Die besten Foto-Tresor-Apps für das iPhone 2026

Jede App hier verspricht, Ihre Fotos privat zu halten. Gemeint ist aber nicht überall dasselbe. Manche stellen nur einen PIN-Bildschirm vor gewöhnliche Dateien. Manche laden Ihre Fotos auf ihre eigenen Server hoch. Manche verschlüsseln die Dateien auf Ihrem iPhone. Wenn dieser Unterschied neu für Sie ist, lesen Sie zuerst, was eine Foto-Tresor-App ist. Diese Seite bewertet, was sechs dieser Apps über sich selbst veröffentlichen.

1. Die Rangliste

Bewertungen und Bewertungszahlen stammen aus Apples öffentlichen App-Daten, US-Store, 28. August 2026. Die Spalte zur Verschlüsselung zitiert oder fasst nur die Beschreibung im App Store zusammen. Die Spalte zum Label fasst zusammen, was jeder Entwickler Apple mitgeteilt hat. Das vollständige Label jeder App steht in Abschnitt 3.

2. Wie wir gewertet haben und was wir bewusst nicht werten

Diese Rangliste ordnet, was jede App veröffentlicht, nicht wie gut jede App funktioniert. Wir haben gelesen, was jeder Entwickler über seine eigene App sagt, und die konkreteste, am besten überprüfbare Darstellung nach vorn gestellt. Zwei Regeln, in dieser Reihenfolge angewendet:

1. Wie klar der Eintrag sagt, wie er Ihre Daten schützt. Am höchsten zählt, wenn das Verschlüsselungsverfahren genannt wird und wie aus dem Passwort ein Schlüssel wird. Danach folgt ein konkretes Versprechen zu einem Teil davon, etwa zum Umgang mit dem Schlüssel. Darunter liegt eine vage Formulierung wie „Militärniveau“. Noch darunter eine Aussage nur darüber, wo die Daten gespeichert werden. Wer nichts sagt, landet ganz hinten. Der Grund ist einfach: Eine konkrete Aussage können Sie prüfen und den Entwickler später daran messen. Eine vage nicht. Unser Ratgeber dazu, was die Verschlüsselungsbegriffe bedeuten, erklärt, wie man solche Aussagen liest.
2. Was das Datenschutzlabel als erfasst angibt, bei Gleichstand. Weniger Erfassung zählt höher, und weniger Tracking über Apps anderer Unternehmen hinweg zählt noch höher. Das Label ist die eigene Angabe des Entwicklers, und das hat zwei Seiten. Abschnitt 4 erklärt das.

Drei Dinge, nach denen man üblicherweise wertet, haben wir bewusst weggelassen. Bewertungen messen, wie angenehm eine App zu benutzen ist. Das ist wichtig, aber wer bewertet, kann die Verschlüsselung nicht prüfen, deshalb sagen Bewertungen darüber fast nichts aus. Wir zeigen sie in der Tabelle, damit Sie sie selbst gewichten können. Funktionen und Preise ändern sich zu oft, um sie anhand einer Momentaufnahme fair zu vergleichen, und aus diesem Grund nennt diese Seite keine Preise. Wenn Ihnen diese Dinge wichtiger sind als das Veröffentlichte, finden Sie unten dieselben sechs Quellen verlinkt, und Ihre Rangliste wird zu Recht anders aussehen als unsere.

Nichts sagen heißt nicht, nichts zu haben

3. Die sechs Apps im Einzelnen

1. Obscura Photo Vault, von Orlio Inc

Das ist unsere App, lesen Sie diesen Eintrag also als Aussage einer interessierten Partei. Sie liegt vorn, weil sie als einzige der sechs in ihrem Eintrag sowohl das Verschlüsselungsverfahren nennt, AES-256-GCM, als auch, wie aus Ihrem Passwort ein Schlüssel wird, PBKDF2 mit 600.000 Runden. Sie ist auch die einzige, deren Datenschutzlabel „Keine Daten erfasst“ angibt. Und sie veröffentlicht ein Dokument über ihre eigenen Grenzen. Sie braucht kein Konto und funktioniert ohne Internetverbindung, was Sie selbst im Flugmodus prüfen können.

