Eine Android-Berechtigung gibt einer App Zugriff auf Standortdaten, SMS oder Kontakte. Erlauben Sie einer App nur Zugriffe, die sie für ihre Funktionen braucht. Schränken Sie andere ein oder entziehen Sie sie. Eine Berechtigung allein bedeutet nicht, dass eine App betrügerisch ist. Verdächtig ist ein Zugriff, wenn er nicht zur Funktion der App passt oder die App Sie unter Druck setzt, weitere Berechtigungen zu erteilen.

Prüfen Sie die Berechtigungen einer einzelnen App oder sehen Sie im Berechtigungsmanager alle Apps, die auf eine bestimmte Datenart zugreifen. Die Menünamen unterscheiden sich je nach Android-Version und Gerätehersteller leicht.

Berechtigungen gezielt prüfen

Um eine einzelne App zu prüfen, öffnen Sie Einstellungen, tippen Sie auf Apps, wählen Sie die App aus und öffnen Sie Berechtigungen. Entziehen Sie dort nicht benötigte Zugriffe oder wählen Sie eine eingeschränktere Option. Bei Standort, Kamera und Mikrofon gibt es je nach Gerät beispielsweise die Möglichkeit, den Zugriff nur während der Nutzung zu erlauben.

Wenn Sie herausfinden möchten, welche Apps auf eine bestimmte Datenart zugreifen, öffnen Sie den Berechtigungsmanager. Er befindet sich häufig unter Einstellungen → Sicherheit und Datenschutz → Datenschutz → Berechtigungsmanager. Wählen Sie dort etwa Standort, SMS oder Kontakte, um die zugehörigen Apps zu sehen. Auf manchen Geräten finden Sie den Manager direkt unter Datenschutz.

Prüfen Sie jede App einzeln: Auf welche Daten darf sie zugreifen, und braucht sie diesen Zugriff für ihre Aufgabe? Eine Karten-App benötigt plausibel den Standort. Für eine Taschenlampen-App ist SMS-Zugriff schwer zu begründen. Wenn Sie eine App nicht mehr nutzen, entfernen Sie sie. Android kann außerdem die Aktivität ungenutzter Apps einschränken; die manuelle Prüfung bleibt trotzdem sinnvoll.

Standort nur bei Bedarf freigeben

Standortzugriff sollte zur Funktion der App passen. Eine Navigations-App braucht den Standort während der Routenführung. Eine Wetter-App kann ihn verwenden, um das Wetter für Ihren aktuellen Ort anzuzeigen. Für diese Funktion muss sie den Standort nicht auch dann abrufen, wenn Sie die App gerade nicht nutzen.

Prüfen Sie in den App-Berechtigungen, ob Sie den Zugriff auf Nur während der Nutzung begrenzen können. Manche Geräte und Apps bieten zusätzlich Jedes Mal fragen oder die Wahl zwischen ungefährer und genauer Standortangabe. Eine ungefähre Angabe reicht für viele lokale Informationen aus; die genaue Position ist vor allem dann nötig, wenn die Funktion einen präzisen Standort verlangt.

SMS-Zugriff kritisch prüfen

Eine App mit SMS-Berechtigung kann SMS abrufen oder senden. So kann sie Nachrichten lesen, in denen auch Anmelde- und Bestätigungscodes stehen. Erlauben Sie den Zugriff daher nur, wenn er zur Kernfunktion gehört, etwa bei einer SMS-App. Bei einer Wallpaper- oder Taschenlampen-App gibt es dafür normalerweise keinen nachvollziehbaren Grund.

Betrugs-Apps nutzen mitunter Nachrichten, um Menschen zum Installieren einer App zu bewegen. Das Bundesamt für Sicherheit in der Informationstechnik dokumentierte in einem Bericht aus dem Jahr 2021 Schadprogramme, die unter anderem über Paket-SMS verbreitet wurden und SMS-Inhalte betrafen. Der Bericht beschreibt eine Masche aus dem Jahr 2021. Er belegt nicht, wie häufig solche Schadprogramme heute vorkommen. Folgen Sie unerwarteten Paket- oder Mailbox-Links nicht, um eine App zu installieren.

