehen, bevor Sie klicken.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.img,{alt:\"macOS-Datenschutzeinstellungen mit Vollzugriff auf die Festplatte\",src:\"/images/blog/chatgpt-apple-messages-plugin-mac-full-disk-access-privacy-2026/hero.webp\",width:\"1024\",height:\"541\"})}),`\n`,(0,e.jsx)(n.h2,{id:\"das-wichtigste-in-k\\xFCrze\",children:\"Das Wichtigste in K\\xFCrze\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Vollzugriff auf die Festplatte ist nicht auf Nachrichten beschr\\xE4nkt.\"}),\" Es ist ein einziger Schalter, der eine App auf einen Schlag von den meisten TCC-Dateischutzma\\xDFnahmen befreit. Mail, Safari, Time-Machine-Backups und die Container-Daten anderer Apps werden alle lesbar.\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"ChatGPT.app ist nicht sandboxed.\"}),\" Wir haben die Entitlements des ausgelieferten Builds gepr\\xFCft: \",(0,e.jsx)(n.code,{children:\"com.apple.security.app-sandbox\"}),\" steht auf \",(0,e.jsx)(n.code,{children:\"false\"}),\". Eine nicht sandboxed App mit Vollzugriff auf die Festplatte hat kaum noch dateibasierte Einschr\\xE4nkungen.\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsxs)(n.strong,{children:[\"Die Bundle-ID lautet \",(0,e.jsx)(n.code,{children:\"com.openai.codex\"}),\", nicht \",(0,e.jsx)(n.code,{children:\"com.openai.chat\"}),\".\"]}),\" Wenn Sie ihre Berechtigungen per Terminal zur\\xFCcksetzen wollen, ist das die ID, die Sie brauchen \\u2013 und sie falsch anzugeben setzt stillschweigend nichts zur\\xFCck, oder schlimmer, setzt die Berechtigung f\\xFCr jede App auf Ihrem Mac zur\\xFCck.\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Automation ist die Sende-Berechtigung.\"}),\" ChatGPTs eigener Nutzungshinweis lautet: \\u201EChatGPT uses Apple Events to control Mac apps on your behalf.\\u201C Das ist es, was Nachrichten tats\\xE4chlich steuert.\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Das reale Risiko ist die Kombination, nicht das Plugin allein.\"}),\" Der Praxistest von PCWorld zeigte, dass ChatGPT auf eine zuvor aktivierte Computer-Use-F\\xE4higkeit zur\\xFCckgriff und L\\xF6schen-Schaltfl\\xE4chen im Nachrichten-Fenster anklickte, als das Plugin die Aufgabe nicht erledigen konnte. Es wurde nichts kompromittiert; zwei separat genehmigte Funktionen haben sich einfach kombiniert.\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Sie k\\xF6nnen das alles in rund zwei Minuten pr\\xFCfen und widerrufen.\"}),\" Die genauen Schritte folgen unten, inklusive der Verifizierung per Terminal, dass der Widerruf funktioniert hat.\"]}),`\n`]}),`\n`,(0,e.jsx)(n.h2,{id:\"was-openai-ausgeliefert-hat\",children:\"Was OpenAI ausgeliefert hat\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"Das Plugin erscheint im Tab \\u201EPlugins\\u201C der ChatGPT-Desktop-App. Laut OpenAIs Beschreibung und der Berichterstattung rund um den Launch ist es in allen ChatGPT-Pl\\xE4nen der macOS-App verf\\xFCgbar und funktioniert in ChatGPT-Work- und Codex-Kontexten. Es l\\xE4uft \",(0,e.jsx)(n.strong,{children:\"nur auf Apple Silicon\"}),\" \\u2013 Intel-Macs erhalten es nicht.\"]}),`\n`,(0,e.jsx)(n.p,{children:\"Funktional erledigt es vier Dinge:\"}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Liest Ihre Nachrichten-Unterhaltungen.\"}),`\n`,(0,e.jsx)(n.li,{children:\"Durchsucht sie.\"}),`\n`,(0,e.jsx)(n.li,{children:\"Entwirft eine Nachricht f\\xFCr einen Empf\\xE4nger.\"}),`\n`,(0,e.jsx)(n.li,{children:\"Versendet diese Nachricht \\xFCber Nachrichten.\"}),`\n`]}),`\n`,(0,e.jsxs)(n.p,{children:[\"OpenAIs erkl\\xE4rte Datenschutzhaltung, laut einer beim Launch zitierten Sprecherin bzw. einem Sprecher, ist, dass das Plugin \",(0,e.jsx)(n.strong,{children:\"keinen Index\"}),\" Ihrer Texte aufbaut und dass Sie ChatGPT explizit auffordern m\\xFCssen, Nachrichtenkontext heranzuziehen, bevor es einen Thread liest. Das Senden ist standardm\\xE4\\xDFig durch einen Best\\xE4tigungsschritt abgesichert: ChatGPT zeigt Ihnen die Nachricht und den Empf\\xE4nger, und Sie best\\xE4tigen.\"]}),`\n`,(0,e.jsx)(n.p,{children:\"Es gibt eine Option, diese Best\\xE4tigung f\\xFCr eine bestimmte Unterhaltung dauerhaft zu machen. OpenAI selbst r\\xE4t davon ab, in Worten, die f\\xFCr eine Produkteinstellung ungew\\xF6hnlich offen sind \\u2013 das Aktivieren \\u201Eentfernt Ihre letzte Gelegenheit, eine Nachricht zu pr\\xFCfen, bevor ChatGPT sie sendet\\u201C.\"}),`\n`,(0,e.jsx)(n.p,{children:\"Nehmen Sie das ernst. Ein Anbieter, der Ihnen r\\xE4t, einen von ihm selbst gebauten Komfort-Schalter nicht zu benutzen, hat sich Gedanken dar\\xFCber gemacht, was passiert, wenn das Modell einen Thread falsch liest.\"}),`\n`,(0,e.jsx)(n.h2,{id:\"die-drei-berechtigungen--und-was-jede-davon-wirklich-tut\",children:\"Die drei Berechtigungen \\u2013 und was jede davon wirklich tut\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"macOS regelt das alles \\xFCber \",(0,e.jsx)(n.strong,{children:\"TCC\"}),\" \\u2013 Transparency, Consent and Control \\u2013, das Subsystem, dem jedes Datenschutz-Pane in den Systemeinstellungen geh\\xF6rt. Wir haben einen vollst\\xE4ndigen Mechanismus-Leitfaden zu TCC geschrieben in \",(0,e.jsx)(n.a,{href:\"/blog/mac-screen-recording-full-disk-access-permission-keeps-asking-fix-2026\",children:\"warum Ihr Mac st\\xE4ndig nach der Bildschirmaufnahme-Berechtigung fragt\"}),\", und das dort beschriebene Modell gilt direkt auch hier. Kurzfassung: TCC-Eintr\\xE4ge sind an die \",(0,e.jsx)(n.strong,{children:\"Code-Signing-Identit\\xE4t\"}),\" einer App gebunden, nicht an ihren Pfad oder Namen, und jede gesch\\xFCtzte F\\xE4higkeit ist ein eigener Dienst mit eigenem Grant.\"]}),`\n`,(0,e.jsx)(n.h3,{id:\"kontakte-eng-begrenzt-und-wohlerzogen\",children:\"Kontakte: eng begrenzt und wohlerzogen\"}),`\n`,(0,e.jsx)(n.p,{children:\"Diese Berechtigung tut, was sie verspricht. Sie erlaubt ChatGPT, \\u201ENachricht an Sarah\\u201C zu einer Telefonnummer oder Apple-Account aufzul\\xF6sen. Apples Kontakte-Berechtigung ist auf den Kontakte-Speicher beschr\\xE4nkt und auf nichts sonst. Wenn Sie sich sorgen, dass Ihr Adressbuch den Rechner verl\\xE4sst, ist das eine berechtigte Frage an OpenAI zu dessen Datenumgang \\u2013 aber keine Frage der macOS-Berechtigungen, denn die Berechtigung selbst gew\\xE4hrt genau das, was sie benennt.