Ein vertrauliches Dokument wird an den Drucker im Büro gesendet, dann passiert nichts mehr: keine sichtbare Spur, kein zugängliches Protokoll mit einem Klick. Unter macOS bietet das System standardmäßig kein dauerhaftes und einsehbares Druckprotokoll an. Man findet sich in den Einstellungen wieder, ohne zu wissen, wo man suchen soll, obwohl die Spuren tatsächlich vorhanden sind, verstreut zwischen dem Dock, den Systemeinstellungen und einem Ordner, der in der UNIX-Verzeichnisstruktur versteckt ist.
Der CUPS-Ordner unter macOS: Wo die Druckspuren wirklich verborgen sind
macOS basiert auf CUPS (Common UNIX Printing System), um alle Druckaufträge zu verwalten. Dieses Subsystem speichert die an den Drucker gesendeten Dateien vorübergehend in einem bestimmten Verzeichnis: /var/spool/cups.
Dieser Ordner erscheint standardmäßig nicht im Finder. Um darauf zuzugreifen, öffnet man das Terminal (Programme > Dienstprogramme > Terminal) und gibt den folgenden Befehl ein: ls /var/spool/cups. Die vorhandenen Dateien entsprechen den aktuellen Aufträgen, aber die Aufbewahrungsdauer variiert je nach Konfiguration.
Der wichtige Punkt: Dieser Cache ist kein dauerhaftes Protokoll. Sobald der Auftrag abgeschlossen ist, kann macOS diese Dateien jederzeit löschen. Wenn man eine zuverlässige Nachverfolgung über die Zeit benötigt, muss man die Protokollierung manuell aktivieren oder ein Drittanbieter-Tool verwenden. Es gibt zudem eine detaillierte Anleitung, um das Druckprotokoll unter macOS auf My Games Hop einzusehen, die diesen technischen Ansatz gut ergänzt.
Ein weiteres oft übersehenes Detail: Apple hat im Juli 2026 einen Sicherheits-Patch für macOS Tahoe 26.6 veröffentlicht, der direkt mit CUPS verbunden ist. Eine bösartige Anwendung konnte ein Berechtigungsproblem in diesem Subsystem ausnutzen. Das bestätigt, dass das Verzeichnis /var/spool/cups einen sensiblen Punkt darstellt, sowohl für die Privatsphäre als auch für die Sicherheit.
Die Druckwarteschlange über die Systemeinstellungen einsehen
Die direkteste Methode führt nicht über das Terminal. Sie nutzt die integrierten Einstellungen von macOS, die ohne technische Kenntnisse zugänglich sind.
Über das Dock auf die Warteschlange zugreifen
Wenn ein Druckauftrag läuft oder wartet, erscheint das Druckersymbol im Dock. Ein Klick darauf öffnet das Warteschlangenfenster, das die Aufträge mit ihrem Dateinamen, ihrem Status und ihrer Größe auflistet.
Das Problem: Dieses Fenster zeigt nur aktive oder pausierte Aufgaben an. Sobald ein Dokument gedruckt wurde, verschwindet es aus der Liste. Mit dieser Methode allein kann man nicht in der Zeit zurückgehen.
Über Systemeinstellungen > Drucker und Scanner zugreifen
Man öffnet die Systemeinstellungen, wählt dann „Drucker und Scanner“. Man klickt auf den betreffenden Drucker und dann auf „Warteschlange“ (oder „Warteschlange öffnen“ je nach macOS-Version). Das gleiche Fenster erscheint.
Um ein Protokoll der abgeschlossenen Aufträge zu behalten, muss die entsprechende Option aktiviert werden, sofern sie verfügbar ist. Die Rückmeldungen hierzu variieren je nach Druckermodell und macOS-Version: Einige Treiber bieten diese Option an, andere nicht.
CUPS-Protokollierung aktivieren, um ein echtes Druckprotokoll zu behalten
Wenn man ein einsehbares Protokoll über mehrere Tage oder Wochen benötigt, führt der Weg über die Weboberfläche von CUPS, die in macOS integriert, aber standardmäßig in ihren erweiterten Funktionen deaktiviert ist.
- Safari öffnen und die Adresse
http://localhost:631eingeben, um auf die CUPS-Administrationsoberfläche zuzugreifen - Auf den Tab „Verwaltung“ klicken und dann „Auftragsprotokoll behalten“ (Preserve Job History) in den Servereinstellungen aktivieren
- Änderungen bestätigen und den Dienst bei Bedarf über das Terminal mit
sudo cupsctl --debug-loggingneu starten, um eine genauere Nachverfolgung zu ermöglichen
Sobald die Protokollierung aktiviert ist, wird jeder Druckauftrag mit Datum, Dateinamen, Seitenanzahl und endgültigem Status gespeichert. Dieses Protokoll kann direkt über den Tab „Jobs“ der CUPS-Weboberfläche eingesehen werden, indem man „Abgeschlossene Aufträge anzeigen“ auswählt.
Kompatibilität von Apple Silicon und Drittanbieter-Tools unter aktuellem macOS
Seit dem Übergang zu Apple Silicon hat sich die Kompatibilität der Druckertreiber erheblich verändert. Einige ältere Treiber funktionieren ohne Rosetta 2 nicht mehr, was die Informationsübertragung in CUPS beeinträchtigen kann.
Als Beispiel funktioniert die macOS-Clientversion von Mobility Print, die im August 2026 angekündigt wurde, nativ auf Apple Silicon Macs ohne Rosetta 2. Diese Art von Netzwerkdrucklösung verwaltet ihr eigenes Protokoll auf Serverseite, was die Nachverfolgung in professionellen Umgebungen vereinfacht.
Für den persönlichen Gebrauch fügen Dienstprogramme wie PrintPatch (erhältlich im App Store) eine Schicht zur Nachverfolgung von Drucken direkt in macOS hinzu. Man erhält dann ein Dashboard mit den gedruckten Dokumenten, den Daten und dem verwendeten Drucker, ohne das Terminal nutzen zu müssen.
Druckspuren manuell löschen
Wenn das Ziel umgekehrt ist (das Protokoll zu löschen, anstatt es einzusehen), kann man den Inhalt von /var/spool/cups über das Terminal leeren:
- Terminal öffnen und
sudo rm -rf /var/spool/cups/*eingeben, um alle zwischengespeicherten Dateien zu löschen - CUPS-Protokollierung über die Weboberfläche unter der Adresse localhost:631 deaktivieren
- Auch die Protokolle in
/var/log/cups/leeren, wenn man eine vollständige Löschung wünscht
Achtung: Diese Löschung ist irreversibel. Kein natives macOS-Mechanismus ermöglicht es, diese Dateien nach dem Löschen wiederherzustellen.
Das Druckprotokoll unter macOS ist kein sauberes und zentrales Protokoll, wie man es erwarten könnte. Es ist eine Ansammlung temporärer Spuren in CUPS, einer flüchtigen Warteschlange im Dock und einer Protokollierung, die man selbst aktivieren muss. Sobald man weiß, wo man suchen muss (und vor allem, was man aktivieren muss), wird die Nachverfolgung zuverlässig.