{"id":392342,"date":"2026-08-09T18:21:13","date_gmt":"2026-08-09T17:21:13","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/macos\/screen-time-forensik\/"},"modified":"2026-08-09T18:21:13","modified_gmt":"2026-08-09T17:21:13","slug":"screen-time-forensik","status":"publish","type":"page","link":"https:\/\/lancologne.de\/pl\/it-forensik\/macos\/screen-time-forensik\/","title":{"rendered":"Screen Time forensisch analysieren \u2013 App- und Website-Nutzung unter macOS einordnen"},"content":{"rendered":"

[et_pb_section fb_built=“1″ fullwidth=“off“ specialty=“off“ background_color=“#0A0814″ custom_padding=“60px|0|60px|0″]
\n[et_pb_row custom_padding=“0|0|0|0″]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

IT-Forensik \u00b7 macOS<\/p>\n

Screen Time forensisch analysieren \u2013 App- und Website-Nutzung unter macOS einordnen<\/h1>\n

Screen Time ist seit macOS 10.15 Bestandteil von macOS und kann Nutzungsinformationen zu Apps, Websites und weiteren Ger\u00e4teaktivit\u00e4ten bereitstellen. Apple beschreibt unter anderem Berichte \u00fcber App- und Website-Nutzung, Benachrichtigungen und Ger\u00e4teaktivit\u00e4t. Je nach Konfiguration k\u00f6nnen Screen-Time-Daten au\u00dferdem zwischen Ger\u00e4ten desselben Apple Accounts synchronisiert werden.<\/p>\n

Unverbindlich anfragen<\/a>
\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|10px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

F\u00fcr die Forensik k\u00f6nnen vorhandene Screen-Time-Daten Hinweise auf die Nutzung bestimmter Anwendungen oder Websites innerhalb eines Zeitraums liefern. Sie sind jedoch nicht als l\u00fcckenloses Aktivit\u00e4tsprotokoll zu verstehen. Screen Time muss aktiviert beziehungsweise entsprechend konfiguriert sein, Daten k\u00f6nnen ger\u00e4te\u00fcbergreifend zusammengef\u00fchrt werden und Apple weist darauf hin, dass beim L\u00f6schen des Safari-Verlaufs oder einer App zugeh\u00f6rige Nutzungsdaten entfernt werden k\u00f6nnen.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Warum LanCologne?<\/h2>\n

Seit der Gr\u00fcndung besch\u00e4ftigt sich LanCologne schwerpunktm\u00e4\u00dfig mit der professionellen IT-Forensik. Unsere Mitarbeiter verf\u00fcgen \u00fcber jahrzehntelange Erfahrung im Bereich der Informationstechnologie und unterst\u00fctzen Unternehmen, Rechtsanw\u00e4lte, Privatpersonen sowie regelm\u00e4\u00dfig auch Gerichte bei der technischen Aufkl\u00e4rung komplexer digitaler Sachverhalte.<\/p>\n

Die Untersuchung erfolgt grunds\u00e4tzlich ausschlie\u00dflich auf einer forensischen Kopie beziehungsweise einem forensischen Abbild oder einer technisch gleichwertig beweissicher erfassten Datenquelle. Das Originalbeweismittel bleibt unver\u00e4ndert und wird beweissicher verwahrt.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Unsere Leistungen<\/h2>\n

Wir pr\u00fcfen, ob Screen-Time-Daten auf der forensischen Datenquelle vorhanden und f\u00fcr den relevanten Benutzer beziehungsweise Zeitraum auswertbar sind. Verf\u00fcgbare Nutzungsinformationen werden nach Anwendung, Website, Zeitraum und Ger\u00e4tebezug eingeordnet.<\/p>\n

Die Ergebnisse werden mit Browserartefakten, Unified Logs, Anwendungsdaten und weiteren zeitbezogenen Spuren abgeglichen. Eine angezeigte Nutzungsdauer wird nicht ohne Pr\u00fcfung einem bestimmten Benutzerverhalten zugeschrieben, insbesondere wenn Screen Time ger\u00e4te\u00fcbergreifend synchronisiert wurde.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Typische Einsatzgebiete<\/h2>\n
\u2022<\/span>Rekonstruktion von App- und Website-Nutzung<\/span><\/div>\n
\u2022<\/span>Zeitliche Eingrenzung von Benutzeraktivit\u00e4ten<\/span><\/div>\n
\u2022<\/span>Untersuchung von Arbeits- und Nutzungszeitr\u00e4umen<\/span><\/div>\n
\u2022<\/span>Korrelation mit Browser- und Anwendungsartefakten<\/span><\/div>\n
\u2022<\/span>Pr\u00fcfung ger\u00e4te\u00fcbergreifender Nutzungshinweise<\/span><\/div>\n
\u2022<\/span>Erg\u00e4nzung bestehender macOS-Timelines<\/span><\/div>\n
\u2022<\/span>Gerichtliche und au\u00dfergerichtliche Gutachten<\/span><\/div>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