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"automation-der-sende-pfad\",children:\"Automation: der Sende-Pfad\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"Die Automation-Berechtigung ist es, die ChatGPT \\xFCberhaupt erst erlaubt, Nachrichten zu bedienen. Sie erm\\xE4chtigt die App, \",(0,e.jsx)(n.strong,{children:\"Apple Events\"}),\" an eine andere App zu senden \\u2013 derselbe Mechanismus, den AppleScript seit drei\\xDFig Jahren nutzt.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[\"Wir haben den ausgelieferten ChatGPT-Build auf einem Mac untersucht (Version 26.727.40816, gepr\\xFCft am 22. August 2026), und dessen \",(0,e.jsx)(n.code,{children:\"Info.plist\"}),\" deklariert diesen Nutzungshinweis w\\xF6rtlich:\"]}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:'NSAppleEventsUsageDescription = \"ChatGPT uses Apple Events to control Mac apps on your behalf\"'})})})})}),`\n`,(0,e.jsx)(n.p,{children:\"Seine Code-Signing-Entitlements enthalten:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"com.apple.security.automation.apple-events => true\"})})})})}),`\n`,(0,e.jsxs)(n.p,{children:[\"Beachten Sie die Formulierung in Apples eigenem Dialog und in OpenAIs Hinweistext: \",(0,e.jsx)(n.em,{children:\"control Mac apps\"}),\", Plural. Automation wird pro Ziel-App erteilt \\u2013 Sie genehmigen \\u201EChatGPT m\\xF6chte Nachrichten steuern\\u201C separat von \\u201EChatGPT m\\xF6chte Finder steuern\\u201C \\u2013, das ist also in der Praxis begrenzt. Aber begrenzt pro \",(0,e.jsx)(n.em,{children:\"App, die Sie genehmigen\"}),\", und jede neue Genehmigung ist ein weiterer Dialog, den Sie versucht sein werden wegzuklicken. Schauen Sie gelegentlich in Systemeinstellungen \\u2192 Datenschutz & Sicherheit \\u2192 Automation und sehen Sie sich an, worauf die Liste angewachsen ist.\"]}),`\n`,(0,e.jsx)(n.h3,{id:\"vollzugriff-auf-die-festplatte-die-eine-die-nicht-begrenzt-ist\",children:\"Vollzugriff auf die Festplatte: die eine, die nicht begrenzt ist\"}),`\n`,(0,e.jsx)(n.p,{children:\"Hier liegt der Kern der Sache.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.img,{alt:\"macOS-Systemeinstellungen, Pane Datenschutz und Sicherheit\",src:\"/images/blog/chatgpt-apple-messages-plugin-mac-full-disk-access-privacy-2026/content-1.webp\",width:\"1024\",height:\"572\"})}),`\n`,(0,e.jsxs)(n.p,{children:[\"Apples Platform-Security-Dokumentation beschreibt die Designabsicht unverbl\\xFCmt: Nutzer \\u201Eshould have full transparency, consent, and control over what apps are doing with their data\\u201C, und der Dateizugriff ist in Kategorien aufgeteilt \\u2013 Schreibtisch, Dokumente, Downloads, iCloud Drive, Wechseldatentr\\xE4ger und Netzwerklaufwerke \\u2013, die eine App einzeln \\xFCber eine Abfrage anfordern kann. \",(0,e.jsx)(n.strong,{children:\"Vollzugriff auf die Festplatte ist anders.\"}),\" Es ist die Kategorie, f\\xFCr die eine App nicht abfragen kann. Sie m\\xFCssen selbst in die Systemeinstellungen gehen und die App von Hand hinzuf\\xFCgen, genau weil sie umfassender ist als die anderen.\"]}),`\n`,(0,e.jsx)(n.p,{children:\"Was sie abdeckt, ist die Menge der Orte, die macOS unabh\\xE4ngig von den Unix-Dateiberechtigungen vor gew\\xF6hnlichen Apps sch\\xFCtzt. Dazu geh\\xF6ren unter anderem:\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.code,{children:\"~/Library/Messages/\"}),\" \\u2014 die Nachrichten-Datenbank \",(0,e.jsx)(n.code,{children:\"chat.db\"}),\" und der Ordner \",(0,e.jsx)(n.code,{children:\"Attachments\"})]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.code,{children:\"~/Library/Mail/\"}),\" \\u2014 der Mail-Speicher\"]}),`\n`,(0,e.jsx)(n.li,{children:\"Safaris Cookie- und Verlaufsdaten\"}),`\n`,(0,e.jsx)(n.li,{children:\"Der Inhalt von Time-Machine-Backups\"}),`\n`,(0,e.jsx)(n.li,{children:\"Gesch\\xFCtzte Container-Daten anderer Anwendungen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Die TCC-Datenbanken selbst (nur lesbar; dazu unten mehr)\"}),`\n`]}),`\n`,(0,e.jsxs)(n.p,{children:[\"Sie k\\xF6nnen die Grenze auf Ihrem eigenen Mac mit einem einzigen Befehl belegen. Aus einem Terminal, dem \",(0,e.jsx)(n.strong,{children:\"kein\"}),\" Vollzugriff auf die Festplatte erteilt wurde:\"]}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Messages/\"})]})})})}),`\n`,(0,e.jsx)(n.p,{children:\"Auf einem unver\\xE4nderten Mac liefert das:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"ls: /Users/you/Library/Messages/: Operation not permitted\"})})})})}),`\n`,(0,e.jsxs)(n.p,{children:[\"Nicht \\u201EPermission denied\\u201C \\u2013 \",(0,e.jsx)(n.code,{children:\"Operation not permitted\"}),\". Das ist TCC, das die Anfrage verweigert, nicht das Dateisystem. Wir haben genau das auf macOS 26.5.2 (Build 25F84) beim Verfassen dieses Artikels ausgef\\xFChrt und dieses Ergebnis erhalten. Erteilen Sie nun dem Terminal Vollzugriff auf die Festplatte und f\\xFChren Sie den Befehl erneut aus: Das Verzeichnis wird aufgelistet. Am Besitzer oder an den Rechten der Datei hat sich nichts ge\\xE4ndert. Das Einzige, was sich ge\\xE4ndert hat, ist, dass ein Prozess jetzt von dem Schutz ausgenommen ist.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[\"Das ist es, was Sie ChatGPT \\xFCbergeben. Nicht \\u201ENachrichten lesen\\u201C. \",(0,e.jsx)(n.strong,{children:\"Von dem Schutz ausgenommen.\"})]}),`\n`,(0,e.jsx)(n.h3,{id:\"und-sie-ist-nicht-sandboxed\",children:\"Und sie ist nicht sandboxed\"}),`\n`,(0,e.jsx)(n.p,{children:\"Es gibt eine zweite Schicht, die eine Mac-App normalerweise selbst bei einem umfassenden TCC-Grant einschr\\xE4nken w\\xFCrde: die App Sandbox. Eine sandboxed App ist auf ihren eigenen Container und die spezifischen Ressourcen beschr\\xE4nkt, die ihre Entitlements benennen, und die Sandbox wird vom Kernel unabh\\xE4ngig von TCC durchgesetzt.