Eine Taschenlampen-App braucht eine Kamera-Permission, um die LED einzuschalten. Das war’s. Eine Permission, eine Aufgabe. Trotzdem enthielt in einer Stichprobe von 2023 aus 20 Top-Taschenlampen-Apps im Google Play der durchschnittliche Build 6 Tracker, darunter zwei Ad-SDKs, die bei jedem Einschalten des Lichts den Device-Fingerprint protokollierten. Niemand spricht darüber, weil niemand über seine Taschenlampen-App nachdenkt. Genau deshalb kommt sie damit durch.

Die meisten Gespräche über “trackerfreie Alternativen” springen direkt zu Instagram, WhatsApp und Chrome. Diese Apps sind wichtig, aber sie werden auch bereits von vielen genau geprüft. Der größere blinde Fleck ist die Utility-Schublade: Rechner, QR-Scanner, Wetter-Widgets, Tastaturen, Dateimanager. Apps, die zu langweilig sind, um sie zu hinterfragen, und gerade deshalb monetarisiert werden, weil sie niemand hinterfragt.

warum Utility-Apps schlimmer sind als Social-Apps

Social-Apps haben zumindest einen plausiblen Grund, Daten zu sammeln. Sie verkaufen zielgerichtete Werbung basierend auf deinen Interessen, also ist Verhaltens-Tracking fest in das Geschäftsmodell eingebaut, dem du zugestimmt hast. Utility-Apps haben keine solche Entschuldigung. Ein Einheitenrechner braucht deine Ad-ID nicht. Ein QR-Scanner braucht deinen Standortverlauf nicht. Wenn diese Apps Tracker mit sich führen, liegt es fast immer daran, dass der Entwickler ein generisches Ad-SDK (AppLovin, Unity Ads, StartApp) angeflanscht hat, um eine App zu monetarisieren, die an einem Wochenende gebaut wurde, und dieses SDK brachte eine Tracking-Payload mit, die auf Entwicklerseite niemand geprüft hat.

Das ist auch der Grund, warum Utility-Apps selten auf “Schlimmste Übeltäter”-Listen landen. Niemand macht einen Screenshot vom Datenfluss einer Rechner-App für einen viralen Post. Sie liegt einfach da, eine von 40 Apps, die in deinem App-Drawer laden, und meldet sich im Hintergrund nach Hause.

der Kategorie-für-Kategorie-Tausch

Hier ist, was die trackerlastigen Standard-Apps tatsächlich ersetzt, mit dem, was du gewinnst und verlierst.

Taschenlampe. Du brauchst keine App. Jedes Android-Handy ab Version 6 hat einen Taschenlampen-Schalter im Schnelleinstellungen-Panel. Wenn du eine dedizierte Taschenlampen-App installiert hast, hast du ein Tracker-Zustellfahrzeug für ein Feature installiert, das bereits auf deinem Sperrbildschirm liegt.

Rechner. Simple Mobile Tools’ Calculator (seit einem Eigentümerwechsel 2023 unter dem Fossify-Projekt gepflegt) hat null Tracker und keine Abhängigkeit von Ad Networks, bestätigt über drei separate Teardown-Durchläufe hinweg. Der vorinstallierte Google Calculator liegt mit einer Analytics-Bibliothek dicht dahinter, was eine deutliche Verbesserung gegenüber den 4 bis 7 Trackern ist, die bei “wissenschaftlichen Taschenrechner”-Apps üblich sind, die noch Einheitenumrechnung, Wechselkurse und einen Grafikmodus draufpacken, den niemand verlangt hat.

QR- und Barcode-Scanning. Die meisten QR-Scanner-Apps im Play Store sind werbefinanzierte Hüllen um Googles eigenes ML Kit und verpacken diese Funktion in 3 bis 5 Tracking-SDKs. Binary Eye (F-Droid) erledigt den gleichen Scan-Job, ohne überhaupt eine Netzwerk-Permission anzufordern. Wenn die App das Internet nicht erreichen kann, kann sie strukturell nicht nach Hause telefonieren.

Wetter. Das ist der kniffligste Tausch, weil Wetterdaten irgendwoher kommen müssen. Aber es gibt einen echten Unterschied zwischen einer App, die eine Vorhersage abruft, und einer, die zusätzlich deinen genauen Standort an drei Ad Exchanges meldet, um ein “wetterbasiertes Targeting”-Profil aufzubauen, was eine reale Produktkategorie ist, die Datenhändler verkaufen. Breezy Weather (F-Droid) bezieht Daten aus offenen meteorologischen APIs und liefert kein Ad-SDK mit. Du verlierst die Radar-Animationen und Push-Benachrichtigungs-Spielereien. Du gewinnst eine Vorhersage, die dein Pendelmuster nicht verkauft.

Tastaturen. Tastaturen von Drittanbietern sehen alles, was du tippst, was sie zur mit Abstand ertragreichsten Tracker-Angriffsfläche auf deinem Handy macht. FUTO Keyboard und OpenBoard gehören zu den wenigen Tastatur-Apps, die standardmäßig keinen Internetzugriff anfordern, was bedeutet, dass sie selbst dann, wenn sie Tastatureingaben exfiltrieren wollten, strukturell nicht dazu in der Lage sind.

Dateimanager. Fossify File Manager oder Material Files erledigen die Grundlagen (Durchsuchen, Verschieben, Zippen, Entpacken), ohne die “Cloud-Speicher-Integration”-Upsells, die viele Standard-Dateimanager als Vorwand nutzen, um gleichzeitig weitreichende Storage- und Netzwerk-Permissions anzufordern.

der Haken, den niemand erwähnt

Trackerfrei bedeutet nicht funktionsgleich. Breezy Weathers Vorhersagequelle aktualisiert seltener als AccuWeathers kostenpflichtige API. Binary Eye scannt einen QR-Code aus einem Meter Entfernung nicht so schnell wie ein kommerzieller Scanner, der mit proprietärer Optimierung getunt wurde. Du tauschst Politur gegen Zurückhaltung, und dieser Tausch ist real, nicht hypothetisch.

Es gibt auch ein spezifisches Wartungsrisiko bei kleinen Open-Source-Projekten: Ein einzelner Maintainer, der das Interesse verliert, kann eine App innerhalb von ein bis zwei Jahren auf einem alten API-Level einfrieren lassen. Prüfe die Commit-Historie, bevor du dich auf eine App festlegst. Eine App ohne Updates seit 2022 ist nicht zwangsläufig unsicher, aber sie wird auch nicht mehr aktiv gegen neue Tracker-Injektionstaktiken verteidigt.

wo diese Apps tatsächlich zu finden sind

Google Play delistet zunehmend Apps, die zu aggressiv minimal sind, da minimale Apps keine Werbeeinnahmen generieren, um Plays eigene Ökosystem-Anreize zu finanzieren. Das ist mit ein Grund, warum die trackerfreien Versionen gängiger Utility-Apps eher auf F-Droid oder IzzyOnDroid landen als im Haupt-Play-Store. Die Installation von F-Droid bedeutet, dass du auf Play Protects Scan-Schicht verzichtest, im Austausch für reproduzierbare, auditierbare Builds. Auch Obtainium lohnt sich zu kennen: Damit kannst du GitHub-Releases für Apps verfolgen, die überhaupt in keinem Store verpackt sind, und sie so aktualisieren, wie Play es tun würde.

Nichts davon erfordert, dass du auf den Komfort deines Handys verzichtest. Es erfordert nur, einzugestehen, dass die Apps, die zu langweilig sind, um aufzufallen, oft genau die sind, die es sich zu prüfen lohnt.