Ist eine SMS-Weiterleiter-App sicher? Was sie sieht

Eine SMS-Weiterleiter-App auf dem iPhone ist nur so sicher wie die Stationen, durch die deine SMS laufen, und sie sieht weniger, als die meisten denken. iOS erlaubt keiner App, deine Nachrichten zu lesen. Ein Weiterleiter bekommt also nur die SMS, die eine von dir eingerichtete Nachricht-Automation in „Kurzbefehle“ an ihn übergibt, und schickt sie dann weiter, manchmal über den Server des Entwicklers. Fwrd hat kein Konto und keinen Fwrd-Server dazwischen: Die SMS werden auf deinem iPhone verarbeitet und gehen an die Dienste, die du wählst.

Was du brauchst: die App-Store-Seite und die Datenschutzerklärung des Weiterleiters, den du dir ansiehst.

Was kann eine SMS-Weiterleiter-App auf dem iPhone sehen?

Nur die SMS, die deine Automation an sie übergibt. Apple schottet jede Drittanbieter-App ab. Laut dem Platform-Security-Leitfaden von Apple soll das verhindern, dass Apps Informationen sammeln, die andere Apps speichern. Auf alles außerhalb der eigenen Daten kommt eine App nur über Dienste, die iOS bereitstellt.

Für SMS ist dieser Dienst eine Nachricht-Automation in „Kurzbefehle“. Der Nachricht-Trigger von Apple läuft, wenn eine SMS von einem Absender eintrifft, den du hinzufügst, oder wenn sie einen Ausdruck enthält, den du hinzufügst. Die Automation übergibt diese SMS dann an die Aktion des Weiterleiters. Daraus folgt:

• Kein Verlauf. Ein Weiterleiter sieht keine SMS aus der Zeit vor der Einrichtung und keine, die nicht zu deiner Regel passen.
• Der Absender nur, wenn du ihn mitgibst. Fwrd erfährt, wer eine SMS geschickt hat, nur dann, wenn du in den Einstellungen von Fwrd „Include Who Sent It“ (Absender anzeigen) einschaltest und bei der Aktion von Fwrd „Absender:in“ wählst. Fwrd sendet diese Zeile weiter und speichert sie nie.
• Keine Kontakte. Fwrd fragt weder nach Zugriff auf deine Kontakte noch auf deinen Nachrichtenverlauf.

Leiten SMS-Weiterleiter-Apps deine SMS über eigene Server?

Manche tun das, für manche Ziele, nach Angabe der Entwickler selbst. Jeder Server, durch den eine SMS läuft, ist ein weiterer Ort, an dem sie existiert, und sei es nur kurz. Hier steht, was jeder Entwickler auf seiner eigenen Website, in seinem App-Store-Eintrag oder seiner Datenschutzerklärung sagt (Stand: 15. Oktober 2026). Das sind jeweils die eigenen Worte des Entwicklers.

Forward SMS und Sakharovs SMS Forwarder schreiben beide in ihren App-Store-Einträgen, dass die Weiterleitung auf dem Gerät passiert; die Ausnahme für E-Mail und Telegram steht auf ihren Websites. Der ausführliche Vergleich behandelt Ziele und die Art, wie jede App weiterleitet.

Ist es sicher, Bestätigungscodes weiterzuleiten?

Es macht sie schwächer, also leite so wenige wie möglich weiter, und nur an einen Ort, den nur die richtigen Menschen lesen können. Ein Code, der auf einem Telefon lag, liegt jetzt auch in einem Postfach oder einem Chat. Jeder, der den öffnen kann, kann ihn nutzen, und der Dienst behält seine Kopie nach seinen eigenen Regeln.

• Wähle ein privates Ziel, etwa einen Telegram-Chat nur mit dir oder einen kleinen privaten Slack-Kanal. Entferne Leute, die gehen.
• Halte Webhook-URLs und Bot-Tokens geheim. Wer eine hat, kann in deinen Kanal posten, und wer ein Telegram-Bot-Token hat, steuert den Bot.
• Leite nur die Codes weiter. Nimm in der Automation ein Wort wie code, oder gib einem Ziel den Filter für Bestätigungscodes von Fwrd.
• Richte es nie ein, weil jemand dich darum bittet. Ein Fremder, der deine Codes weitergeleitet haben will, betreibt einen Betrug.