Wo sie nach denselben Regeln verliert:

• Kaum Erfolgsgeschichte. Sechs Bewertungen gegen eine Million. Jahre, in denen die Fotomediatheken vieler Menschen unversehrt geblieben sind, sind ein echter Beleg, und kein Dokument ersetzt ihn. Wenn Ihnen das am wichtigsten ist, lautet die ehrliche Antwort: nicht wir.
• Keine unabhängige Prüfung. Unser Designdokument ist ausführlich und bleibt trotzdem unsere eigene Darstellung unserer eigenen Arbeit. Der Code, der die Dateien verschlüsselt, ist jetzt öffentlich, sodass ihn jeder lesen kann, aber kein externer Experte hat ihn geprüft, und der Rest der App ist nicht öffentlich. Was der öffentliche Code beweist und was nicht, erklärt ein eigener Ratgeber.
• Keine Cloud, keine Synchronisierung, keine anderen Plattformen, keine Passwort-Wiederherstellung. Alles mit Absicht, und alles ein echter Nachteil. Ist das Passwort vergessen, kann niemand die Inhalte wiederherstellen. Mehr dazu unter Was passiert, wenn Sie Ihr Tresor-Passwort vergessen. Andere Apps hier können Dinge, die wir nicht können.
• Weniger Funktionen. Manche Apps hier hatten ein Jahrzehnt Zeit, Albumverwaltung, Sortierung und Stapelwerkzeuge zu bauen. Wir haben weniger.

2. Private Photo Vault, von Legendary Software Labs

Mit großem Abstand die größte: über eine Million Bewertungen mit 4,82 und seit 2011 im App Store. Vierzehn Jahre ohne Unterbrechung sind eine Art Beweis, die kein Dokument ersetzen kann. Das ist das stärkste Argument, das irgendeine App auf dieser Liste für sich hat.

Sie liegt auf Platz zwei, weil ihre Beschreibung als einzige außer unserer ein konkretes Versprechen zum Umgang mit einem Schlüssel macht. Zu ihrer Cloud-Funktion heißt es dort sinngemäß: „Ihr Cloud-Vault-Passwort wird nie auf unseren Servern gesichert und dient als geheimer Wert, den nur Sie kennen, um Ihre Dateien zu verschlüsseln und zu entschlüsseln.“ Ein Verschlüsselungsverfahren nennt der Eintrag nicht.

Ihr Label führt mehr Datenerfassung auf als jede andere der sechs. Das ist der Preis für ihren Platz. Das vollständige Label:

Wenn Ihnen Datenerfassung wichtiger ist als ein konkretes Versprechen zu Schlüsseln, stufen Sie sie selbst niedriger ein. Die Regeln sind veröffentlicht, damit Sie das können.

3. Keepsafe, von KeepSafe Software

381.314 Bewertungen mit 4,75, und wohl die App, die diese Kategorie begründet hat. Was sie auszeichnet, sind Synchronisierung und Cloud-Speicher über mehrere Geräte. Keine der Apps, die nur auf dem iPhone speichern, bietet das. Sie ist die richtige Wahl, wenn Sie Ihren Tresor auf mehr als einer Art von Gerät nutzen möchten.

Der Eintrag verwendet die Formulierung „Verschlüsselung auf Militärniveau“, ohne ein Verfahren zu nennen. Wie wir an anderer Stelle erklären, hat diese Formulierung keine technische Bedeutung. Sie zu verwenden ist für sich genommen nicht das Problem. Entscheidend ist, was danach kommt: Unser Eintrag nennt anschließend das Verfahren und den Schlüsselprozess, der von Keepsafe nicht. Ihre Aussage liegt in derselben Stufe wie die von Privault. Ihr Label führt weniger Erfassung auf, und das entscheidet die Reihenfolge zwischen beiden:

4. Privault, von Binspir Technologies

76.608 Bewertungen mit 4,68. Der Eintrag sagt sinngemäß: „Auf den verschlüsselten Speicher kann nur zugegriffen werden, wenn Sie Ihren persönlichen Zifferncode eingeben“. Das beschreibt einen verschlüsselten Speicher, der mit einem Code geöffnet wird, ohne das Verfahren zu nennen. Die Aussage liegt in derselben Stufe wie die von Keepsafe. Ihr Label führt mehr Erfassung auf, und das entscheidet die Reihenfolge zwischen beiden:

