Seit \u00fcber einem Jahrzehnt besteht der Hauptunterschied zwischen Android und Apples iOS in ihrer \u201eOffenheit\u201c, also der M\u00f6glichkeit, jederzeit beliebigen Code aus beliebigen Quellen zu installieren. Doch im September 2026 wird Google weitreichende \u00c4nderungen einf\u00fchren, die die Spielregeln des \u00d6kosystems f\u00fcr seine 3,9 Milliarden Nutzer grundlegend ver\u00e4ndern werden.<\/p>\n\n\n\n
Im Zentrum der anstehenden \u00c4nderungen steht die Android-Entwicklerverifizierungsrichtlinie. Bisher verlangte Google die Verifizierung nur von Entwicklern im Play Store. Nun wird diese Anforderung auf alle Apps ausgeweitet, die ein Nutzer auf einem \u201ezertifizierten\u201c Android-Ger\u00e4t (mit Google Play-Diensten) installieren m\u00f6chte. Die App muss nicht im Google Play Store verf\u00fcgbar sein, ben\u00f6tigt aber eine digitale Signatur des Entwicklers, die von Google verifiziert werden muss. <\/p>\n\n\n\n
Im September 2026 f\u00fchrt Android eine Richtlinie ein, die die problemlose Installation von Apps nur noch von verifizierten Entwicklern zul\u00e4sst. Die Einf\u00fchrung konzentriert sich zun\u00e4chst auf vier Regionen: Brasilien, Indonesien, Singapur und Thailand. Google w\u00e4hlte diese M\u00e4rkte aufgrund der hohen Anzahl an Finanzbetrugsf\u00e4llen und Malware-Angriffen. Bis 2027 soll diese Richtlinie weltweit gelten.<\/p>\n\n\n\n
Erstmals gelten f\u00fcr die Installation aller Apps dieselben Regeln \u2013 auch f\u00fcr solche, die nicht im Google Play Store verf\u00fcgbar sind. Entwickler, die m\u00f6chten, dass Nutzer ihre App problemlos auf g\u00e4ngigen Smartphones von Samsung, Pixel, Xiaomi oder Honor installieren k\u00f6nnen, m\u00fcssen sich bei Google registrieren.<\/p>\n\n\n\n
Der \u00dcbergang von einer offenen Testumgebung zu einem gepr\u00fcften \u00d6kosystem bringt f\u00fcr unabh\u00e4ngige und Hobby-Entwickler erhebliche Unannehmlichkeiten mit sich. Gem\u00e4\u00df den neuen Regeln m\u00fcssen Entwickler mit der neuen Android Developer Console interagieren, die speziell f\u00fcr diejenigen entwickelt wurde, die Apps au\u00dferhalb des Play Stores vertreiben.<\/p>\n\n\n\n
Dieser Schritt erzeugt einen Pr\u00fcfpfad f\u00fcr jede Software. Googles Logik ist einfach: Durch die Abschaffung der Anonymit\u00e4t wird ein Schutzschild entfernt, das von Angreifern genutzt wird. F\u00fcr die Open-Source-Community bedeutet dies jedoch die obligatorische Offenlegung der Identit\u00e4t. Entwickler von Nischen-Datenschutztools oder einfachen Emulatoren k\u00f6nnen ihre Arbeit nicht mehr anonym mit der Welt teilen.<\/p>\n\n\n\n
Der Begriff \u201eSideloading\u201c (das Herunterladen von Apps au\u00dferhalb des Play Stores) war f\u00fcr fortgeschrittene Android-Nutzer schon immer ein Statussymbol. Traditionell l\u00e4dt man dabei eine APK-Datei von einer Drittanbieterquelle herunter und klickt auf \u201eInstallieren\u201c. Ab September wird dieser Prozess in zwei separate Wege aufgeteilt.<\/p>\n\n\n\n