\"}),`\n`,(0,e.jsx)(n.p,{children:\"Wir haben nachgesehen. Im von uns gepr\\xFCften Build enthalten die Entitlements von ChatGPT.app:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"com.apple.security.app-sandbox => false\"})})})})}),`\n`,(0,e.jsx)(n.p,{children:\"Daneben:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"com.apple.security.cs.allow-jit => true\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"com.apple.security.cs.allow-unsigned-executable-memory => true\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"com.apple.security.network.client => true\"})})]})})}),`\n`,(0,e.jsxs)(n.p,{children:[\"Die App ist mit einer Developer ID signiert (\",(0,e.jsx)(n.code,{children:\"Developer ID Application: OpenAI OpCo, LLC\"}),\", Team-ID \",(0,e.jsx)(n.code,{children:\"2DC432GLL2\"}),\") und wird au\\xDFerhalb des Mac App Store vertrieben, wo Sandboxing nicht verpflichtend ist. Das ist f\\xFCr eine Desktop-App mit Automations-Ambitionen v\\xF6llig normal \\u2013 aus einer strikten Sandbox heraus k\\xF6nnen Sie keine anderen Apps steuern. Es ist au\\xDFerdem \\xFCblich, dass Electron-artige und JIT-nutzende Laufzeitumgebungen die Ausnahmen \",(0,e.jsx)(n.code,{children:\"allow-jit\"}),\" und \",(0,e.jsx)(n.code,{children:\"allow-unsigned-executable-memory\"}),\" mitf\\xFChren.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[\"Aber die Kombination z\\xE4hlt. \",(0,e.jsx)(n.strong,{children:\"Eine nicht sandboxed App plus Vollzugriff auf die Festplatte kommt der maximalen dateibasierten Leseberechtigung, die ein Nicht-Root-Prozess unter macOS haben kann, sehr nahe.\"}),\" W\\xFCrden Sie das Dienstprogramm eines anderen Anbieters mit diesem Profil bewerten, wollten Sie wissen, warum es das braucht. Legen Sie hier denselben Ma\\xDFstab an.\"]}),`\n`,(0,e.jsx)(n.p,{children:\"Sie k\\xF6nnen das alles selbst \\xFCberpr\\xFCfen:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=2\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/ChatGPT.app\"})]}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -d\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --entitlements\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" -\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --xml\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/ChatGPT.app\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" plutil\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -p\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" -\"})]})]})})}),`\n`,(0,e.jsx)(n.p,{children:\"Entitlements \\xE4ndern sich zwischen Versionen. Unsere wurden am 22. August 2026 aus Version 26.727.40816 ausgelesen; pr\\xFCfen Sie Ihren eigenen Build, statt einer Zahl in einem Artikel zu vertrauen.\"}),`\n`,(0,e.jsx)(n.h2,{id:\"die-bundle-id-falle\",children:\"Die Bundle-ID-Falle\"}),`\n`,(0,e.jsx)(n.p,{children:\"Das ist das praktisch n\\xFCtzlichste in diesem Text, und es ist ein Detail, das wir noch nirgendwo ver\\xF6ffentlicht gesehen haben.\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"Die Bundle-ID der ChatGPT-Desktop-App lautet \",(0,e.jsx)(n.strong,{children:(0,e.jsx)(n.code,{children:\"com.openai.codex\"})}),\". Nicht \",(0,e.jsx)(n.code,{children:\"com.openai.chat\"}),\", nicht \",(0,e.jsx)(n.code,{children:\"com.openai.chatgpt\"}),\". Ihr Application-Identifier-Entitlement lautet \",(0,e.jsx)(n.code,{children:\"2DC432GLL2.com.openai.codex\"}),\", und ihre App-Gruppen hei\\xDFen \",(0,e.jsx)(n.code,{children:\"2DC432GLL2.com.openai.codex.notifications\"}),\" und \",(0,e.jsx)(n.code,{children:\"2DC432GLL2.com.openai.sky.CUAService\"}),\".\"]}),`\n`,(0,e.jsx)(n.p,{children:\"Best\\xE4tigen Sie das auf Ihrem eigenen Rechner:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"osascript\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -e\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:` 'id of app \"ChatGPT\"'`})]})})})}),`\n`,(0,e.jsx)(n.p,{children:\"Oder:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"mdls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" kMDItemCFBundleIdentifier\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/ChatGPT.app\"})]})})})}),`\n`,(0,e.jsxs)(n.p,{children:[\"Warum das wichtig ist: \",(0,e.jsx)(n.code,{children:\"tccutil\"}),\" ist das einzige Kommandozeilen-Werkzeug f\\xFCr TCC, sein einziges Verb ist \",(0,e.jsx)(n.code,{children:\"reset\"}),\", und seine Syntax lautet:\"]}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"tccutil\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" reset\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" SERVICE\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\" [BUNDLE_ID]\"})]})})})}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Wenn Sie die Bundle-ID weglassen, wird der Dienst f\\xFCr jede App auf Ihrem Mac zur\\xFCckgesetzt.\"}),\" \",(0,e.jsx)(n.code,{children:\"tccutil reset SystemPolicyAllFiles\"}),\" ohne ID auszuf\\xFChren, entzieht Ihrer Backup-Software, Ihrem Festplatten-Dienstprogramm, Ihrem Antivirenprogramm und allem anderen, das den Vollzugriff hatte, diese Berechtigung. Das ist ein wirklich schlechter Nachmittag.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[\"Und wenn Sie die ID \",(0,e.jsx)(n.em,{children:\"falsch raten\"}),\", erhalten Sie einen Fehler statt eines stillen No-Op \\u2013 \",(0,e.jsx)(n.code,{children:\"tccutil\"}),\" validiert die Bundle-ID, bevor es den Dienstnamen validiert \\u2013, aber der Fehler, in den Menschen tats\\xE4chlich hineinlaufen, ist eine falsche ID aus einem Blogbeitrag zu kopieren und daraus zu schlie\\xDFen, der Reset habe \\u201Enicht funktioniert\\u201C. Holen Sie sie von Ihrem eigenen Rechner.\"]}),`\n`,(0,e.jsx)(n.h2,{id:\"das-reale-risiko-ist-die-kombination\",children:\"Das reale Risiko ist die Kombination\"}),`\n`,(0,e.jsx)(n.p,{children:\"Der lehrreichste Bericht aus der Launch-Woche handelt gar nicht von den Berechtigungen des Plugins.\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"In PCWorld schrieb ein Rezensent am 21. August 2026, dass er das Plugin testete, indem er ChatGPT bat, Unterhaltungen zusammenzufassen, Nachrichten zu entwerfen und dann einige Spam-Threads zu l\\xF6schen. Nachrichten zu l\\xF6schen ist nichts, was das Nachrichten-Plugin kann. Statt abzulehnen, \",(0,e.jsx)(n.strong,{children:\"griff ChatGPT auf eine Computer-Use-F\\xE4higkeit zur\\xFCck, die der Autor zuvor aktiviert und vergessen hatte\"}),\". Der Autor sah Screenshots des tats\\xE4chlichen Nachrichten-Fensters in der ChatGPT-Oberfl\\xE4che erscheinen, w\\xE4hrend der Assistent den Zeiger bewegte und auf L\\xF6schen bei den Spam-Unterhaltungen klickte.\"]}),`\n`,(0,e.jsx)(n.p,{children:\"Die eigene Einordnung des Autors ist die richtige: ChatGPT \\u201Edidn't break out of its bounds\\u201C \\u2013 es hat seine Grenzen nicht \\xFCberschritten. Nichts wurde kompromittiert. Jede beteiligte F\\xE4higkeit war genehmigt worden. Das Problem ist, dass zwei f\\xFCr sich genommen vern\\xFCnftige Genehmigungen \\u2013 \\u201Edu darfst meine Nachrichten lesen\\u201C und \\u201Edu darfst meinen Bildschirm steuern\\u201C \\u2013 sich zu einem Verhalten verbanden, das keine der beiden Genehmigungen beschrieb.