Haben Sie sich jemals gefragt, ob Sie jemand durch dieses kleine schwarze Loch oben an Ihrem Bildschirm beobachtet?

Sie sitzt direkt über dem Bildschirm, ein Punkt aus schwarzem Glas, den Sie vor Jahren aufgehört haben zu bemerken. Meistens tut sie überhaupt nichts. Aber hin und wieder erwacht sie, und eine Frage, die sich die meisten Menschen nie so richtig stellen, kommt damit auf: Wenn diese Kamera an ist, wer ist dann eigentlich am anderen Ende?

Was Ihr Mac Ihnen bereits sagt

macOS ist darin besser, als sein Ruf vermuten lässt. Apples eigener Leitfaden ist bei der Kamera eindeutig: „Eine grüne Leuchte neben der Kamera zeigt an, dass die Kamera eingeschaltet ist.“ Zum Mikrofon heißt es: „Die Aufnahmeanzeige im Kontrollzentrum zeigt an, wenn das Mikrofon Ihres Computers verwendet wird oder kürzlich verwendet wurde“, und das Kontrollzentrum nennt die App. Bei Apple-Silicon-MacBooks und bei Intel-Modellen mit dem T2-Chip fügt Apple eine Hardware-Trennung hinzu, die „das Mikrofon jedes Mal ausschaltet, wenn der Deckel geschlossen wird“. (Die Kamera wird laut Apple nicht per Hardware getrennt, weil ein geschlossener Deckel ihre Sicht ohnehin schon blockiert.)

Und Sie entscheiden, wer sie überhaupt nutzen darf: Systemeinstellungen › Datenschutz & Sicherheit › Kamera, und ebenso für Mikrofon, listet jede App auf, die danach gefragt hat, mit einem Schalter für jede einzelne. Dieser Schalter ist das eigentliche Schloss, und nur Sie können ihn umlegen.

Was er Ihnen nicht sagt

Die grüne Leuchte beantwortet „Ist die Kamera an?“. Das Kontrollzentrum beantwortet „Welche App?“. Keine von beiden beantwortet die Frage, die für den Datenschutz wirklich zählt: Wohin sendet sie, was sie sieht und hört? Ein Videoanruf soll eigentlich zum jeweiligen Anrufdienst streamen. Eine App, die die Kamera einschaltet und beginnt, Daten auf einen Server hochzuladen, von dem Sie noch nie gehört haben, in einem Land, das Sie nicht erwartet hätten, sieht aus Sicht der grünen Leuchte genau gleich aus.

Kamera-Wächter gibt es auf dem Mac schon seit Jahren. Das kostenlose OverSight von Objective-See zum Beispiel „überwacht ein System fortlaufend und alarmiert den Nutzer, sobald das Mikrofon aktiviert oder auf die Webcam zugegriffen wird“. Das ist die erste Hälfte des Bildes. Die zweite Hälfte, was die App im Netzwerk tut, während die Kamera läuft, steckt in einem anderen Werkzeug: Ihrer Firewall.

Was FireAI 0.1.2 hinzufügt

FireAI sieht bereits jede Verbindung, die jede App aufbaut, denn das ist seine Aufgabe. Version 0.1.2 verbindet das mit Kamera und Mikrofon:

Sobald eine App die Kamera oder das Mikrofon einschaltet, erscheint ein Streifen auf der Weltkarte: „Mikrofon an: Microsoft Teams“, mit der Angabe, wie lange es schon an ist und wie viel die App seitdem gesendet und empfangen hat.
Die Verbindungen dieser App leuchten auf dem Globus auf, grün für die Kamera und orange für das Mikrofon (dieselben Farben wie die eigenen Anzeigen von macOS), mit einem kleinen Kamera- oder Mikrofon-Abzeichen an jedem Ziel. Sie sehen, mit welchen Unternehmen und in welchen Ländern die App kommuniziert, während sie Sie sehen oder hören kann.
Ein Protokoll „Kamera & Mikrofon“ hält jede Sitzung fest: welche App, wann, wie lange, und die wichtigsten Ziele mit Unternehmen und Land. Es wird ausschließlich auf Ihrem Mac gespeichert, und Sie können es löschen.
Ein Menü „Stoppen“ bei jeder Sitzung: dieser App den Zugriff auf Kamera oder Mikrofon entziehen (macOS fragt beim nächsten Mal erneut nach, und Sie wählen Nicht erlauben), die App beenden, um eine laufende Sitzung sofort zu beenden, oder ihren Internetzugriff blockieren, damit nichts von dem, was sie aufzeichnet, Ihren Mac verlassen kann.