Ist der Entwickler bei Google registriert, bleibt das Sideloading relativ einfach. Das System erkennt die Signatur, \u00fcberpr\u00fcft sie anhand der globalen Registrierung und erlaubt die Installation mit einer Standardwarnung. Vertrauensw\u00fcrdige Drittanbieter-Stores (wie der Epic Games Store), die an Googles Partnerprogrammen teilnehmen, haben noch weniger Probleme.<\/p>\n\n\n\n
Wenn ein Benutzer versucht, eine App von einem nicht registrierten Entwickler zu installieren, beispielsweise von einem Hobbyentwickler auf GitHub oder einem Entwickler einer \u00e4lteren App, l\u00f6st das Betriebssystem einen sogenannten \u201eHigh-Friction-Flow\u201c aus (Google).<\/p>\n\n\n\n
Inoffiziellen Informationen zufolge soll dies mehrere Vollbildwarnungen mit alarmierender Sprache \u00fcber das hohe Risiko umfassen. In manchen Regionen k\u00f6nnte der \u201eInstallieren\u201c-Button sogar hinter mehreren Untermen\u00fcs versteckt sein. Diese Informationen sind vorerst unbest\u00e4tigt. Googles offizielle Mitteilung besagt weiterhin: \u201eAb September 2026 m\u00fcssen alle Apps von einem verifizierten Entwickler signiert sein.\u201c Google k\u00fcndigt au\u00dferdem ein separates Dashboard f\u00fcr Sch\u00fcler, Studenten und Hobbyisten an, hat aber noch keine weiteren Details ver\u00f6ffentlicht.<\/p>\n\n\n\n
W\u00e4hrend Google darauf beharrt, dass das Sideloading nicht \u201eausstirbt\u201c, argumentieren Kritiker, dass es einem Verbot gleichkomme, wenn man den Prozess so schwierig gestalte, dass der Durchschnittsnutzer aufgibt.<\/p>\n\n\n\n
F\u00fcr Entwickler und fortgeschrittene Nutzer ist die Android Debug Bridge (ADB) seit Langem die Standardl\u00f6sung. Die Verwendung eines Computers zum \u201e\u00dcbertragen\u201c einer App \u00fcber ein USB-Kabel (adb install app.apk) hat in der Vergangenheit viele Einschr\u00e4nkungen der Benutzeroberfl\u00e4che umgangen.<\/p>\n\n\n\n
Ein Update im September 2026 soll die Verifizierung direkt in den Paketmanager integrieren. Das bedeutet, dass das System bei der Installation via ADB die Online-Datenbank in Echtzeit pr\u00fcft. Ist die Anwendung nicht signiert oder verifiziert, kann die Installation fehlschlagen. Nutzer m\u00fcssen gegebenenfalls manuell einen speziellen \u201eerweiterten Entwicklermodus\u201c aktivieren. Laut Google ist dieser Modus nur tempor\u00e4r und erfordert regelm\u00e4\u00dfig eine erneute Autorisierung.<\/p>\n\n\n\n
Interessanterweise k\u00f6nnte Huawei, Googles gr\u00f6\u00dfter Konkurrent, am meisten von dieser Situation profitieren. Huawei-Ger\u00e4te gelten seit Jahren nicht mehr als \u201eAndroid-zertifiziert\u201c, was bedeutet, dass diese Sperre ihre bestehenden Ger\u00e4te nicht beeintr\u00e4chtigen sollte. Zudem entwickelt der chinesische Hersteller schon seit einiger Zeit ein eigenes Betriebssystem, das nicht auf Android basiert.<\/p>\n\n\n\n
Google st\u00fctzt seine Entscheidung auf Daten. Laut Suzanne Fey, Googles Vizepr\u00e4sidentin f\u00fcr Produktentwicklung, ergab eine aktuelle Analyse, dass Malware in Apps, die von \u201enicht-\u00f6ffentlichen Online-Quellen\u201c heruntergeladen werden, 50-mal h\u00e4ufiger vorkommt als im Play Store.<\/p>\n\n\n\n