\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"Das Entitlement, das wir zuvor entdeckt haben, die App-Gruppe namens \",(0,e.jsx)(n.code,{children:\"2DC432GLL2.com.openai.sky.CUAService\"}),\", passt zu einem Computer-Use-Agent-Dienst, der im selben App-Bundle ausgeliefert wird. Wir behaupten nicht, dass genau diese Gruppe die Klicks ausgel\\xF6st hat; wir weisen darauf hin, dass die F\\xE4higkeit im selben Prozess lebt, dem Sie Vollzugriff auf die Festplatte gew\\xE4hren.\"]}),`\n`,(0,e.jsx)(n.p,{children:\"Jonny Evans machte am selben Tag in Computerworld den erg\\xE4nzenden Punkt: Die ChatGPT-App selbst wird zum Ziel. Eine App mit Vollzugriff auf die Festplatte ist ein hochwertiges Angriffsziel, weil eine Kompromittierung den Grant erbt. Und sein weiterreichendes Argument ist eines, dem wir zustimmen w\\xFCrden: technisch eingeholte Zustimmung ist nicht dasselbe wie informierte Zustimmung. Eine Checkbox, die \\u201EVollzugriff auf die Festplatte\\u201C sagt, neben einer Erkl\\xE4rung \\xFCber Nachrichten, ist technisch korrekt und praktisch irref\\xFChrend.\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"Wenn Sie den breiteren Blick darauf wollen, lokal laufende KI-Tools mit einem Auge darauf zu betreiben, worauf sie zugreifen k\\xF6nnen, siehe unseren \",(0,e.jsx)(n.a,{href:\"/blog/local-ai-apps-mac-privacy-guide-2026\",children:\"Datenschutz-Leitfaden zu lokalen KI-Apps auf dem Mac\"}),\".\"]}),`\n`,(0,e.jsx)(n.h2,{id:\"l\\xE4uft-lokal-bedeutet-nicht-das-was-die-meisten-hineinlesen\",children:\"\\u201EL\\xE4uft lokal\\u201C bedeutet nicht das, was die meisten hineinlesen\"}),`\n`,(0,e.jsx)(n.p,{children:\"Diese Formulierung leistet in der Launch-Berichterstattung viel Arbeit, und es lohnt sich, sie auseinanderzunehmen, denn sie ist gleichzeitig wahr und leicht misszuverstehen.\"}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Was lokal l\\xE4uft:\"}),\" der Dateizugriff. Das Plugin liest \",(0,e.jsx)(n.code,{children:\"chat.db\"}),\" auf Ihrem Mac. Es nutzt AppleScript und die Bedienungshilfen-APIs auf Ihrem Mac. Ihre gesamte Nachrichtendatenbank wird nicht als Massen-Export zu OpenAI hochgeladen, und OpenAI erkl\\xE4rt, es werde kein Index davon aufgebaut oder gespeichert.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Was nicht lokal l\\xE4uft:\"}),\" das Modell. ChatGPT ist ein Cloud-Dienst. Wenn Sie es bitten, einen Thread zusammenzufassen, wird der Inhalt dieses Threads an OpenAIs Server gesendet, um dort zusammengefasst zu werden, denn nur dort kann die Zusammenfassung stattfinden. Es gibt kein auf dem Ger\\xE4t laufendes Modell, das diese Arbeit erledigt.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[\"Das zutreffende mentale Modell ist also nicht \\u201EIhre Nachrichten bleiben auf Ihrem Mac\\u201C. Es ist: \",(0,e.jsx)(n.strong,{children:\"\\u201EIhre Nachrichten bleiben auf Ihrem Mac, bis Sie eine Frage dazu stellen \\u2013 dann reisen die relevanten.\\u201C\"}),\" Das ist eine deutlich bessere Datenschutzhaltung als ein Hintergrunddienst, der fortlaufend alles hochl\\xE4dt und indiziert \\u2013 wirklich, und OpenAI verdient daf\\xFCr Anerkennung, es so gebaut zu haben. Es ist nicht dasselbe wie On-Device-Verarbeitung.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[\"Diese Unterscheidung ist wichtig, weil macOS f\\xFCr manche vergleichbaren Aufgaben \",(0,e.jsx)(n.em,{children:\"tats\\xE4chlich\"}),\" On-Device-Verarbeitung bietet. Apple Intelligences Zusammenfassungsfunktionen laufen f\\xFCr einen definierten Satz von Operationen auf der Neural Engine, mit Private Cloud Compute f\\xFCr den Rest. Wenn Ihre Anforderung ist, dass Nachrichteninhalte unter keinen Umst\\xE4nden das Ger\\xE4t verlassen, ist das eine andere Produktkategorie, und unser Leitfaden zum \",(0,e.jsx)(n.a,{href:\"/blog/local-ai-apps-mac-privacy-guide-2026\",children:\"lokalen Betrieb von KI auf einem Mac\"}),\" beschreibt, wie echte On-Device-Optionen heute aussehen. Wenn Ihre Anforderung lautet \\u201Ebaut keine dauerhafte durchsuchbare Kopie meines Lebens auf einem Server auf\\u201C, erf\\xFCllt das Design des Plugins das bereits.\"]}),`\n`,(0,e.jsx)(n.p,{children:\"Die verwandte Frage, die Leute stellen \\u2013 ob Nachrichteninhalte f\\xFCrs Training genutzt werden \\u2013 ist eine Frage der ChatGPT-Kontoeinstellungen, keine macOS-Frage, und sie wird von den Datenkontrollen geregelt, die f\\xFCr Ihren Plan gelten. Pr\\xFCfen Sie diese Einstellungen direkt, statt sie aus der Plugin-Beschreibung abzuleiten.\"}),`\n`,(0,e.jsx)(n.h2,{id:\"wenn-sie-macs-f\\xFCr-eine-organisation-verwalten\",children:\"Wenn Sie Macs f\\xFCr eine Organisation verwalten\"}),`\n`,(0,e.jsx)(n.p,{children:\"Alles bisher Gesagte ist eine pers\\xF6nliche Entscheidung. Auf verwalteten Macs ist es eine Policy-Entscheidung, und macOS gibt Ihnen einen Weg, sie zu treffen, bevor irgendjemand irgendwo klickt.\"}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Vollzugriff auf die Festplatte kann per MDM gesteuert werden.\"}),\" Das Privacy-Preferences-Policy-Control-Payload (PPPC) erlaubt es, bestimmte TCC-Dienste f\\xFCr bestimmte, per Bundle-ID und Code-Anforderung identifizierte Anwendungen vorab zu genehmigen oder explizit zu verweigern. Der relevante Dienst f\\xFCr Vollzugriff auf die Festplatte ist \",(0,e.jsx)(n.code,{children:\"SystemPolicyAllFiles\"}),\"; Apple-Events-Automation ist \",(0,e.jsx)(n.code,{children:\"AppleEvents\"}),\"; Bedienungshilfen ist \",(0,e.jsx)(n.code,{children:\"Accessibility\"}),\"; Bildschirmaufnahme ist \",(0,e.jsx)(n.code,{children:\"ScreenCapture\"}),\".\"]}),`\n`,(0,e.jsx)(n.p,{children:\"Drei Punkte, die es sich zu kennen lohnt, bevor Sie das Profil schreiben:\"}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Verweigern ist hier zuverl\\xE4ssiger als Erlauben.\"}),\" Ein PPPC-Payload, das einen Dienst verweigert, hindert den Nutzer daran, ihn in den Systemeinstellungen zu erteilen. Das ist die Kontrolle, die Sie wollen, wenn die Antwort \\u201Enein\\u201C lautet.\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Identifizieren Sie die App korrekt.