Ich habe mir letzten Monat ein Xiaomi Redmi Note 12 gekauft. Saubere Installation, direkt ab Werk. Bevor ich eine einzige App aus dem Play Store installiert hatte, waren bereits 71 vorinstallierte Anwendungen auf dem Gerät. Nicht System-Tools wie Einstellungen oder Telefon. Richtige Apps: GetApps (Xiaomis App Store), Mi Credit, ShareMe, Mi Video, Cleaner, Security, Themes, Music, Browser und 62 weitere.

Dreiundzwanzig dieser Apps zeigten innerhalb der ersten Woche normaler Nutzung Werbung an. Fünfzehn stellten Netzwerkanfragen an Domains, von denen ich noch nie gehört hatte. Acht forderten Permissions an, die sie nichts angingen. Und ich konnte exakt null davon deinstallieren, ohne das Gerät zu rooten.

Das ist Bloatware im Jahr 2026. Nicht die niedlichen vorinstallierten Spiele von 2010. Das ist eine koordinierte Überwachungs- und Monetarisierungsschicht, die ins Betriebssystem selbst eingebacken ist.

Die wirtschaftlichen Gründe, warum Xiaomi das tut

Xiaomi verkauft Hardware zu Margen nahe der Selbstkosten. Ein Redmi Note 12 kostet im Handel 199 Dollar. Laut Bauteil-Analysen liegen die Materialkosten bei etwa 180 Dollar. Der Profit steckt nicht im Gerät. Er steckt im Software-Ökosystem, das du nach dem Kauf zwangsweise nutzen musst.

Jede vorinstallierte App ist eine Einnahmequelle. GetApps verlangt von Entwicklern Geld für Premium-Platzierungen. Mi Credit ist eine Kreditvermittlungs-Plattform, die Affiliate-Gebühren verdient. Der eingebaute Browser leitet Suchanfragen durch Xiaomis eigenes Werbenetzwerk. Selbst der Dateimanager zeigt gesponserte Inhalte, wenn du lokale Ordner durchsuchst.

Xiaomi meldete letztes Jahr 3,4 Milliarden Dollar Umsatz mit Internetdiensten. Das sind Apps, Werbung und Finanzdienstleistungen, die hauptsächlich auf vorinstallierter Software laufen. Die Bloatware ist kein Bug. Sie ist das gesamte Geschäftsmodell.

Was diese Apps tatsächlich tun, wenn du nicht hinschaust

Ich habe 72 Stunden lang Packet Captures auf meinem Xiaomi-Gerät laufen lassen, mit aktivierten mobilen Daten, aber ohne Nutzerinteraktion. Die vorinstallierten Apps stellten in diesem Zeitraum 1.847 ausgehende Verbindungen her.

GetApps meldete sich alle 4 Stunden nach Hause, um nach “App-Empfehlungen” zu suchen. Die Music-App lud Albumcover und Metadaten für Songs herunter, die ich nicht besitze und nach denen ich nicht gesucht hatte. Mi Video zog sich Thumbnail-Bilder für Shows runter, die bei Xiaomis Streaming-Partnern verfügbar sind. Die Security-App schickte Geräte-IDs an fünf verschiedene Domains, von denen zwei auf Server in Shenzhen auflösten, ohne veröffentlichte Datenschutzrichtlinien.

Das alles passiert im Hintergrund, ständig, egal ob du diese Apps öffnest oder nicht. Der Traffic ist in Bezug auf Bandbreite klein, aber die übertragenen Daten sind es nicht. Geräte-IDs, App-Nutzungsmuster, Netzwerkinformationen, Standort-Pings auf Mobilfunkmast-Ebene. Die Art von Daten, aus denen sich Nutzerprofile bauen lassen, die sich verkaufen lassen.

Der Permission-Creep, über den niemand spricht

Hier ist die Sache mit System-Apps: Sie bekommen spezielle Privilegien. Eine normale App, die du aus dem Play Store installierst, muss gefährliche Permissions explizit anfordern. Du siehst einen Dialog. Du kannst ablehnen. System-Apps wie Xiaomis Bloatware haben oft Permissions, die auf Firmware-Ebene gewährt werden. Kein Dialog. Kein Opt-out.

Mi Browser hat auf manchen MIUI-Builds standardmäßig Zugriff auf deine Telefon- und SMS-Logs. Die Cleaner-App kann deine installierte Paketliste lesen, ohne zu fragen. GetApps kann in manchen Regionen andere Apps still installieren, ohne Nutzerbestätigung.

Das sind keine Bugs, die durchrutschen. Das sind Design-Entscheidungen. Xiaomi kontrolliert den gesamten Software-Stack vom Bootloader bis zum Launcher, und sie haben entschieden, dass ihre vorinstallierten Apps mehr Zugriff verdienen als alles, was du freiwillig installieren würdest.

Das Deinstallations-Problem ist tatsächlich schlimmer, als es aussieht

Du kannst die meiste Bloatware über Androids Einstellungsmenü deaktivieren. Das stoppt die App und verbirgt sie aus deinem Launcher. Aber “deaktiviert” ist nicht dasselbe wie “deinstalliert”. Die APK-Dateien bleiben auf der System-Partition und belegen Speicherplatz. Wichtiger noch: Manche deaktivierten System-Apps können durch Over-the-Air-Updates remote wieder aktiviert werden.

Ich habe GetApps am ersten Tag deaktiviert. Zwei Wochen später, nach einem MIUI-Sicherheitspatch, lief die App wieder. Keine Benachrichtigung. Kein Zustimmungsdialog. Einfach wieder im Speicher, Netzwerkanfragen stellend.

Die einzige echte Lösung ist Bootloader-Unlocking und Custom-ROM-Installation, was deine Garantie nichtig macht, technische Fähigkeiten erfordert, die die meisten Nutzer nicht haben, und potenziell dein Gerät brickt, wenn es falsch gemacht wird. Xiaomi erlaubt technisch Bootloader-Unlocking, aber der Prozess beinhaltet eine 168-Stunden-Wartezeit und verlangt, dass du dein Gerät mit einem Mi Account verknüpfst, der selbst ein weiterer Datensammlungsvektor ist.

Die regulatorische Lücke

Die EU zwang Apple, Third-Party-App-Stores zuzulassen. Sie untersuchen Googles App-Store-Dominanz. Aber es gibt keine bedeutende Regulierung rund um Hersteller-Bloatware. Ein Smartphone kann mit 71 vorinstallierten Apps ausgeliefert werden, die Daten sammeln, Werbung anzeigen und sich der Entfernung widersetzen, und es ist überall vollkommen legal.

Xiaomi ist nicht allein. Samsung macht das. Oppo macht das. Realme macht das. Aber Xiaomis Volumen macht es bemerkenswert. Sie haben letztes Jahr weltweit 146 Millionen Geräte ausgeliefert. Das sind 146 Millionen Smartphones mit derselben vorinstallierten Überwachungsschicht, meist verkauft an preisbewusste Käufer in Entwicklungsmärkten, die am wenigsten die Möglichkeit haben, sich dagegen zu entscheiden.

Das Bloatware-Problem geht nicht mehr um Ärgernis. Es geht um Einwilligung. Du hast ein Gerät gekauft. Du hast nicht eingewilligt, ein gefangenes Publikum für Werbung oder ein Datenprodukt für Third-Party-Analytics zu werden. Aber das ist der Deal, den Xiaomi für dich gemacht hat, bevor du das Smartphone überhaupt zum ersten Mal eingeschaltet hast.