Die Seite zu Bestätigungscodes zeigt die ganze Einrichtung.

So siehst du dir einen SMS-Weiterleiter vor der Installation an

1. Finde heraus, von wo aus jedes Ziel bedient wird. Suche in der Datenschutzerklärung des Entwicklers nach „server“. Ein Eintrag mit „on-device“ kann in der Erklärung trotzdem Ausnahmen nennen.

2. Lies das Datenschutzlabel und kenne seine Grenze. Apple zählt Daten nur dann als „erhoben“, wenn der Entwickler länger darauf zugreifen kann, als die Verarbeitung der Anfrage in Echtzeit dauert. Deshalb können Forward SMS und autoforward beide „Keine Daten erhoben“ zeigen und trotzdem sagen, dass E-Mail über ihre Server läuft. Das Label von Fwrd nennt den Kaufverlauf und ab Version 1.3.1 auch, wie weit du bei der Einrichtung gekommen bist. Beides ist nicht mit dir verknüpft, und nichts davon enthält deine Nachrichten.

3. Sieh nach, wessen Telegram-Bot oder Mailserver sie nutzt. Ein Bot oder Mailserver, den der Entwickler betreibt, ist eine weitere Partei auf dem Weg.

4. Lies deine eigene Automation. Ihre Regel bei „Absender:in“ oder „Nachricht enthält“ entscheidet, welche SMS die App überhaupt bekommt. Die Anleitung zur Automation zeigt jede Einstellung.

   

5. Wisse, wie du es ausschaltest. Schalte die Automation in „Kurzbefehle“ aus, lösche die Ziele der App und lösche ihren Verlauf.

Warum Fwrd, wenn dir Datenschutz wichtig ist?

Weil kein Fwrd-Server zwischen deinem iPhone und den Orten steht, die du wählst. Wir entwickeln Fwrd, also hier unsere Begründung, aus der Datenschutzerklärung:

• Kein Server auf dem Weg, bei keinem Ziel. Fwrd sendet an Slack, Discord, Telegram, Microsoft Teams und Webhooks direkt vom iPhone, und die Aktion von Apple oder WhatsApp sendet E-Mail, SMS und WhatsApp. Vier Apps in der Tabelle oben sagen, dass manche SMS über ihre Server laufen.
• Kein Konto. Du meldest dich nie an, und Fwrd hat keine Kundenidentität von dir.
• Dein eigener Telegram-Bot, damit kein Bot eines Entwicklers im Chat sitzt.
• Nur, was du wählst. Jedes Ziel bekommt den Nachrichtentext, dazu den Absender, wenn du „Include Who Sent It“ einschaltest und bei der Aktion von Fwrd „Absender:in“ wählst.
• Der Verlauf bleibt auf dem iPhone: höchstens 500 Weiterleitungen und 30 Tage, und du kannst ihn löschen. Mitteilungen nennen das Ziel, nicht deinen Text, und RevenueCat, das Fwrd Pro abgleicht, bekommt keine Nachrichtendaten.

Wenn du SMS ohne den Server eines Entwicklers dazwischen weiterleiten willst, ist Fwrd die richtige Wahl.

Die Grenzen

• Sobald eine SMS ankommt, hält das Ziel sie. Slack, dein E-Mail-Anbieter oder Telegram behält seine Kopie nach den eigenen Datenschutz- und Aufbewahrungsregeln, und Fwrd kann sie weder erreichen noch löschen.
• Weiterleiten macht einen Code nicht sicher genug zum Teilen. Ein weitergeleiteter Code ist nur so privat wie der Ort, an dem er landet.
• Wer dein entsperrtes iPhone in der Hand hat, kann eine Automation hinzufügen. Such nach Weiterleitungen, die du nicht eingerichtet hast.