\"}),\" Die Bundle-ID ist \",(0,e.jsx)(n.code,{children:\"com.openai.codex\"}),\" und die Team-ID ist \",(0,e.jsx)(n.code,{children:\"2DC432GLL2\"}),\" beim von uns gepr\\xFCften Build. Ihre Code-Anforderung sollte beide festlegen \\u2013 ein auf den Anzeigenamen gest\\xFCtztes Payload tut nicht, was Sie wollen.\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Bildschirmaufnahme und Bedienungshilfen sind die Computer-Use-Angriffsfl\\xE4che.\"}),\" Wenn Ihre Sorge ein KI-Agent ist, der einen verwalteten Mac steuert, adressiert das alleinige Verweigern von \",(0,e.jsx)(n.code,{children:\"SystemPolicyAllFiles\"}),\" das nicht. \",(0,e.jsx)(n.code,{children:\"Accessibility\"}),\" und \",(0,e.jsx)(n.code,{children:\"ScreenCapture\"}),\" sind eigenst\\xE4ndige Dienste und brauchen eigene Eintr\\xE4ge.\"]}),`\n`]}),`\n`,(0,e.jsxs)(n.p,{children:[\"Es gibt au\\xDFerdem eine Data-Governance-Frage, die ganz au\\xDFerhalb von macOS liegt: Eine genehmigte Unternehmens-ChatGPT-Bereitstellung, die die Nachrichtendatenbank eines Nutzers liest, zieht pers\\xF6nliche Unterhaltungen zusammen mit dienstlichen mit ein, weil \",(0,e.jsx)(n.code,{children:\"chat.db\"}),\" nicht unterscheidet. Das ist es wert, mit wem auch immer Ihre Acceptable-Use-Policy verantwortet, angesprochen zu werden, bevor daraus ein Vorfall wird. Unser \",(0,e.jsx)(n.a,{href:\"/blog/macos-tahoe-enterprise-deployment-guide-2025\",children:\"macOS-Enterprise-Deployment-Leitfaden\"}),\" behandelt die Profil-Mechanik im Allgemeinen.\"]}),`\n`,(0,e.jsx)(n.h2,{id:\"so-pr\\xFCfen-sie-was-sie-bereits-erteilt-haben\",children:\"So pr\\xFCfen Sie, was Sie bereits erteilt haben\"}),`\n`,(0,e.jsx)(n.p,{children:\"Machen Sie das unabh\\xE4ngig davon, ob Sie das Plugin nutzen. Es dauert zwei Minuten und gilt f\\xFCr jede App, nicht nur f\\xFCr diese eine.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"1-vollzugriff-auf-die-festplatte\",children:\"1. Vollzugriff auf die Festplatte\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Systemeinstellungen \\u2192 Datenschutz & Sicherheit \\u2192 Vollzugriff auf die Festplatte.\"})}),`\n`,(0,e.jsxs)(n.p,{children:[\"Lesen Sie die ganze Liste. Stellen Sie sich f\\xFCr jeden Eintrag eine Frage: \",(0,e.jsx)(n.em,{children:\"Muss diese App jede gesch\\xFCtzte Datei auf meinem Mac lesen k\\xF6nnen, um ihre Aufgabe zu erledigen?\"}),\" Backup-Tools tun das wirklich. Disk-Analyse-Tools tun das wirklich. Terminal, wenn Sie es zur Administration nutzen, tut das wirklich. Die meisten anderen Dinge nicht, und Apps, denen das vor Jahren aus einem einmaligen Grund erteilt wurde, halten es immer noch.\"]}),`\n`,(0,e.jsx)(n.p,{children:\"Schalten Sie alles aus, was Sie nicht rechtfertigen k\\xF6nnen. Nichts geht dauerhaft kaputt \\u2013 die App fragt erneut, wenn sie es braucht.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"2-automation\",children:\"2. Automation\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Systemeinstellungen \\u2192 Datenschutz & Sicherheit \\u2192 Automation.\"})}),`\n`,(0,e.jsxs)(n.p,{children:[\"Dieses Pane ist organisiert als \",(0,e.jsx)(n.em,{children:\"steuernde App \\u2192 Liste der Apps, die sie steuern darf\"}),\". Klappen Sie ChatGPT auf und sehen Sie, was darunter steht. Steht dort Nachrichten, ist das das Plugin. Stehen dort Finder, System Events, Terminal oder Safari, ist das eine breitere Automations-Angriffsfl\\xE4che, und Sie sollten wissen, warum sie da ist.\"]}),`\n`,(0,e.jsx)(n.h3,{id:\"3-bedienungshilfen\",children:\"3. Bedienungshilfen\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Systemeinstellungen \\u2192 Datenschutz & Sicherheit \\u2192 Bedienungshilfen.\"})}),`\n`,(0,e.jsx)(n.p,{children:\"Das ist die Berechtigung hinter synthetischen Klicks und Tastenanschl\\xE4gen \\u2013 der Mechanismus, den eine Computer-Use-Funktion braucht. Steht eine App in dieser Liste, kann sie die Oberfl\\xE4che Ihres Macs steuern. Pr\\xFCfen Sie, ob ChatGPT dort steht, und entfernen Sie es, wenn Sie diese F\\xE4higkeit nicht scharfgeschaltet haben wollen.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"4-bildschirm--und-systemaudio-aufnahme\",children:\"4. Bildschirm- und Systemaudio-Aufnahme\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Systemeinstellungen \\u2192 Datenschutz & Sicherheit \\u2192 Bildschirm- und Systemaudio-Aufnahme.\"})}),`\n`,(0,e.jsx)(n.p,{children:\"Ein Computer-Use-Agent muss den Bildschirm sehen, um darauf zu agieren. Steht ChatGPT in dieser Liste, ist das die Quelle der Screenshots im PCWorld-Bericht.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.img,{alt:\"Pr\\xFCfung von App-Berechtigungen auf macOS\",src:\"/images/blog/chatgpt-apple-messages-plugin-mac-full-disk-access-privacy-2026/content-2.webp\",width:\"1024\",height:\"572\"})}),`\n`,(0,e.jsx)(n.h3,{id:\"5-per-terminal-verifizieren\",children:\"5. Per Terminal verifizieren\"}),`\n`,(0,e.jsx)(n.p,{children:\"Berechtigungs-Panes k\\xF6nnen Sie bel\\xFCgen \\u2013 eine App kann in den Systemeinstellungen als erteilt erscheinen, w\\xE4hrend der Grant defekt ist, meist weil sich die Code-Signatur der App ge\\xE4ndert hat. Die zuverl\\xE4ssige Pr\\xFCfung ist verhaltensbasiert. Nachdem Sie einer App den Vollzugriff auf die Festplatte entzogen haben, beenden Sie die App vollst\\xE4ndig, starten Sie sie neu und bitten Sie sie, das zu tun, was die Berechtigung braucht. Fragt sie erneut, hat der Widerruf funktioniert.\"}),`\n`,(0,e.jsx)(n.p,{children:\"Sie k\\xF6nnen die Grenze auch generisch aus einem Terminal ohne Vollzugriff auf die Festplatte best\\xE4tigen:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Messages/\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>&1\"})]})})})}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.code,{children:\"Operation not permitted\"}),\" bedeutet, dass TCC f\\xFCr diesen Prozess seine Arbeit macht.\"]}),`\n`,(0,e.jsx)(n.h2,{id:\"wenn-sie-das-plugin-trotzdem-nutzen-wollen\",children:\"Wenn Sie das Plugin trotzdem nutzen wollen\"}),`\n`,(0,e.jsx)(n.p,{children:\"Das ist eine legitime Entscheidung, und es gibt eine Mittelposition zwischen \\u201Ealles erteilen\\u201C und \\u201Enie anfassen\\u201C.\"}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Lassen Sie die Sende-Best\\xE4tigung an.\"}),\" Aktivieren Sie die dauerhafte Best\\xE4tigung nicht f\\xFCr eine Unterhaltung, auch nicht f\\xFCr eine, die Sie st\\xE4ndig nutzen. OpenAI hat Ihnen gesagt, warum.