Google schließt Android ab, und nimmt Ihre Freiheit mit
Android sollte anders sein. Im Gegensatz zu Apples streng kontrolliertem iPhone-Ökosystem versprach Android Offenheit: eine Plattform, auf der jeder Software schreiben, diese frei verteilen und auf jedem kompatiblen Gerät ausführen konnte, ohne Gatekeeper. Milliarden von Menschen wählten Android teilweise auf dieser Grundlage. Diese Grundlage wird nun stillschweigend aufgegeben.
Ab September 2026 wird Google jeden Android-Entwickler verpflichten, sich zentral bei Google zu registrieren, bevor seine Apps auf zertifizierten Android-Geräten ausgeführt werden können, unabhängig davon, ob diese Apps den Play Store jemals berühren. Die Keep Android Open-Koalition, unterstützt von mehr als 37 Organisationen, darunter die Electronic Frontier Foundation, F-Droid und die Free Software Foundation, nennt dies, was es ist: das Ende von Android als offene Plattform.
Was Google tatsächlich verlangt
Das neue Android Developer Verification-Programm, angekündigt im August 2025, stellt folgende Anforderungen an jeden Entwickler, der möchte, dass seine App auf zertifizierter Android-Hardware läuft:
- Zahlung von Gebühren an Google
- Einreichung eines offiziellen Ausweisdokuments
- Akzeptanz von Googles Geschäftsbedingungen
- Übergabe Ihres privaten App-Signaturschlüssels, der kryptografischen Anmeldedaten, die die Authentizität einer App nachweisen
- Eine vollständige Liste aller aktuellen und zukünftigen Anwendungsidentifizierer
Dies ist keine Standard-Kontoregistrierung. Dies ist umfassende Überwachung des Softwareentwicklungs-Ökosystems, das einer einzelnen privaten Unternehmung übertragen wird. Die Einführung hat bereits begonnen: Ab März 2026 ist die Verifizierung bei zertifizierten Android-Geräteinstallationen obligatorisch. Die aktive Durchsetzung beginnt im September 2026 in Brasilien, Indonesien, Singapur und Thailand, mit einer weltweiten Einführung im Jahr 2027 geplant.
Googles Rechtfertigung? Sicherheit. Das Unternehmen behauptet, dass Sideloaded Apps mehr als 50-mal häufiger Malware enthalten als Apps, die über Google Play verteilt werden. Was sie nicht erwähnen: Google Play selbst wurde wiederholt beim Hosten von Malware erwischt, manchmal über Monate hinweg.
Das Ende von Sideloading
Für die meisten Menschen klingt „Sideloading" wie ein Randthema für Tech-Enthusiasten. Aber es ist das Rückgrat von Androids alternatives Ökosystem.
F-Droid, das Open-Source-App-Repository, verteilt Tausende datenschutzrespektierender, von der Gemeinschaft entwickelter Anwendungen völlig außerhalb von Googles Infrastruktur. Apps wie NewPipe, Signal-Forks, Open-Source-Karten und Tools, an denen Google kein kommerzielles Interesse hat. Das Vorstandsmitglied von F-Droid, Marc Prud’hommeaux, schätzt, dass 90–95 % der Android-Entwickler die neue Verifizierungsrichtlinie ablehnen.
Nach den neuen Regeln kann F-Droid nicht mehr wie heute funktionieren. Da es keine Benutzerkonten hat, kann es nicht einmal abschätzen, wie viele Menschen es nicht mehr erreichen könnte. Apps würden keine Updates mehr erhalten. Neue Apps würden vollständig blockiert. Das reiche, unabhängige Software-Ökosystem, das Android wirklich anders als iOS gemacht hat, würde einfach aufhören zu existieren.
Benutzerdefinierte Betriebssysteme wie GrapheneOS und CalyxOS, die Google-Tracking entfernen und Benutzern tatsächliche Kontrolle über ihre Telefone geben, sind existenziell bedroht. Dasselbe gilt für Tausende unabhängiger Entwickler in Schwellenländern, wo Googles Zahlungsinfrastruktur nicht funktioniert, wo Menschen auf direkt freigegebene APK-Dateien angewiesen sind, da der Play Store keine praktikable Option ist.
„Dies überträgt einem einzelnen Gatekeeper die ausschließliche Kontrolle und bedroht den Abbau des offenen Ökosystems, das sich schon immer auf Transparenz und reproduzierbare Builds verlassen hat." – F-Droid, in ihrer offiziellen Antwort
AOSP wird stillschweigend ausgehöhlt
Das Developer Verification-Programm ist der sichtbarste Angriff auf Androids Offenheit, aber nicht der einzige. Parallel dazu hat Google Android Open Source Project-Releases von vierteljährlich auf nur noch zweimal pro Jahr reduziert, beginnend im Jahr 2026.
Dies ist wichtig, weil AOSP die technische Grundlage ist, auf der unabhängige Entwickler, Custom-ROM-Gemeinschaften und Gerätehersteller aufbauen. Wenn AOSP-Releases langsamer werden, dauert es länger, bis Sicherheitspatches die Community-Distributionen erreichen. LineageOS und GrapheneOS, die Android’s Leben auf älteren Geräten verlängern und echte Datenschutzkontrollen bieten, sind mit längeren Lücken zwischen Updates konfrontiert. Geräte, die sonst jahrelang Community-Support erhalten würden, werden schneller anfällig.