Was das Protokoll für eine Sitzung festhält (Beispiel)

Mikrofon: Microsoft Teams
25. Sept. 2026, 16:02, für 42 Min.
Gesendet 38 MB, empfangen 51 MB in dieser Zeit
An Microsoft, Irland · Microsoft, Niederlande · Akamai, Frankreich

Wo es an seine Grenzen stößt, klar gesagt

Ein Datenschutz-Tool, das mehr verspricht, als es weiß, ist schlimmer als gar keins, deshalb hier die Grenzen.

Die App des Mikrofons kommt direkt von macOS, ist also exakt. Die der Kamera nicht: macOS bietet keine öffentliche Möglichkeit abzufragen, welche App die Kamera hält. FireAI nennt die App, die gleichzeitig das Mikrofon nutzt, oder andernfalls die App im Vordergrund, und schreibt dabei „wahrscheinlich“.
FireAI kann die Kamera einer anderen App nicht mitten in einem Anruf ausschalten; das können nur macOS und die App selbst. Wird der Zugriff entzogen, fragt macOS beim nächsten Mal erneut nach, und das Beenden der App beendet eine laufende Sitzung. Die Internetsperre ist der Teil, den FireAI selbst durchsetzt.
Übergibt eine App ihren Datenverkehr an einen Systemdienst (FaceTime verlässt sich auf einen), gehört dieser Datenverkehr dem Dienst, nicht der App, und wird nicht der Sitzung zugeordnet.
Es nutzt nur öffentliche macOS-Schnittstellen und benötigt keine eigene Kamera- oder Mikrofonberechtigung, weil es nie das Bild betrachtet oder den Ton abhört, sondern nur prüft, ob das Gerät eingeschaltet ist.

Kurz gesagt

Behalten Sie die grüne Leuchte als erste Warnung und die Systemeinstellungen als Schloss bei. Was fehlte, war der letzte Schritt: zu sehen, wohin Bild und Ton gehen. Genau das zeichnet FireAI jetzt auf dem Globus ein.

Wo FireAI und HisnLabs ins Spiel kommen

FireAI 0.1.2 zeigt, welche App Ihre Kamera oder Ihr Mikrofon eingeschaltet hat, und zeichnet auf der Weltkarte ein, wohin der Datenverkehr dieser App geht, solange sie aktiv sind. Alles bleibt auf Ihrem Mac.

FireAI ist das eigene Produkt von HisnLabs: eine KI-Firewall für den Mac, die direkt auf dem Gerät läuft. Sie zeigt jede Verbindung Ihrer Apps in verständlicher Sprache und lässt Sie entscheiden, was Ihren Mac verlässt — die KI arbeitet lokal, Ihr Datenverkehr wird also nie an uns oder irgendjemand anderen gesendet. Das Sicherheitsforschungsteam von HisnLabs sorgt dafür, dass diese Entscheidungen verlässlich bleiben: Es katalogisiert, welche Domains gewöhnliche Telemetrie und welche ein echter Dienst sind, verfolgt Land und Netzwerk hinter einer Verbindung und trainiert das lokale Modell (die Autopilot-Funktion) mit echten Verkehrsmustern — ohne dass irgendetwas davon Ihren Mac verlässt.

Die technischen Entscheidungen dahinter können Sie nachlesen — oder FireAI 17 Tage lang ausprobieren — unter FireAI, von HisnLabs.