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Pr\\xFCfen Sie getrennt, ob Computer Use aktiviert ist.\"}),\" Das ist eine andere Funktion mit einem anderen Schalter. Wenn Sie keine KI brauchen, die Ihren Zeiger bewegt, schalten Sie es aus und entfernen Sie die App aus Bedienungshilfen und Bildschirmaufnahme.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Behandeln Sie Vollzugriff auf die Festplatte als widerrufbar, nicht als dauerhaft.\"}),\" Wenn Sie das Nachrichten-Plugin nur gelegentlich nutzen, hindert Sie nichts daran, den Vollzugriff zwischen den Sitzungen ein- und auszuschalten. Es ist ein einziger Schalter. Das Plugin h\\xF6rt auf zu funktionieren und funktioniert wieder, wenn Sie ihn zur\\xFCckschalten.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"\\xDCberlegen Sie, welcher Mac.\"}),\" Wenn Sie mehr als einen haben, muss das Plugin nicht auf demjenigen leben, der Ihren dienstlichen Mail-Speicher, das Backup Ihres Passwort-Tresors und acht Jahre Time-Machine-Schnappsch\\xFCsse tr\\xE4gt.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Denken Sie an die andere Seite der Unterhaltung.\"}),\" Jeder, der Ihnen jemals eine Nachricht geschickt hat, steckt in dieser Datenbank, und niemand von ihnen hat irgendetwas zugestimmt. Das ist kein macOS-Problem, und keine Berechtigungseinstellung adressiert es. Trotzdem ist es einen Moment des Nachdenkens wert.\"]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Erteilen Sie Vollzugriff auf die Festplatte keiner App, die Sie nicht selbst und aus einer vertrauensw\\xFCrdigen Quelle heruntergeladen haben.\"}),\" Ein Installer, der mit unklarer Begr\\xFCndung um Vollzugriff auf die Festplatte bittet, ist die wirkungsvollste Forderung, die Malware unter macOS stellen kann, und genau das Muster hinter den Credential-stehlenden Familien, die wir in \",(0,e.jsx)(n.a,{href:\"/blog/fake-mac-crash-report-password-prompt-crashstealer-malware-protection-2026\",children:\"dem gef\\xE4lschten Absturzbericht-Passwortfeld\"}),\" behandelt haben.\"]}),`\n`,(0,e.jsx)(n.h2,{id:\"fehlerbehebung-bei-h\\xE4ufigen-problemen\",children:\"Fehlerbehebung bei h\\xE4ufigen Problemen\"}),`\n`,(0,e.jsx)(n.h3,{id:\"das-plugin-erscheint-nicht-im-tab-plugins\",children:\"Das Plugin erscheint nicht im Tab \\u201EPlugins\\u201C\"}),`\n`,(0,e.jsx)(n.p,{children:\"Pr\\xFCfen Sie drei Dinge der Reihe nach. Erstens: Sie sind auf einem Apple-Silicon-Mac \\u2013 das Plugin wird auf Intel nicht angeboten. Zweitens: Die ChatGPT-Desktop-App ist aktuell; Funktionen, die in einem August-Build erscheinen, tauchen nicht in einem Build vom Fr\\xFChjahr auf. Drittens: Sie sind in der ChatGPT-Desktop-App, nicht in der Web-App im Browser \\u2013 ein Browser-Tab kann keine macOS-Datenschutzberechtigungen halten.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"ich-habe-vollzugriff-auf-die-festplatte-erteilt-aber-chatgpt-kann-nachrichten-trotzdem-nicht-lesen\",children:\"Ich habe Vollzugriff auf die Festplatte erteilt, aber ChatGPT kann Nachrichten trotzdem nicht lesen\"}),`\n`,(0,e.jsx)(n.p,{children:\"Beenden Sie ChatGPT vollst\\xE4ndig \\u2013 Command-Q, nicht nur das Fenster schlie\\xDFen \\u2013 und starten Sie es neu. TCC-Grants werden beim Start eines Prozesses ausgewertet. Ein laufender Prozess, dem verweigert wurde, bleibt f\\xFCr die Dauer seines Lebens verweigert.\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"Hilft das nicht, sto\\xDFen Sie m\\xF6glicherweise auf das Code-Signing-Identit\\xE4tsproblem: Wurde die App nach der Erteilung aktualisiert oder verschoben, kann der Eintrag in den Systemeinstellungen korrekt aussehen, w\\xE4hrend er auf eine andere Signatur zeigt. Schalten Sie die App im Vollzugriff auf die Festplatte aus, entfernen Sie sie mit der Minus-Schaltfl\\xE4che, beenden Sie sie, starten Sie sie neu und f\\xFCgen Sie sie erneut hinzu. Unser \",(0,e.jsx)(n.a,{href:\"/blog/mac-screen-recording-full-disk-access-permission-keeps-asking-fix-2026\",children:\"TCC-Fehlerbehebungsleitfaden\"}),\" behandelt die f\\xFCnf unterschiedlichen Ursachen einer Berechtigung, die als erteilt erscheint, aber nicht funktioniert.\"]}),`\n`,(0,e.jsx)(n.h3,{id:\"chatgpt-fragt-jedes-mal-wieder-ob-es-nachrichten-steuern-darf\",children:\"ChatGPT fragt jedes Mal wieder, ob es Nachrichten steuern darf\"}),`\n`,(0,e.jsx)(n.p,{children:\"Das ist die Automation-Berechtigung, die nicht h\\xE4lt, und die Ursache ist fast immer dasselbe Code-Signing-Identit\\xE4tsproblem. Pr\\xFCfen Sie Systemeinstellungen \\u2192 Datenschutz & Sicherheit \\u2192 Automation, klappen Sie ChatGPT auf und best\\xE4tigen Sie, dass Nachrichten eingeschaltet ist. Ist es eingeschaltet und fragt trotzdem weiter, setzen Sie nur diese Paarung zur\\xFCck:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"tccutil\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" reset\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" AppleEvents\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" com.openai.codex\"})]})})})}),`\n`,(0,e.jsx)(n.p,{children:\"Best\\xE4tigen Sie dann den Dialog noch einmal. Beachten Sie die Bundle-ID \\u2013 siehe den Abschnitt oben dazu, warum sie zu erraten eine schlechte Idee ist.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"ich-m\\xF6chte-jede-berechtigung-entfernen-die-ich-erteilt-habe\",children:\"Ich m\\xF6chte jede Berechtigung entfernen, die ich erteilt habe\"}),`\n`,(0,e.jsx)(n.p,{children:\"Der vollst\\xE4ndige Reset, mit der korrekten Bundle-ID:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"tccutil\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" reset\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" All\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" com.openai.codex\"})]})})})}),`\n`,(0,e.jsxs)(n.p,{children:[\"Das l\\xF6scht jeden TCC-Grant f\\xFCr diese eine App. Beenden und starten Sie ChatGPT danach neu. Best\\xE4tigen Sie anschlie\\xDFend in den Systemeinstellungen, dass Vollzugriff auf die Festplatte, Automation, Bedienungshilfen und Bildschirmaufnahme die App nicht mehr auflisten. \",(0,e.jsx)(n.code,{children:\"tccutil\"}),\" kann nichts \",(0,e.jsx)(n.em,{children:\"erteilen\"}),\", nur zur\\xFCcksetzen, es gibt also keinen Weg, das per Terminal r\\xFCckg\\xE4ngig zu machen \\u2013 Sie genehmigen erneut \\xFCber die normalen Dialoge.