Android- Spyware.
Der größte Teil der Überwachung auf deinem Handy ist kein Fremdkörper, den dir jemand untergeschoben hat. Es ist Software, die du selbst installiert hast und die Dinge tut, von denen dir nie jemand erzählt hat.
Beim Wort Spyware denken die meisten an einen gezielten Angriff: Jemand bekommt Zugriff auf dein Handy, installiert etwas Verstecktes und schaut dir zu. Diese Variante gibt es, und sie ist relevant, aber sie ist selten und teuer. Der Alltagsfall sieht anders aus und ist sehr viel häufiger. Eine App aus dem Play Store bringt fremden Code mit, der Geräte-IDs, grobe Standortdaten, die Liste deiner installierten Apps und dein Nutzungsverhalten ausliest und an Firmen schickt, deren Namen in der Oberfläche nirgends auftauchen.
Die Grenze zwischen beidem ist keine Grenze mehr. Kommerzielle Überwachungsanbieter verkaufen Fähigkeiten, die sich stark mit dem überschneiden, was eine kostenlose Taschenlampen-App völlig legal sammelt, über Zustimmungsdialoge, die niemand liest. Genau deshalb scheitern die üblichen Erkennungstipps. Akkustatistik prüfen, nach unbekannten Apps suchen, einen Virenscanner laufen lassen: Alle drei setzen voraus, dass Spyware ein Fremdkörper mit sichtbarer Spur ist. Moderne Tracking-SDKs bündeln ihre Anfragen, warten auf WLAN und fahren im legitimen Datenverkehr mit. Da ist nichts zu bemerken.
Was stattdessen funktioniert: in den Code schauen. Jede Android-App liefert ihre Logik als kompilierten Bytecode im APK aus, und die eingebauten Tracking-SDKs hinterlassen dort ihre Klassennamen. Das ist eine Tatsache über das Paket, keine Vermutung über das Verhalten, und sie lässt sich ohne Root prüfen, ohne Netzwerkmitschnitt und ohne dem Entwickler zu vertrauen. Die Beiträge unten nehmen genau das auseinander: was diese SDKs sind, wie sie in Apps kommen, was die Berechtigungsliste obendrauf legt und wie du das Ergebnis liest.
Alles zum Thema Spyware
Kommerzielle Spyware kostet 9 Millionen Dollar pro Einsatz. Kostenlose Apps bekommen die gleichen Fähigkeiten umsonst.
NSO Group verlangte von Regierungen 9 Mio. $ für Pegasus-Spyware. Kostenlose Apps sammeln die gleichen Gerätedaten legal über App Stores.
Die Grenze zwischen Spyware und normalen Apps existiert nicht mehr
Die meisten Spyware-Definitionen beschreiben Features, die in Mainstream-Apps zu finden sind. Warum das alte Klassifizierungssystem 2026 nutzlos ist.
Das False-Negative-Problem: Warum die meisten Spyware-Scans das Wichtigste übersehen
Die meisten Android-Spyware-Erkennungstools prüfen die falschen Dinge. Warum 73% der Datenschutzverletzungen sich in Sichtweite verstecken und was tatsächlich funktioniert.
9 Warnsignale, dass deine Android App dich ausspioniert
Spioniert deine Android App dich aus? Hier sind 9 konkrete Warnsignale die du kennen solltest.
Android Spyware: So erkennst und entfernst du es
So findest du versteckte Spyware auf Android, was Antivirus-Apps übersehen, wie du sie entfernst und wie du dich vor Stalkerware schützt.
Wie du Spyware auf Android wirklich erkennst
Vergiss Batterie-Tipps. Hier ist, was tatsächlich funktioniert, um Spyware und versteckte Tracker auf deinem Android-Handy zu finden.
Das Ritual zur Spyware-Erkennung funktioniert nicht mehr
Die gängigen Tipps zur Spyware-Erkennung verfehlen das Ziel. Die echte Überwachung ist längst installiert, wird als Feature verkauft und ist legal.
Häufige Fragen
Kann sich Spyware auf Android ohne sichtbares App-Symbol verstecken? +
Ja. Eine App kann ganz ohne Launcher-Icon ausgeliefert werden und trotzdem Hintergrunddienste betreiben, und vom Hersteller vorinstallierte Systempakete tauchen in deiner App-Übersicht ohnehin nie auf. Deshalb sagt dir ein Blick auf den Homescreen sehr wenig. Die Liste aller installierten Pakete, also alles auf dem Gerät statt alles mit Symbol, ist das absolute Minimum als Ausgangspunkt.
Bedeutet hoher Akkuverbrauch, dass ich Spyware habe? +
Fast nie. Akkuverbrauch ist ein Symptom schlecht geschriebener Software allgemein, und ein mies programmiertes Spiel zieht mehr Strom als jeder Tracker. Tracking-SDKs sind auf Unauffälligkeit optimiert: Sie bündeln Netzwerkaufrufe, warten auf WLAN und hängen sich an Datenverkehr, den die App sowieso erzeugt. Die schwerwiegendste Überwachung auf einem Handy ist im Akku-Bildschirm meist unsichtbar.
Reicht eine kostenlose Antivirus-App, um so etwas zu finden? +
Antivirus-Programme gleichen gegen bekannte Malware-Signaturen ab. Der meiste Tracking-Code ist in diesem Sinn keine Malware: Es sind kommerzielle SDKs, vom Entwickler bewusst eingebaut, oft in einer Datenschutzerklärung erwähnt, die niemand gelesen hat. Ein Scanner, der nach bösartigen Dateien sucht, meldet ein sauberes Gerät, während ein Dutzend Analyse- und Werbe-SDKs läuft.
Was lässt sich aus statischer Analyse überhaupt ablesen? +
Statische Analyse zeigt, welcher Code im Paket steckt und welche Berechtigungen die App deklariert. Sie kann nicht beweisen, dass ein bestimmtes SDK zur Laufzeit je aufgerufen wird oder was es dann überträgt. Diese Grenze ist real und gehört klar benannt. Was sie dir gibt, ist ein Beleg statt Marketingtext: Das SDK ist im Bytecode oder es ist nicht drin.
Weitere Themen
Prüf deine eigenen Apps.
Die Analyse läuft auf dem Gerät, gegen den Bytecode der installierten Pakete. Kein Konto, keine Anmeldung.
JETZT BEI Google Play