macOS: App von nicht verifiziertem Entwickler öffnen

Die Meldung „App kann nicht geöffnet werden, da sie von einem nicht verifizierten Entwickler stammt“ ist keine endgültige Sperre, sondern eine Rückfrage von macOS. Der schnellste Weg: Öffne Systemeinstellungen → Datenschutz & Sicherheit, scrolle zum Abschnitt „Sicherheit“ und klicke dort auf „Dennoch öffnen“. Nach Eingabe deines Kennworts startet das Programm und wird für die Zukunft freigegeben. Seit macOS Sequoia (15) ist das der offizielle Standardweg.

Woran du erkennst, dass es genau dieser Fall ist

macOS zeigt zwei ähnliche, aber nicht identische Dialoge. Beide stammen vom Sicherheitswächter Gatekeeper – dem Bestandteil des Systems, der beim ersten Start jeder heruntergeladenen App prüft, ob sie vertrauenswürdig signiert ist:

• „… stammt von einem nicht verifizierten Entwickler“ – die App ist zwar mit einer Entwickler-ID signiert, aber nicht von Apple notarisiert (also nicht durch Apples automatischen Malware-Scan gelaufen).
• „… weil Apple die App nicht auf Schadsoftware überprüfen kann“ – ähnliche Ursache, meist bei komplett unsignierten oder älteren Programmen.

Der Weg über die Systemeinstellungen löst beide Varianten. Wichtig: Wende ihn nur an, wenn du der Quelle der App wirklich vertraust – etwa einer bekannten Open-Source-Software, einem Firmen-Tool oder einer Beta, deren Herkunft du kennst. Bei einer App aus einer dubiosen Quelle ist die Blockade ein sinnvolles Warnsignal.

App über die Systemeinstellungen freigeben (Schritt für Schritt)

Getestet für macOS Sequoia (15) und die aktuellen Nachfolger. Der entscheidende Punkt: Der Button „Dennoch öffnen“ erscheint erst, nachdem du einmal erfolglos versucht hast, die App zu starten – und dann nur für rund eine Stunde.

1. Starte die App zunächst wie gewohnt per Doppelklick. Klicke die Fehlermeldung mit „Abbrechen“ oder „Fertig“ weg – dieser fehlgeschlagene Versuch schaltet erst den nötigen Button frei.
2. Öffne das Apple-Menü (Apfel-Symbol oben links) → Systemeinstellungen.
3. Wähle in der Seitenleiste Datenschutz & Sicherheit.
4. Scrolle im rechten Bereich nach unten bis zum Abschnitt Sicherheit. Dort steht ein Hinweis wie „‚App‘ wurde blockiert, da sie von einem nicht verifizierten Entwickler stammt“. Klicke daneben auf „Dennoch öffnen“.
5. Bestätige mit Touch ID oder deinem Administrator-Kennwort.
6. Im letzten Dialog klickst du noch einmal auf „Öffnen“. Ab jetzt startet die App bei jedem weiteren Aufruf ohne Nachfrage.

Wenn „Dennoch öffnen“ fehlt oder nicht hilft

Bleibt der Button aus oder scheitert der Start weiterhin, greifen diese Alternativen – von harmlos nach heikel geordnet:

• Rechtsklick-Methode (nur bis macOS Sonoma, 14): Rechtsklick auf die App → Öffnen → im Dialog erneut Öffnen. Seit macOS Sequoia funktioniert dieser Trick bei nicht notarisierten Apps bewusst nicht mehr – dann bleibt nur der Weg über die Systemeinstellungen.
• Quarantäne-Markierung per Terminal entfernen: macOS versieht jeden Download mit dem versteckten Attribut com.apple.quarantine. Öffne Programme → Dienstprogramme → Terminal und tippe xattr -d com.apple.quarantine (mit Leerzeichen am Ende), ziehe dann die App per Drag & Drop ins Fenster und drücke Enter. Erscheint zusätzlich die Meldung „App ist beschädigt“, hilft xattr -cr gefolgt von der hineingezogenen App, um alle erweiterten Attribute zu löschen.
• Gatekeeper komplett abschalten (nur als Notlösung): sudo spctl --master-disable aktiviert in den Sicherheitseinstellungen die Option „Beliebige Quellen“. Das senkt den Schutz für alle Apps – schalte ihn direkt nach dem Start der gewünschten App mit sudo spctl --master-enable wieder ein.

Vorsicht bei Terminal-Befehlen: Sie umgehen den Malware-Schutz. Führe sie nur für eine App aus, deren Herkunft du zweifelsfrei kennst, und lege bei wichtigen Daten vorab ein Backup an. Gib niemals einen fremden sudo-Befehl aus dem Internet blind ein.

Warum blockiert macOS die App überhaupt?

Hinter der Meldung steckt Apples zweistufiges Sicherheitssystem. Gatekeeper prüft beim ersten Start, ob eine App zwei Bedingungen erfüllt: eine gültige Entwickler-ID-Signatur (der Entwickler ist bei Apple registriert) und eine Notarisierung (Apple hat die App automatisch auf bekannte Schadsoftware gescannt und mit einem „Ticket“ versehen). Fehlt eines davon, greift die Blockade.

Das ist kein Zeichen dafür, dass die App zwingend schädlich ist – viele kleine, kostenlose oder Open-Source-Programme durchlaufen die kostenpflichtige Notarisierung schlicht nicht. Für Einsteiger und alle, die für die IHK-Prüfung lernen, ist der Zusammenhang wichtig: Signatur beweist die Identität des Herausgebers, Notarisierung bestätigt die Unbedenklichkeit zum Prüfzeitpunkt. Das Quarantäne-Attribut wiederum ist nur die Markierung „aus dem Internet geladen“, die den ersten Check auslöst. Wer manuell freigibt, übernimmt bewusst die Verantwortung, die sonst dieser automatische Check trägt.

Häufige Fragen

Ist es gefährlich, eine App von einem nicht verifizierten Entwickler zu öffnen?

Nur, wenn du der Quelle nicht traust. Bei bekannter Open-Source- oder Firmen-Software ist die Freigabe unbedenklich. Bei unbekannter Herkunft ist die Blockade ein sinnvolles Warnsignal – dann besser nicht öffnen.

Warum funktioniert der Rechtsklick zum Öffnen nicht mehr?

Seit macOS Sequoia (15) lässt Apple das Öffnen nicht notarisierter Apps per Rechtsklick nicht mehr zu. Du musst den Weg über Systemeinstellungen → Datenschutz & Sicherheit → „Dennoch öffnen“ nehmen.

Wo finde ich den Button „Dennoch öffnen“?

In Systemeinstellungen → Datenschutz & Sicherheit, im Abschnitt „Sicherheit“. Er erscheint erst, nachdem du die App einmal erfolglos gestartet hast, und bleibt danach etwa eine Stunde sichtbar.

Was macht der Befehl xattr -d com.apple.quarantine?

Er entfernt die versteckte Markierung „aus dem Internet geladen“ von der App. Dadurch startet Gatekeeper keinen erneuten Sperr-Check. Nutze ihn nur für Programme, deren Herkunft du sicher kennst.

Sollte ich Gatekeeper dauerhaft deaktivieren?

Nein. spctl –master-disable senkt den Schutz für alle Apps. Schalte Gatekeeper nach dem Start der gewünschten App mit spctl –master-enable sofort wieder ein.