\"]}),`\n`,(0,e.jsx)(n.h3,{id:\"es-wurden-nachrichten-gesendet-die-ich-nicht-genehmigt-habe\",children:\"Es wurden Nachrichten gesendet, die ich nicht genehmigt habe\"}),`\n`,(0,e.jsx)(n.p,{children:\"Pr\\xFCfen Sie, ob die dauerhafte Best\\xE4tigung f\\xFCr diese Unterhaltung aktiviert war. In der ChatGPT-Oberfl\\xE4che ist die pro Unterhaltung geltende Einstellung, die die Best\\xE4tigung \\xFCberspringt, das, wonach Sie suchen sollten. Schalten Sie sie aus. Finden Sie keine Einstellung, die es erkl\\xE4rt, widerrufen Sie Automation f\\xFCr Nachrichten \\u2013 das entfernt den Sende-Pfad vollst\\xE4ndig, w\\xE4hrend das Lesen erhalten bleibt, was eine vern\\xFCnftige Konfiguration ist, wenn Sie nur Zusammenfassungen wollen.\"}),`\n`,(0,e.jsx)(n.h2,{id:\"faq\",children:\"FAQ\"}),`\n`,(0,e.jsx)(n.h3,{id:\"l\\xE4dt-chatgpt-meine-nachrichten-auf-openais-server-hoch\",children:\"L\\xE4dt ChatGPT meine Nachrichten auf OpenAIs Server hoch?\"}),`\n`,(0,e.jsx)(n.p,{children:\"OpenAI erkl\\xE4rt, das Plugin laufe lokal auf Ihrem Mac und baue keinen Index Ihrer Texte auf. Was an das Modell gesendet wird, ist der Kontext, zu dessen Nutzung Sie es auffordern \\u2013 bitten Sie es, einen Thread zusammenzufassen, geht der Inhalt dieses Threads an das Modell, um zusammengefasst zu werden, denn so funktioniert ein Cloud-Modell. \\u201EL\\xE4uft lokal\\u201C beschreibt, wo der Dateizugriff stattfindet, nicht wo das Schlussfolgern stattfindet. Wenn Sie brauchen, dass Nachrichteninhalte niemals den Rechner verlassen, ist diese Funktion nicht das.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"ist-vollzugriff-auf-die-festplatte-wirklich-n\\xF6tig-nur-um-nachrichten-zu-lesen\",children:\"Ist Vollzugriff auf die Festplatte wirklich n\\xF6tig, nur um Nachrichten zu lesen?\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"Ja, so wie Apple es gebaut hat. \",(0,e.jsx)(n.code,{children:\"~/Library/Messages/\"}),\" liegt hinter dem Vollzugriff-auf-die-Festplatte-Tor, und es gibt keine engere \\u201ENachrichtenzugriff\\u201C-Berechtigung, die Apps von Drittanbietern anfordern k\\xF6nnten. Apple bietet begrenzte Abfragen f\\xFCr Schreibtisch, Dokumente, Downloads, iCloud Drive und Wechseldatentr\\xE4ger, aber nicht f\\xFCr den Nachrichten-Speicher. Eine App, die Ihre Nachrichten lesen will, muss also um die breite Berechtigung bitten. Die Design-Einschr\\xE4nkung liegt bei Apple; die Konsequenz liegt bei Ihnen.\"]}),`\n`,(0,e.jsx)(n.h3,{id:\"wie-lautet-die-bundle-id-der-chatgpt-app\",children:\"Wie lautet die Bundle-ID der ChatGPT-App?\"}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.code,{children:\"com.openai.codex\"}),\", beim von uns gepr\\xFCften Build (Version 26.727.40816, 22. August 2026), signiert von OpenAI OpCo, LLC mit Team-ID \",(0,e.jsx)(n.code,{children:\"2DC432GLL2\"}),\". Verifizieren Sie das auf Ihrem eigenen Mac mit \",(0,e.jsx)(n.code,{children:`osascript -e 'id of app \"ChatGPT\"'`}),\", bevor Sie es in einem \",(0,e.jsx)(n.code,{children:\"tccutil\"}),\"-Befehl verwenden.\"]}),`\n`,(0,e.jsx)(n.h3,{id:\"ist-die-chatgpt-mac-app-sandboxed\",children:\"Ist die ChatGPT-Mac-App sandboxed?\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"Nein. Ihre Entitlements setzen \",(0,e.jsx)(n.code,{children:\"com.apple.security.app-sandbox\"}),\" auf \",(0,e.jsx)(n.code,{children:\"false\"}),\". Es ist eine mit Developer ID signierte App, die au\\xDFerhalb des Mac App Store vertrieben wird, wo Sandboxing nicht erforderlich ist. In Kombination mit Vollzugriff auf die Festplatte bedeutet das, dass kaum noch dateibasierte Einschr\\xE4nkungen \\xFCbrig bleiben.\"]}),`\n`,(0,e.jsx)(n.h3,{id:\"kann-chatgpt-meine-nachrichten-l\\xF6schen\",children:\"Kann ChatGPT meine Nachrichten l\\xF6schen?\"}),`\n`,(0,e.jsx)(n.p,{children:\"Die dokumentierten F\\xE4higkeiten des Nachrichten-Plugins sind Lesen, Suchen, Entwerfen und Senden. L\\xF6schen geh\\xF6rt nicht dazu. Der PCWorld-Praxistest fand jedoch, dass ChatGPT, als es gebeten wurde zu l\\xF6schen, stattdessen eine separat aktivierte Computer-Use-F\\xE4higkeit nutzte, um die L\\xF6schen-Schaltfl\\xE4chen in der Nachrichten-Oberfl\\xE4che anzuklicken. Haben Sie Computer Use nicht aktiviert, existiert dieser Pfad nicht. Haben Sie es, existiert er.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"funktioniert-das-auf-einem-intel-mac\",children:\"Funktioniert das auf einem Intel-Mac?\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"Nein. Das Plugin l\\xE4uft nur auf Apple Silicon. Wenn Sie noch auf Intel sind und Ihre Optionen abw\\xE4gen, behandelt unser \",(0,e.jsx)(n.a,{href:\"/blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026\",children:\"Leitfaden zum Ende der Intel-Mac-\\xC4ra\"}),\" das gr\\xF6\\xDFere Bild.\"]}),`\n`,(0,e.jsx)(n.h3,{id:\"sollte-ich-es-nutzen\",children:\"Sollte ich es nutzen?\"}),`\n`,(0,e.jsx)(n.p,{children:\"Das h\\xE4ngt davon ab, was auf Ihrem Mac liegt und was es Ihnen bringt. Die ehrliche Formulierung ist: Sie gew\\xE4hren einer nicht sandboxed, netzwerkverbundenen, Cloud-gest\\xFCtzten Anwendung dauerhaften Lesezugriff auf jede gesch\\xFCtzte Datei des Rechners, im Austausch f\\xFCr Nachrichten-Zusammenfassungen und -Entw\\xFCrfe. Ist Ihnen dieser Tausch das wert, wenden Sie die Ma\\xDFnahmen aus diesem Artikel an \\u2013 lassen Sie die Sende-Best\\xE4tigung an, lassen Sie Computer Use aus, sofern Sie es nicht wollen, und widerrufen Sie die Berechtigung, wenn Sie die Funktion nicht nutzen. Ist er es nicht, verlieren Sie nichts als eine Annehmlichkeit.\"}),`\n`,(0,e.jsx)(n.h2,{id:\"fazit\",children:\"Fazit\"}),`\n`,(0,e.jsx)(n.p,{children:\"Es gibt eine Version dieses Artikels, die eine Angstmacherei ist, und das ist nicht diese. OpenAI hat die Funktion vertretbar gebaut: Sie l\\xE4uft f\\xFCr den Dateizugriff on-device, sie speichert keinen Index dauerhaft, sie sichert das Senden standardm\\xE4\\xDFig hinter expliziter Best\\xE4tigung ab, und sie sagt Ihnen, dieses Tor nicht abzuschalten. Das sind bessere Entscheidungen als die Alternativen.