In Regionen wie Indonesien und Brasilien haben sogenannte Overlay-Angriffe, bei denen eine gef\u00e4lschte App \u00fcber eine Banking-App gelegt wird, um Passw\u00f6rter zu stehlen, epidemische Ausma\u00dfe angenommen. Indem Google f\u00fcr jeden Entwickler einen Identit\u00e4tsnachweis verlangt, kann das Unternehmen jemanden, der bei b\u00f6swilligen Handlungen erwischt wird, effektiv aus dem gesamten \u00d6kosystem ausschlie\u00dfen.<\/p>\n\n\n\n
Das Smartphone ist zu einem der wichtigsten Zug\u00e4nge zu den Ersparnissen eines Menschen geworden, aber ist die Abschottung des \u00d6kosystems wirklich die richtige L\u00f6sung? Hatte Apple all die Jahre Recht?<\/p>\n\n\n\n
Die Open-Source-Community (FOSS) sieht das anders und bezeichnet die \u00c4nderungen als \u00dcbernahme durch den amerikanischen Konzern. Plattformen wie F-Droid, die Tausende von Open-Source-Anwendungen hosten, stehen vor einer schwierigen Entscheidung. Wenn F-Droid seine Entwickler nicht zur Registrierung bei Google verpflichtet, k\u00f6nnte der gesamte Store als \u201eQuelle nicht verifizierter Software\u201c eingestuft werden, was die meisten Nutzer abschrecken w\u00fcrde.<\/p>\n\n\n\n
Der Europ\u00e4ische Digitalmarktgesetz (DMA) wurde genau zu dem Zweck erlassen, dass Gatekeeper wie Google den Wettbewerb einschr\u00e4nken. Google d\u00fcrfte sich ab September in einer schwierigen Lage befinden.<\/p>\n\n\n\n
Aus Sicht der DMA ist die Kernfrage, ob die neuen Verifizierungsanforderungen \u201eunn\u00f6tige H\u00fcrden\u201c darstellen. Artikel 6 Absatz 4 der DMA besagt, dass Gatekeeper die Installation und effektive Nutzung von Apps oder App-Stores von Drittanbietern erm\u00f6glichen m\u00fcssen. Google wird argumentieren, dass die Verifizierung f\u00fcr die Nutzersicherheit \u201eunbedingt erforderlich\u201c sei (was die DMA unter bestimmten Bedingungen zul\u00e4sst), doch die Europ\u00e4ische Kommission wird voraussichtlich pr\u00fcfen, ob die Geb\u00fchr (25 US-Dollar) und die obligatorische Einreichung von Dokumenten verh\u00e4ltnism\u00e4\u00dfig sind.<\/p>\n\n\n\n
Sollte die Kommission feststellen, dass Google diese Sicherheitsma\u00dfnahmen einsetzt, um Nutzer zur Nutzung des Play Stores zu zwingen, drohen Google Geldstrafen von bis zu 10 Milliarden Euro (bei wiederholten Verst\u00f6\u00dfen sogar 20 Milliarden Euro) seines weltweiten Umsatzes. Der Rechtsstreit zwischen \u201eSicherheit als Dienstleistung\u201c und \u201eWahlfreiheit\u201c wird die Zukunft von Android in Europa in den n\u00e4chsten zwei Jahren pr\u00e4gen.<\/p>\n\n\n\n
Mehr als 40 Organisationen (Brave, F-Droid, Nextcloud, AdGuard, microG, Epic Games usw.) und zivilgesellschaftliche Gruppen haben einen offenen Brief an Google unterzeichnet, in dem sie die sofortige Abschaffung der obligatorischen Registrierung fordern.<\/p>\n\n\n\n
Wenn Sie mit diesen \u00c4nderungen nicht einverstanden sind, empfiehlt die Bewegung, alternative App-Stores (F-Droid, Aurora Store usw.) zu nutzen. Je gr\u00f6\u00dfer die Nutzerbasis au\u00dferhalb des Play Stores ist, desto schwieriger wird es f\u00fcr Google, diese Quellen vollst\u00e4ndig zu blockieren.<\/p>\n\n\n\n