On-Device-KI-Apps für den Mac

Was "auf dem Gerät" eigentlich behauptet

"Läuft auf dem Gerät" sind drei getrennte Versprechen unter einem Etikett, und eine App kann jedes einzelne davon halten und die anderen brechen.

Das erste ist, wo das Modell läuft. Ein lokales Modell heißt, dass der Text von deinem eigenen Silizium verarbeitet wird statt in ein Rechenzentrum zu wandern.

Das zweite ist, ob die App überhaupt mit irgendetwas spricht. Diese beiden fallen häufiger auseinander, als man denkt: Eine App kann ein lokales Modell betreiben und dein Dokument trotzdem für Suche, Sync oder Analytics hochladen.

Das dritte ist, was danach mit deinem Inhalt passiert. Aufbewahrungs- und Trainingsrichtlinien betreffen eine Kopie, die bereits weg ist. Wenn nichts weggegangen ist, gibt es auch nichts, wozu es eine Richtlinie bräuchte.

Nur das dritte klärt sich beim Lesen einer Datenschutzseite. Die ersten beiden kannst du selbst prüfen, und der vorletzte Abschnitt hier ist die Anleitung dazu.

Was Apple Intelligence auf dem Mac verändert hat

Bis vor Kurzem hieß ein Sprachmodell in einer kleinen Mac-App: eines mieten. Ein API-Schlüssel, eine Rechnung pro Token und der Text jedes Nutzers, der durchs Netz geht. Diese Rechnung schloss die gesamte Kategorie der einmalig gekauften Werkzeuge aus, weshalb fast keines davon KI enthielt und die wenigen, die es taten, Abos waren.

macOS 26 bringt Apples Foundation-Models-Framework mit, das jeder App ein Sprachmodell in die Hand gibt, das schon auf der Maschine liegt. Kein Schlüssel, keine Rechnung, keine Anfrage. Vorausgesetzt sind Apple Silicon und ein in den Systemeinstellungen aktiviertes Apple Intelligence.

Der Haken ist die Größe. Das Modell auf dem Gerät hat ein kleines Kontextfenster, und Apps, die darauf bauen, müssen dagegen budgetieren statt so zu tun, als wäre es nicht da. Plexus etwa arbeitet gegen ein Fenster von rund viertausend Token, deckelt einen einzelnen Aufruf bei vierzig Aufgaben und stückelt alles Größere. Genau diese Beschränkung ist der Grund, warum Funktionen auf dem Gerät eher eng und gut zugeschnitten sind als ein offenes Chatfeld: Ein kleines Modell mit genau einer Aufgabe ist zuverlässig, dasselbe Modell mit beliebiger Frage nicht.

Wo die Cloud weiterhin gewinnt

Das gehört klar gesagt, denn ein Vergleich, der nur die lokale Option lobt, hilft niemandem, der wirklich entscheiden muss.

Ein Spitzenmodell im Rechenzentrum schlägt eines auf dem Gerät in nahezu allem, was man isoliert misst: lange Dokumente, aktuelles Weltwissen, mehrstufiges Schließen, Code, Bilder. Wenn ein fünfzigseitiger Vertrag zusammengefasst oder ein hartes Problem durchdacht werden muss, machen ChatGPT, Claude, Notion AI oder Raycast AI das besser, und kein lokales Modell auf einem Laptop kommt da heran.

Der Preis dafür ist der Upload. Die Frage lautet also nicht, was klüger ist. Sie lautet, ob genau dieser Text etwas ist, das du verschicken willst. Bei einem Marketingentwurf meist ja. Beim Briefing eines Kunden, einer unveröffentlichten Roadmap oder irgendetwas unter NDA oft nein, und dann ist der eigentliche Vergleich nicht lokales gegen Cloud-Modell. Es ist lokales Modell gegen Handarbeit.

Ein Modell auf dem Gerät: Plexus

Plexus ist eine Aufgaben-App, die vollständig auf diesem Framework aufsetzt. Du tippst einzeilige Todos, das Modell ermittelt, was wovon abhängt, und die Leinwand umringt die Aufgaben, die nichts blockiert. Füg einen Absatz ein, und es löst die Aufgaben heraus, benennt den Ablauf und verdrahtet die Reihenfolge in einem Durchgang. Bereit sammelt danach alles ein, was nichts mehr blockiert, und Meinen Tag planen passt die heutigen Aufgaben in deine Stunden.

Jenseits von Lizenzprüfungen, Update-Anfragen und anonymen Absturz- und Nutzungszahlen macht sie keine Netzwerkaufrufe, verlangt außer Mitteilungen keine Systemberechtigung und hält ihre Daten im App-Container. Einen Rundgang Funktion für Funktion gibt es in Notizen auf dem Mac in Aufgaben verwandeln. Sie kostet einmalig 10,99 Dollar und braucht macOS 26, was der Eintrittspreis des Frameworks ist und keine Entscheidung; der Build ist universal, und auf einem Mac ohne Apple Intelligence wird die KI-Hälfte still, während der Rest weiterläuft.

Lokale Entscheidungen ganz ohne Modell

Das meiste, was Leute von "lokaler KI" wollen, ist gar kein Modell. Es ist eine Entscheidung, die auf der eigenen Maschine fällt, und für viele Aufgaben macht eine Regel das besser als eine Inferenz, weil du eine Regel lesen und vorhersagen kannst.

NoMore blockiert ablenkende Seiten und Apps, indem es die vorderste App und den aktuellen Browser-Tab gegen eine Liste prüft, die du selbst geschrieben hast. Die Prüfung passiert auf deinem Mac, und keine URL wird irgendwohin geschickt. Es ist kein Modell beteiligt und muss es auch nicht sein, denn du weißt bereits, was du gerade nicht öffnen willst.

Sweep legt Downloads nach schlichten Bedingungen ab, also nach Typ, Name, Größe und Alter, und zeigt dir jede geplante Verschiebung, bevor es irgendetwas anfasst.

Diese Vorschau ist das ganze Argument. Ein Modell, das deine Dateien sortiert, wäre flexibler und strikt weniger vertrauenswürdig, weil du seine Begründung nicht prüfen könntest, bevor es zweihundert Dinge verschiebt. Wo die Aufgabe deterministisch ist, ist Determinismus ein Vorzug und keine Einschränkung.

Wie du die Behauptung selbst prüfst

Vier Prüfungen, nach steigendem Aufwand.

Sieh nach einem Konto. Eine App ohne Anmeldung hat gar keinen Ort für deine Daten, selbst wenn sie wollte. Das billigste Signal und das verlässlichste.

Lies das Datenschutzlabel im App-Store-Eintrag oder die Datenschutzseite bei einem Direkt-Download. "Keine Daten erfasst" ist eine Aussage, die die Entwicklerin oder der Entwickler schriftlich gemacht hat.

Zieh das Netz ab. Schalte WLAN aus und benutze die Funktion. Wenn sie weiterhin läuft, ist die Verarbeitung lokal. Wenn sie hängt, war sie es nicht.

Beobachte die Verbindungen. Little Snitch oder das kostenlose LuLu zeigt dir jede ausgehende Verbindung, die eine App öffnet. Lizenz- und Update-Verkehr ist normal und erwartbar, deine Dokumente unterwegs sind es nicht.

Im Vergleich

Alle drei sind native macOS-Apps mit Einmalpreis, ohne Konto und ohne Dokument, das den Mac verlässt. Der Unterschied liegt darin, was entscheidet.

Preise und Funktionen am 5. September 2026 geprüft.