\"}),`\n`,(0,e.jsx)(n.p,{children:\"Das Problem liegt vor OpenAI. macOS hat keine Berechtigung, die \\u201Edu darfst Nachrichten lesen\\u201C bedeutet. Es hat eine, die \\u201Edu darfst alles lesen\\u201C bedeutet, und jede App, die die erste will, muss um die zweite bitten. Nutzer genehmigen dann die breite Berechtigung, w\\xE4hrend sie eine Erkl\\xE4rung \\xFCber die enge lesen \\u2013 genau die L\\xFCcke bei der informierten Zustimmung, die Computerworld identifiziert hat, und genau die L\\xFCcke, die Apple schlie\\xDFen k\\xF6nnte, indem es TCC um einen eng begrenzten Nachrichten-Dienst erweitert, so wie es das f\\xFCr Kontakte, Kalender und Fotos getan hat.\"}),`\n`,(0,e.jsx)(n.p,{children:\"Bis das passiert, liegt die Last bei Ihnen, zu wissen, was der Schalter tut. Jetzt wissen Sie es. Schauen Sie sich Ihre Liste unter Vollzugriff auf die Festplatte an \\u2013 nicht wegen ChatGPT, sondern weil Sie dort mit ziemlicher Sicherheit etwas finden, das Sie 2023 erteilt und seither vergessen haben.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsxs)(n.em,{children:[\"Verwandte Artikel: \",(0,e.jsx)(n.a,{href:\"/blog/mac-screen-recording-full-disk-access-permission-keeps-asking-fix-2026\",children:\"Warum Ihr Mac st\\xE4ndig um Berechtigung bittet: wie TCC wirklich funktioniert\"}),\" \\xB7 \",(0,e.jsx)(n.a,{href:\"/blog/local-ai-apps-mac-privacy-guide-2026\",children:\"Lokale KI-Apps auf dem Mac: ein Datenschutz-Leitfaden\"}),\" \\xB7 \",(0,e.jsx)(n.a,{href:\"/blog/mac-security-privacy-guide-2026\",children:\"Mac-Sicherheits- und Datenschutzleitfaden 2026\"}),\" \\xB7 \",(0,e.jsx)(n.a,{href:\"/blog/macos-tahoe-chatgpt-integration-complete-guide-2025\",children:\"ChatGPT-Integration in macOS Tahoe\"}),\" \\xB7 \",(0,e.jsx)(n.a,{href:\"/blog/icloud-private-relay-leaking-real-ip-address-passkeys-webkit-mac-2026\",children:\"iCloud Private Relay gibt Ihre echte IP-Adresse preis\"})]})}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Quellen:\"}),\" 9to5Mac, \\u201EChatGPT update adds Apple Messages integration on Mac\\u201C, 20. August 2026 \\xB7 Computerworld, Jonny Evans, \\u201EChatGPT wants Full Disk Access to your Mac and Messages\\u201C, 21. August 2026 \\xB7 PCWorld, \\u201EI gave ChatGPT access to Apple Messages. Then it took control of my Mac\\u201C, 21. August 2026 \\xB7 Engadget, \\u201EChatGPT on Mac can now read and respond to Apple iMessages\\u201C, August 2026 \\xB7 Apple, \\u201EControlling app access to files in macOS\\u201C, Apple Platform Security \\xB7 Eigene Verifizierung auf macOS 26.5.2 (Build 25F84) und ChatGPT.app 26.727.40816, 22. August 2026, mit \",(0,e.jsx)(n.code,{children:\"codesign\"}),\", \",(0,e.jsx)(n.code,{children:\"plutil\"}),\" und \",(0,e.jsx)(n.code,{children:\"ls\"}),\".\"]})]})}function u(i={}){let{wrapper:n}=i.components||{};return n?(0,e.jsx)(n,{...i,children:(0,e.jsx)(c,{...i})}):c(i)}return S(w);})();\n;return Component;","toc":[{"title":"Das Wichtigste in Kürze","url":"#das-wichtigste-in-kürze","depth":2},{"title":"Was OpenAI ausgeliefert hat","url":"#was-openai-ausgeliefert-hat","depth":2},{"title":"Die drei Berechtigungen – und was jede davon wirklich tut","url":"#die-drei-berechtigungen--und-was-jede-davon-wirklich-tut","depth":2},{"title":"Kontakte: eng begrenzt und wohlerzogen","url":"#kontakte-eng-begrenzt-und-wohlerzogen","depth":3},{"title":"Automation: der Sende-Pfad","url":"#automation-der-sende-pfad","depth":3},{"title":"Vollzugriff auf die Festplatte: die eine, die nicht begrenzt ist","url":"#vollzugriff-auf-die-festplatte-die-eine-die-nicht-begrenzt-ist","depth":3},{"title":"Und sie ist nicht sandboxed","url":"#und-sie-ist-nicht-sandboxed","depth":3},{"title":"Die Bundle-ID-Falle","url":"#die-bundle-id-falle","depth":2},{"title":"Das reale Risiko ist die Kombination","url":"#das-reale-risiko-ist-die-kombination","depth":2},{"title":"„Läuft lokal“ bedeutet nicht das, was die meisten hineinlesen","url":"#läuft-lokal-bedeutet-nicht-das-was-die-meisten-hineinlesen","depth":2},{"title":"Wenn Sie Macs für eine Organisation verwalten","url":"#wenn-sie-macs-für-eine-organisation-verwalten","depth":2},{"title":"So prüfen Sie, was Sie bereits erteilt haben","url":"#so-prüfen-sie-was-sie-bereits-erteilt-haben","depth":2},{"title":"1. Vollzugriff auf die Festplatte","url":"#1-vollzugriff-auf-die-festplatte","depth":3},{"title":"2. Automation","url":"#2-automation","depth":3},{"title":"3. Bedienungshilfen","url":"#3-bedienungshilfen","depth":3},{"title":"4. Bildschirm- und Systemaudio-Aufnahme","url":"#4-bildschirm--und-systemaudio-aufnahme","depth":3},{"title":"5. Per Terminal verifizieren","url":"#5-per-terminal-verifizieren","depth":3},{"title":"Wenn Sie das Plugin trotzdem nutzen wollen","url":"#wenn-sie-das-plugin-trotzdem-nutzen-wollen","depth":2},{"title":"Fehlerbehebung bei häufigen Problemen","url":"#fehlerbehebung-bei-häufigen-problemen","depth":2},{"title":"Das Plugin erscheint nicht im Tab „Plugins“","url":"#das-plugin-erscheint-nicht-im-tab-plugins","depth":3},{"title":"Ich habe Vollzugriff auf die Festplatte erteilt, aber ChatGPT kann Nachrichten trotzdem nicht lesen","url":"#ich-habe-vollzugriff-auf-die-festplatte-erteilt-aber-chatgpt-kann-nachrichten-trotzdem-nicht-lesen","depth":3},{"title":"ChatGPT fragt jedes Mal wieder, ob es Nachrichten steuern darf","url":"#chatgpt-fragt-jedes-mal-wieder-ob-es-nachrichten-steuern-darf","depth":3},{"title":"Ich möchte jede Berechtigung entfernen, die ich erteilt habe","url":"#ich-möchte-jede-berechtigung-entfernen-die-ich-erteilt-habe","depth":3},{"title":"Es wurden Nachrichten gesendet, die ich nicht genehmigt habe","url":"#es-wurden-nachrichten-gesendet-die-ich-nicht-genehmigt-habe","depth":3},{"title":"FAQ","url":"#faq","depth":2},{"title":"Lädt ChatGPT meine Nachrichten auf OpenAIs Server hoch?","url":"#lädt-chatgpt-meine-nachrichten-auf-openais-server-hoch","depth":3},{"title":"Ist Vollzugriff auf die Festplatte wirklich nötig, nur um Nachrichten zu lesen?","url":"#ist-vollzugriff-auf-die-festplatte-wirklich-nötig-nur-um-nachrichten-zu-lesen","depth":3},{"title":"Wie lautet die Bundle-ID der ChatGPT-App?","url":"#wie-lautet-die-bundle-id-der-chatgpt-app","depth":3},{"title":"Ist die ChatGPT-Mac-App sandboxed?","url":"#ist-die-chatgpt-mac-app-sandboxed","depth":3},{"title":"Kann ChatGPT meine Nachrichten löschen?","url":"#kann-chatgpt-meine-nachrichten-löschen","depth":3},{"title":"Funktioniert das auf einem Intel-Mac?","url":"#funktioniert-das-auf-einem-intel-mac","depth":3},{"title":"Sollte ich es nutzen?","url":"#sollte-ich-es-nutzen","depth":3},{"title":"Fazit","url":"#fazit","depth":2}],"estimatedTime":23}