Betriebssysteme & Geräte
Android Datenschutz
Was du über Android und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Betriebssysteme & Geräte
Was du über Android und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Android ist Google-Betriebssystem: Standort, App-Nutzung, Spracheingaben und Kaufverhalten fließen in das Google-Profil. Selbst ohne Google-Konto: Gerätedaten werden übertragen. 3 Mrd. Geräte weltweit.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Google-Konto-Funktionen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Systemtelemetrie und Sicherheitsupdates. Verantwortlicher: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gerätehersteller (Samsung, Xiaomi etc.) sind separate Verantwortliche für ihre Overlay-Datenverarbeitungen. Irische DPC zuständig.
US-Transfer — strukturell Google LLC (Mountain View) ist Konzernmutter und kontrolliert Android. CLOUD Act anwendbar. Standort, App-Nutzung, Suchanfragen, Kaufverhalten fließen in das Google-Profil. FISA 702 gilt. Auch ohne Google-Konto: Geräte-Telemetrie Selbst ohne Google-Konto sendet Android Telemetriedaten (Gerätekennungen, Absturzberichte, Netzwerkdaten) an Google-Server. Android ohne Google ist technisch nur mit Custom-ROMs wie GrapheneOS möglich. Play Services — tiefe Integration Google Play Services haben privilegierte Systemrechte und laufen im Hintergrund auf nahezu allen Android-Geräten — nicht deaktivierbar ohne Custom-ROM. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen. Das Gesetz FISA 702, das US-Geheimdiensten Zugriff auf Daten erlaubt, ist im Juni 2026 ausgelaufen und wurde nicht neu beschlossen — bereits laufende Überwachungsanordnungen bleiben aber bis März 2027 in Kraft.
Google Ireland Limited (Dublin, Verantwortlicher) → Google LLC (USA, Infrastruktur und Plattformkontrolle) → Gerätehersteller (Samsung, Xiaomi etc. — für Hersteller-spezifische Telemetrie) → App-Entwickler (über Play-Services-APIs) → Werbepartner (via Google-Werbeprofil) → Behörden auf Anfrage
Standortdaten (GPS, WLAN-basiert, Zelltürme), App-Nutzung und -Installationen, Suchanfragen (bei Google-Diensten), Kauf- und Zahlungshistorie (Google Play), Sprachaufnahmen (bei Google Assistant), Kontakte und Kalender (bei Google-Konto-Sync), Fotos (bei Google Fotos), Gerätekennungen (IMEI, Android ID, Werbe-ID), WLAN-Netzwerke, Batterie- und Systemdaten
Vollständiges Opt-out von Google auf Android nur mit Custom-ROM (GrapheneOS). Realistische Einschränkungen: 1. Google-Konto-Sync einschränken: Einstellungen → Konten → Google → Sync-Optionen → alles auf Minimum reduzieren. 2. Werbe-ID löschen: Einstellungen → Datenschutz → Anzeigen → Werbe-ID löschen (Android 12+). 3. Standort einschränken: Einstellungen → Datenschutz → Berechtigungs-Manager → Standort → jede App prüfen. 4. App-Berechtigungen: Einstellungen → Datenschutz → Berechtigungs-Manager → alle Kategorien prüfen. 5. Google Activity: myaccount.google.com → Daten & Datenschutz → alle Aktivitätskontrollen auf Minimum, automatische Löschung auf 3 Monate. 6. Alternative: GrapheneOS (für Pixel-Geräte, technisch anspruchsvoll) — Android ohne Google Play Services.
GrapheneOS (Android ohne Google, für Fortgeschrittene). Einstellungen: Standort deaktivieren, Google-Konto trennen, Apps auf Minimum reduzieren.