Du hast diese Fotos gelöscht. Deine Cloud hat das nicht.

Im Mai 2024 passierte etwas, das jeden kalt erwischen musste, der je ein Foto gelöscht hat, um es zu vergessen. Nach dem Update auf iOS 17.5 öffneten Nutzer ihre Foto-App — und fanden Bilder, die sie vor Jahren gelöscht hatten. Nicht aus dem Papierkorb zurückgeholt, nicht aus der Cloud wiederhergestellt: einfach da, in den Alben, als wäre das Löschen nie geschehen. The Verge, 9to5Mac und andere berichteten breit darüber.

Stell dir das einen Moment vor: Ein Foto, das du in einem Augenblick gelöscht hast, in dem es dir ernst damit war — aus Gründen, die niemanden etwas angehen. Jahre später liegt es wieder da, auf deinem Display. Das ist keine Technikgeschichte mehr. Das ist eine Vertrauensfrage: Was du für gelöscht hieltest, lag in Wirklichkeit die ganze Zeit irgendwo, wo du es nicht sehen konntest.

Der Vorfall, den Apple nicht wegerklären konnte

Apple antwortete schnell — und bemerkenswert offen. In der offiziellen Stellungnahme räumte das Unternehmen ein: Durch eine Beschädigung der Dateidatenbank seien Dateireste wieder aufgetaucht, die nie vollständig aus dem lokalen Gerätespeicher entfernt worden waren. Und — ausdrücklich — es habe nichts mit der iCloud-Synchronisierung zu tun gehabt. Kein Hackerangriff, keine Cloud-Panne. Sondern etwas Banales: Reste, die nie wirklich weg waren.

Dieser Satz ist die eigentliche Nachricht — nicht gegen Apple, sondern gegen unsere Vorstellung vom Löschen. Ein Gerät, das du jeden Tag in der Hand hältst, ein System, getragen von unzähligen Ingenieursstunden, schafft es nicht, eine Datei wirklich verschwinden zu lassen. Die Reste schlummern im Speicher, und eine beschädigte Datenbank erweckt sie zum Leben. Wenn das auf dem Gerät in deiner eigenen Tasche passiert, was geschieht dann erst in Rechenzentren, die du nie betreten wirst?

Der Lösch-Button ist ein Wunschzettel

Löschen auf dem Smartphone funktioniert so: Du tippst, das Foto wandert in „Zuletzt gelöscht" und wartet dort dreißig Tage auf Gnade. Danach, so heißt es, wird es „endgültig gelöscht". Aber auch dieses „endgültig" ist keine Handlung, sondern eine Markierung. Die großen Cloud-Dienste praktizieren, was die Branche „soft delete" nennt: ein Lösch-Flag in der Datenbank, dazu Aufbewahrungsfristen in Backups, Replikate in mehreren Rechenzentren. Gelöscht heißt zunächst nur: für dich nicht mehr sichtbar.

Jede Stufe dieser Kette ist ein Vorgang in fremden Händen. Das Betriebssystem des Herstellers. Der Synchronisierungsdienst. Das Backup-System. Der Drittanbieter, bei dem wiederum die Backups lagern. An keiner Stelle sitzt du selbst am Hebel. Du stellst eine Anfrage — und hoffst, dass jede dieser Instanzen sie irgendwann, irgendwo, vollständig erfüllt. Dein „Löschen" ist ein Wunschzettel, der durch den Software-Stack eines anderen gereicht wird.

Hier zeigt sich auch die Grenze des „Rechts auf Vergessenwerden" aus der DSGVO — nicht als Gesetz, sondern als Erfahrung. Auch das Recht auf Löschung ist letztlich eine Bitte an einen Verarbeiter. Eine Bitte, die in Datenbanken, Backup-Zyklen und Kopien versickert. Und wer das Schrems-II-Urteil gelesen hat, kennt ohnehin das tiefe europäische Misstrauen gegenüber US-Clouds: Die Daten wandern über den Atlantik, das Löschen bleibt diesseits der Hoffnung.

In wessen Hand liegt der Akt des Löschens?

Epiktet lehrte, die Gelassenheit komme aus einer einzigen Unterscheidung: was in deiner Macht steht — und was nicht. Epikur nannte den Zustand Ataraxie, die Unerschütterlichkeit: sich nicht von Dingen quälen zu lassen, auf die man keinen Einfluss hat. Auf deine Daten gewendet, läuft beides auf dieselbe Frage hinaus: In wessen Hand liegt der Akt des Löschens?

Die ehrliche Antwort ist unbequem. Es wäre übertrieben zu behaupten, die Cloud behalte heimlich alles — so einfach ist die Geschichte nicht, und Schwarzmalerei hilft niemandem. Das Problem ist nüchterner und deshalb schwerer: Der Akt des Löschens hat nie in deiner Hand gelegen. Er liegt im Software-Stack eines anderen, in seinen Datenbanken, seinen Backup-Zyklen, seinen Fehlern. Eine einzige Datenbankbeschädigung im Mai 2024 genügte, und das Vergangene stand wieder im Album.

Hannah Arendt schrieb, Verantwortung beginne dort, wo man aufhört, sich hinter Prozessen zu verstecken. Auf Daten gewendet: Wer wirklich löschen will, kann den Vorgang nicht an einen Prozess delegieren, dessen Einzelheiten er weder kennt noch kontrolliert.

Vernichten ist ein Handwerk, kein Button

Es gibt nur eine Art, wirklich zu löschen: Der Löschvorgang findet auf einem physischen Medium statt, das in deinen eigenen Händen liegt. Nicht als Anfrage an eine Datenbank, sondern als Handlung an einem Gegenstand. Überschreiben. Formatieren. Vernichten. Wer das Medium hält, entscheidet über das Löschen — das ist keine Technikphilosophie, das ist Physik.

Der Weg dahin ist unspektakulär, und genau das ist sein Vorzug. Du verschlüsselst selbst, bevor irgendetwas dein Haus verlässt. Du entscheidest selbst, ob aufbewahrt oder vernichtet wird. Niemand sonst kann den Inhalt sehen, niemand kann ihn wegnehmen, und du brauchst dich um nichts zu kümmern — weil die Kontrolle nicht aus Versprechen besteht, sondern aus Besitz. Ein Familienunternehmen würde es so sagen: Man gibt das Kostbare nicht dem Lautesten, sondern dem, der es am sorgfältigsten behandelt.

Everkeep verwahrt offline die Festplatten, die dir gehören und die du selbst verschlüsselt hast. Wir nummerieren, versiegeln und fotografieren jede Einlagerung — zwei Kopien, zwei Standorte — und sehen den Inhalt niemals. Standardmäßig prüfen wir halbjährlich Siegel und Zustand per reiner Sichtkontrolle, ohne die Medien zu berühren. 199 US-Dollar pro Jahr und Geräteslot.

Technische Fußnote: Die Verschlüsselung erfolgt ausschließlich clientseitig mit etablierten Verfahren; unsere Verwahrung ist physisch vom Netz getrennt und kennt deine Schlüssel nicht.