OSNews charakterisiert dies als einen weiteren Schritt in einem längeren Prozess: Google hat die Kernfunktionalität von Android systematisch aus AOSP herausgenommen und in proprietäre Google Play Services verlagert. Gerätespezifischer Quellcode für Pixel-Telefone wird nicht mehr veröffentlicht. Sicherheitspatches werden zunehmend verzögert. Die verbleibende Open-Source-Schale ist nach Ansicht eines Analysten „einfach für 99 % der Smartphone-Benutzer unbrauchbar" ohne Googles proprietäre Ergänzungen.
Googles Aussage, dass „AOSP nicht verschwindet", ist technisch korrekt. Aber eine Plattform, der Funktionen entzogen wurden, die nur zweimal pro Jahr aktualisiert wird und deren Ausführung nicht registrierter Software blockiert wird, ist in keinem sinnvollen Sinne eine offene Plattform.
Ein Souveränitätsproblem, nicht nur ein Entwicklerproblem
Dies ist nicht nur eine Geschichte über Entwickler, die technische Freiheiten verlieren. Es ist eine Geschichte über digitale Souveränität, darüber, wer die Geräte kontrolliert, die Milliarden von Menschen in ihren Taschen tragen.
Wenn eine von der Regierung gestützte App außerhalb des Play Store verteilt wird, wie dies in vielen Ländern mit Tools für öffentliche Gesundheit, Wählerinformations-Apps oder sichere Kommunikation geschieht, benötigt sie nun Googles Genehmigung, um zu funktionieren. Autoritäre Regierungen lehnen sich bereits an Google, um Apps aus regionalen Play Store-Listings zu entfernen. Unter dem neuen System erstreckt sich der Griff auf alle App-Verteilung. Google hat dokumentierte Compliance-Muster mit staatlichen Zensurforderungen. Das Erteilen von Googles obligatorischer Registrierungsbefugnis über die gesamte Android-Softwareverteilung macht dieses Problem strukturell permanent.
Für europäische Benutzer und politische Entscheidungsträger sind die Auswirkungen erheblich. Der Digital Markets Act der EU wurde genau dazu entworfen, dies zu verhindern: dass Plattform-Gatekeeper Ökosysteme abschließen. Ob die Regulatoren schnell genug handeln werden, bleibt abzuwarten. Aber die Richtung ist klar: Ein US-Unternehmen platziert sich zwischen jeden Android-Entwickler und jeden Android-Benutzer auf der Erde.
Was dies für Ihren Datenschutz bedeutet
Sie könnten sich fragen: Was hat Androids Offenheit mit Datenschutz zu tun? Die Antwort ist: alles.
Die Apps, die Ihren Datenschutz schützen, Open-Source-Messenger, VPN-Clients, Tracker-Blocker, alternative Browser, leben überwiegend außerhalb des Play Store oder hängen von einer Verteilungskette ab, die Googles neue Regeln unterbrechen werden. Viele können nicht auf eine Weise kommerzialisiert werden, die die von Google erzwungene Registrierung rentabel macht. Sie existieren, weil die Plattform offen war.
Die gleiche Logik gilt für Ihre Fotos und Videos. Google Fotos ist tief in das Android-Ökosystem eingebettet, genau weil Androids Offenheit immer bedingt war: offen genug für Konkurrenten zum Aufbau, aber mit Googles Diensten vorinstalliert, bevorzugt und jetzt, durch Mechanismen wie diese, zunehmend obligatorisch. Jedes Foto, das Sie in Google Fotos speichern, wird zu einem Datenpunkt in einer Überwachungsinfrastruktur, die Google nun unumgänglich zu machen versucht.
Eine Alternative, die auf anderen Werten aufgebaut ist
Bei PixelUnion glauben wir, dass die oben beschriebene Entwicklung genau der Grund ist, warum Sie Ihre persönlichsten Daten nicht einer Plattform anvertrauen sollten, auf der ein einzelnes Unternehmen alle Schlüssel hält. Ihre Erinnerungen, Ihre Fotos und Videos, verdienen einen Platz, an dem es strukturell unmöglich ist, dass sie durch eine Änderung der Nutzungsbedingungen oder ein staatliches Registrierungsmandat gegen Sie verwendet werden.
PixelUnion ist ein europäisch verwalteter Foto- und Video-Speicherdienst, der auf der Open-Source-Plattform Immich aufgebaut ist und auf Servern in Europa unter europäischem Datenschutzrecht läuft. Wir haben keinen finanziellen Anreiz, Ihre Daten auszubeuten, kein Werbegeschäftsmodell, das wir versorgen müssen, und kein US-Mutterunternehmen, das CLOUD Act-Anforderungen erfüllen muss.
Die Android-Geschichte ist eine Warnung: Wenn Sie sich auf einer Plattform verlassen, die von einem Unternehmen entwickelt wurde, dessen Interessen von Ihren abweichen, verlieren Sie letztendlich. Die Lösung ist nicht ein anderer Big-Tech-Anbieter, es ist Infrastruktur, die auf völlig anderen Prinzipien aufgebaut ist.