5. SPV, von Maple Labs

69.622 Bewertungen mit 4,59. Dieser Eintrag äußert sich klarer dazu, wo Ihre Daten liegen, als zur Verschlüsselung: „Für Ihre größtmögliche Sicherheit speichert Photo Vault Ihre Fotos oder Daten auf keinem Server. Es nutzt ausschließlich den internen Speicher Ihres Geräts.“ Das ist ein echtes Versprechen dazu, wo die Daten gespeichert werden. Deshalb steht SPV über dem einen Eintrag, der nichts verspricht, und unter den Einträgen, die Verschlüsselung wenigstens erwähnen. In der Beschreibung haben wir keine Erwähnung von Verschlüsselung gefunden. Ihr Label führt das umfangreichste Tracking der sechs auf:

6. Calculator#, von NewSoftwares.net

28.869 Bewertungen mit 4,39, und das bekannteste Beispiel für die Tarnung als Taschenrechner. Sie liegt aus einem einzigen Grund auf dem letzten Platz: In ihrer Beschreibung haben wir weder eine Erwähnung von Verschlüsselung noch ein Versprechen dazu gefunden, wo die Daten gespeichert werden. Von den sechs Einträgen sagt dieser am wenigsten. Ihr Label:

4. So lesen Sie die Datenschutzlabels

Der Abschnitt „App-Datenschutz“ in einem App-Store-Eintrag ist die am besten geordnete öffentliche Information, die es zu einer iPhone-App gibt. Er ist auch der Teil, über den die meisten einfach hinwegscrollen. Apple sortiert die Angaben in drei Gruppen, und die Gruppe ist wichtiger als die einzelnen Punkte. Daten, die zum Tracking verwendet werden, sind Daten, die mit Ihnen verknüpft sind und genutzt werden, um Ihnen über Apps und Websites anderer Unternehmen hinweg zu folgen. Diese Gruppe ist für den Datenschutz am wichtigsten. Mit Ihnen verknüpfte Daten sind Daten, die mit Ihnen verknüpft sind, aber nur innerhalb der App genutzt werden. Nicht mit Ihnen verknüpfte Daten sind Daten, die erfasst werden, laut Entwickler aber nicht mit Ihnen verknüpft sind.

Ein Label lesen, ohne vorschnelle Schlüsse zu ziehen

• Daten zu erfassen ist kein Fehlverhalten. Die meisten Apps hier sind kostenlos. Kostenlose Apps, die sich über Werbung finanzieren, brauchen Werbedaten, um zu funktionieren. Absturzberichte und Nutzungsstatistiken sind normale Entwicklungsarbeit. Ein Label mit Einträgen beschreibt, wie die App Geld verdient, und ist keine Anschuldigung.
• Ein Eintrag „Nutzerinhalte“ ist kein Beweis für Schnüffelei. Er erscheint immer, wenn Fotos oder Videos bei einem angegebenen Zweck eine Rolle spielen. Dazu gehören ganz normale Funktionen: ein optionales Cloud-Backup, Teilen, das Wiederherstellen Ihrer Mediathek auf einem neuen iPhone oder ein Foto im Anhang einer Supportanfrage. Er sagt nicht, dass jemand Ihre Fotos ansieht, und das unterstellen wir auch niemandem.
• Die nützliche Frage ist, ob es zusammenpasst. Eine App, die Cloud-Backup anbietet und Nutzerinhalte aufführt, ist schlüssig. Eine App, deren ganzes Versprechen lautet „nichts verlässt Ihr iPhone“, die aber umfangreiches Tracking aufführt, verdient einen genaueren Blick in ihre Datenschutzerklärung. Passt das Label zum Versprechen? Das ist das Signal.
• Ein kürzeres Label bedeutet nicht automatisch eine bessere App. Eine App ohne Absturzberichte weiß weniger über ihre eigenen Abstürze. Eine App ohne Cloud-Funktionen kann Ihre Fotos nicht wiederherstellen, wenn Sie Ihr iPhone verlieren. Weniger Einträge bedeuten oft weniger Funktionen.