Benachrichtigungen richtig unterscheiden

Die Erlaubnis, Benachrichtigungen zu senden, lässt eine App eigene Mitteilungen anzeigen. Wenn eine App Sie mit unnötigen Hinweisen stört, können Sie ihre Benachrichtigungen unter Einstellungen → Benachrichtigungen → App-Benachrichtigungen ausschalten oder, sofern verfügbar, einzelne Kategorien anpassen.

Der Benachrichtigungszugriff ist weiterreichend: Damit kann eine App Mitteilungen anderer Apps lesen und je nach Funktion darauf reagieren. Prüfen Sie diesen Zugriff gesondert, häufig unter Einstellungen → Apps → Spezieller App-Zugriff → Benachrichtigungszugriff. Eine Nachrichtenanzeige auf einer Smartwatch kann ihn beispielsweise benötigen. Wenn Sie eine solche Funktion bewusst nutzen, prüfen Sie vor dem Entzug, ob sie danach noch funktioniert.

Verdächtige Android-Apps erkennen

Achten Sie besonders darauf, ob eine App eine Berechtigung verlangt, die für ihre beschriebene Funktion keinen Sinn ergibt. Misstrauen Sie auch Aufforderungen, eine zusätzliche Geräteeinstellung freizuschalten, wenn die App den Grund nicht verständlich erklärt oder Sie zur schnellen Zustimmung drängt. Unter Android 13 und neueren Versionen können solche Freigaben als eingeschränkte Einstellungen gekennzeichnet sein. Bestimmte legitime Hilfsfunktionen benötigen sie ebenfalls. Entscheidend sind deshalb der konkrete Zweck und das Vertrauen in den Anbieter.

Weitere Warnzeichen sind eine unerwartete Installationsaufforderung aus einer SMS oder E-Mail, unrealistische Versprechen und eine App, die sich als bekanntes Original ausgibt. Installieren Sie Apps möglichst aus vertrauenswürdigen Quellen und prüfen Sie vor dem Download, ob Name und Anbieter plausibel sind. Die Entwickler machen teilweise selbst Angaben zur Datensicherheit ihrer Apps im Play Store. Diese Angaben sind keine unabhängige Prüfung und ersetzen nicht die Kontrolle der Berechtigungen.

Berechtigungen regelmäßig prüfen

Für eine regelmäßige Kontrolle genügt ein Blick in den Berechtigungsmanager. Prüfen Sie besonders Standort, SMS, Kontakte, Kamera und Mikrofon. Entziehen Sie Zugriffe, die nicht zur Nutzung passen. Gehen Sie anschließend unter Spezieller App-Zugriff den Benachrichtigungszugriff durch. Die genauen Bezeichnungen und Menüpfade hängen vom Gerät ab.

Wiederholen Sie die Prüfung, wenn Sie eine neue App installieren oder eine App nach einem Update neue Zugriffe verlangt. Die Begründung für den Zugriff sollte zur Funktion der App passen. Wenn Sie unsicher sind, entziehen Sie den Zugriff zunächst und prüfen Sie, ob eine tatsächlich benötigte Funktion ausfällt.

Was Google Play Protect prüft

Google Play Protect prüft Apps bei der Installation und sucht regelmäßig auf dem Gerät nach problematischen Apps. Bei einem Fund kann der Dienst warnen, eine App deaktivieren oder sie entfernen. Für Apps aus anderen Quellen bietet Android gegebenenfalls eine zusätzliche Prüfung an. Lassen Sie Play Protect eingeschaltet, verlassen Sie sich aber nicht allein darauf: Auch eine Prüfung ersetzt nicht die Kontrolle, woher eine App stammt und welche Zugriffe sie verlangt.