So l\u00e4uft die forensische Untersuchung ab<\/h2>\n

Nach der beweissicheren Sicherung wird zun\u00e4chst gepr\u00fcft, ob Screen Time aktiviert war und welche Datenbest\u00e4nde vorhanden sind. Anschlie\u00dfend werden relevante Nutzungsinformationen extrahiert und der jeweiligen App, Website, Zeitspanne und \u2013 soweit technisch ableitbar \u2013 dem Ger\u00e4t zugeordnet.<\/p>\n

Besondere Aufmerksamkeit gilt der m\u00f6glichen Synchronisierung \u00fcber mehrere Apple-Ger\u00e4te. Apple erlaubt sowohl die Darstellung einzelner Ger\u00e4te als auch kombinierter Nutzungsstatistiken. Deshalb wird vor einer zeitlichen oder personenbezogenen Schlussfolgerung gepr\u00fcft, ob der Befund tats\u00e4chlich dem untersuchten Mac zugeordnet werden kann.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Warum ist dieser Untersuchungsbereich forensisch relevant?<\/h2>\n

Screen Time kann eine klassische macOS-Artefaktanalyse um Nutzungsinformationen erg\u00e4nzen. Gerade bei der Frage, ob eine Anwendung oder Website innerhalb eines bestimmten Zeitfensters genutzt wurde, k\u00f6nnen vorhandene Daten einen zus\u00e4tzlichen Anhaltspunkt liefern.<\/p>\n

Die Aussagekraft hat klare Grenzen: Screen Time ist kein forensisches Audit-Log, kann deaktiviert sein, Daten k\u00f6nnen synchronisiert oder entfernt werden. Belastbare Aussagen entstehen daher erst durch Korrelation mit unabh\u00e4ngigen Spuren.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

H\u00e4ufige Fragen<\/h2>\n
\nSeit wann gibt es Screen Time auf dem Mac?+<\/span><\/summary>\n
Apple dokumentiert Screen Time f\u00fcr macOS 10.15 und neuer.<\/div>\n<\/details>\n
\nWelche Informationen kann Screen Time anzeigen?+<\/span><\/summary>\n
Unter anderem App- und Website-Nutzung sowie \u2013 abh\u00e4ngig von Version und Ger\u00e4t \u2013 weitere Nutzungsstatistiken.<\/div>\n<\/details>\n
\nK\u00f6nnen Screen-Time-Daten von mehreren Ger\u00e4ten stammen?+<\/span><\/summary>\n
Ja. Bei entsprechender Apple-Account-Konfiguration k\u00f6nnen Nutzungsdaten zwischen Ger\u00e4ten synchronisiert und kombiniert dargestellt werden.<\/div>\n<\/details>\n
\nIst Screen Time ein l\u00fcckenloses Benutzerprotokoll?+<\/span><\/summary>\n
Nein. Verf\u00fcgbarkeit, Konfiguration, Synchronisierung und L\u00f6schvorg\u00e4nge m\u00fcssen bei der forensischen Bewertung ber\u00fccksichtigt werden.<\/div>\n<\/details>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“36px|0|36px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

\n

\ud83d\udd17 Verwandte Themen<\/h3>\n
<\/svg>macOS-Forensik<\/a><\/svg>Unified Logs<\/a><\/div>\n<\/div>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#9B2242″ custom_padding=“50px|0|50px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

LanCologne \u2013 macOS-Forensik in K\u00f6ln<\/h2>\n

Sie ben\u00f6tigen eine professionelle Untersuchung von Screen-Time- oder Nutzungsdaten auf einem Mac? LanCologne unterst\u00fctzt Sie bei der gerichtsfesten Sicherung und der nachvollziehbaren technischen Auswertung.<\/p>\n

Jetzt Kontakt aufnehmen<\/a>
\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 macOS Screen Time forensisch analysieren \u2013 App- und Website-Nutzung unter macOS einordnen Screen Time ist seit macOS 10.15 Bestandteil von macOS und kann Nutzungsinformationen zu Apps, Websites und weiteren Ger\u00e4teaktivit\u00e4ten bereitstellen. Apple beschreibt unter anderem Berichte \u00fcber App- und Website-Nutzung, Benachrichtigungen und Ger\u00e4teaktivit\u00e4t. Je nach Konfiguration k\u00f6nnen Screen-Time-Daten au\u00dferdem zwischen Ger\u00e4ten desselben […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":392286,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-392342","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/pages\/392342","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/comments?post=392342"}],"version-history":[{"count":0,"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/pages\/392342\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/pages\/392286"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/media?parent=392342"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}