TouchID ist aber ein falsches Beispiel - mit aktivem TouchID muss nicht zwingend verschlüsselt werden, aber …

… wenn aber Konfigurationsprofile installiert wurden, dann ist die Verschlüsselung zwingend und nicht deaktivierbar (s.o.).
----------
Christian, MacFix.