Die Labels sind Selbstauskünfte, unseres eingeschlossen

Entwickler füllen ihre Labels selbst aus. Apple gibt die Kategorien vor und verlangt eine Antwort. Die Antworten prüft Apple nicht. Ein Label ist also eine Aussage von jemandem, der etwas verkaufen will, und das gilt für uns genauso wie für alle anderen. Unser „Keine Daten erfasst“ ist ein Formular, das wir über unsere eigene Software ausgefüllt haben. Niemand hat es uns ausgestellt. Wenn Sie versucht sind, unserem Label mehr zu vertrauen als dem anderer, weil der Rest dieser Seite offen ist, dann ist genau das der Gedanke, den dieser Absatz verhindern soll. Das Einzige in diesem Zusammenhang, das Sie selbst testen können, ist, ob eine App das Internet braucht: Installieren Sie sie, schalten Sie den Flugmodus ein und sehen Sie, ob sie noch funktioniert.

5. Was ein App-Store-Eintrag nicht verraten kann

Alles auf dieser Seite prüft, ob ein Entwickler öffentlich konkret und offen ist. Das geht meist mit Sorgfalt einher. Drei Dinge beweist es aber nicht, und es wäre unehrlich, etwas anderes zu behaupten.

• Ob die App tut, was ihre Beschreibung sagt. Ohne Quellcode oder ein unabhängiges Audit ist eine Aussage über AES-256-GCM nur eine Aussage. Bei unserer App ist der Verschlüsselungscode öffentlich, sodass Sie Ihre eigenen Dateien damit abgleichen können. Das kann trotzdem nicht zeigen, dass die Version auf Ihrem iPhone aus diesem Code gebaut wurde, und niemand Unabhängiges hat ihn geprüft.
• Ob es subtile Fehler gibt. Die meisten echten Verschlüsselungsfehler sind keine gebrochenen Verfahren. Es sind gute Verfahren, die leicht falsch eingesetzt werden: eine Zahl, die nie wiederverwendet werden dürfte, wird wiederverwendet, ein Schlüssel wird zu billig erzeugt, eine lesbare Kopie bleibt in einem Cache zurück. Nichts davon ist auf einer Produktseite zu sehen.
• Ob Dateien überhaupt verschlüsselt werden. Ein Datenschutzlabel beschreibt, was erfasst wird. Wie Dateien gespeichert werden, sagt es nicht. Eine App kann wahrheitsgemäß „Keine Daten erfasst“ angeben und trotzdem jedes Foto unverschlüsselt auf dem iPhone ablegen. Das Label wäre korrekt, weil nichts erfasst wird. Über die Speicherung sagt es nur nichts.

Das realistische Ziel ist also keine Gewissheit. Es geht darum, die Auswahl auf Entwickler einzugrenzen, die überprüfbare Aussagen machen und ihre eigenen Grenzen beschreiben. Wählen Sie dann unter diesen nach dem Kompromiss, den Sie tatsächlich wollen: eine lange Erfolgsgeschichte, Synchronisierung, Passwort-Wiederherstellung oder das am ausführlichsten offengelegte Design.

6. Die Checkliste für jede App

Nichts davon verlangt, dass Sie uns beim Wort nehmen. Fünf Fragen, die sich in etwa zehn Minuten beantworten lassen, bevor Sie etwas installieren. Sie funktionieren auch bei Apps, die diese Seite nicht behandelt, und bei uns.

Die zweite Frage verrät am meisten. Die beiden möglichen Antworten können nicht beide stimmen, und beide sind legitim. Wenn eine App Ihnen einen Link zum Zurücksetzen mailen und Ihre Fotos zurückgeben kann, besitzt sie etwas, das die Fotos ohne Ihr Passwort entsperren kann. Das ist ein fairer Tausch für mehr Bequemlichkeit und zugleich eine andere Art von Sicherheit, als die meisten zu kaufen glauben. Kann sie es nicht, ist ein vergessenes Passwort endgültig. Welche Antwort Sie auch bekommen: Das eigentliche Problem ist eine App, die nicht klar antwortet.

Die letzte Frage ist das stärkste Signal überhaupt. Jedes echte Design hat Grenzen. Ein Entwickler, der es durchdacht hat, kann sie benennen, weil er sie herausarbeiten musste, um die App zu bauen. Eine Seite, die nur Stärken aufzählt, sagt Ihnen eines von zwei Dingen: Niemand hat hingesehen, oder jemand hat es getan und beschlossen, nichts zu sagen.

7. Häufige Fragen

Welche ist die beste Foto-Tresor-App für das iPhone?

Eine einzige Antwort gibt es nicht, denn diese Apps sind in unterschiedlichen Dingen gut. Diese Seite ordnet sie danach, was jede über sich selbst veröffentlicht. Nach diesem Maßstab liegt Obscura Photo Vault vorn, und das ist unsere App. Private Photo Vault hat mit Abstand die längste Erfolgsgeschichte. Keepsafe ist die bewährte Wahl, wenn Sie Ihren Tresor auf mehr als einem Gerät nutzen möchten. Keine App hier führt in allen drei Punkten. Entscheiden Sie, was Ihnen am wichtigsten ist, und nutzen Sie dann die Tabelle und die Quellen.

Warum steht Ihre eigene App auf Platz eins? Ist das nicht etwas zu praktisch?

Doch. Deshalb stehen die Regeln vor der Rangliste, deshalb sind es Regeln, nach denen wir verlieren würden, sobald eine andere App mehr veröffentlicht als wir, und deshalb beginnt unser eigener Eintrag mit unseren Schwächen. Wir haben die App so gebaut, dass sie mehr offenlegt als andere in dieser Kategorie, und dann nach dem Offengelegten gewertet. Begegnen Sie dem mit dem Misstrauen, das es verdient, und prüfen Sie die verlinkten Quellen selbst.

Sammeln Foto-Tresor-Apps Daten?

Von diesen sechs geben fünf an, einige Daten zu erfassen, meist Nutzungs- und Werbedaten, und eine gibt an, keine zu erfassen. Diese Angaben haben die Entwickler Apple selbst gemacht. Niemand prüft sie. Kostenlose Apps, die sich über Werbung finanzieren, brauchen Werbedaten, um zu funktionieren. Ein Label mit erfassten Daten beschreibt also, wie die App Geld verdient, und ist kein Mangel.

Ist eine Tresor-App mit vielen Bewertungen sicherer?

Nein. Sternebewertungen zeigen, ob Menschen eine App angenehm und zuverlässig finden. Das ist wichtig und ein echter Beleg dafür, dass sich die App bewährt hat. Über die Verschlüsselung sagen Bewertungen aber fast nichts, denn kaum jemand, der eine Bewertung schreibt, kann sie prüfen.

Können Sie prüfen, ob eine Foto-Tresor-App Ihre Fotos wirklich verschlüsselt?

Von außerhalb des Unternehmens nicht vollständig. Ohne Quellcode oder ein unabhängiges Audit können Sie nicht bestätigen, dass die App tut, was ihre Beschreibung sagt. Wenn ein Entwickler den Code veröffentlicht, der die Verschlüsselung übernimmt, wie wir es für unsere App tun, können Sie Ihre Dateien mit diesem Code abgleichen, allerdings nicht prüfen, ob die Version aus dem App Store daraus gebaut wurde. Bei jeder App können Sie prüfen, ob der Entwickler konkrete Aussagen macht, an denen man ihn messen kann, statt vager, und ob er die Grenzen seines eigenen Designs aufschreibt. Vage Entwickler tun meist beides nicht.

Wie oft wird diese Seite aktualisiert?

App-Store-Einträge und Labels ändern sich ohne Ankündigung. Diese Seite zeigt oben das Datum, an dem wir sie gelesen haben, und wir prüfen die Quellen erneut, wenn wir die Seite inhaltlich überarbeiten. Wenn Ihnen etwas Veraltetes auffällt, schreiben Sie uns an support@orlio.io.