Android bietet seit Jahren Hunderte Einstellungen, und die wenigsten davon aendern etwas an der Menge der Daten, die ein Telefon weitergibt. Zwischen wirklich wirksamen Schaltern und solchen, die nur beruhigen, liegt ein Unterschied, der sich in wenigen Minuten erklaeren laesst. Dieser Ratgeber sortiert die Optionen nach Wirkung, nennt die Nebenwirkungen und beschreibt eine Reihenfolge, in der sich die Einrichtung an einem Abend erledigen laesst. Er gilt fuer gaengige Geraete mit Android 13 bis 16; die Bezeichnungen unterscheiden sich je nach Hersteller leicht.

Die drei Ebenen der Einstellungen

Datenschutz auf Android findet auf drei Ebenen statt, die haeufig verwechselt werden. Die erste Ebene ist das Geraet: Bildschirmsperre, Verschluesselung, App-Berechtigungen. Die zweite Ebene ist das Google-Konto: Synchronisation, Standortverlauf, Aktivitaetseintraege. Die dritte Ebene sind die Apps selbst, die eigene Konten, eigene Server und eigene Einstellungen mitbringen. Wer nur eine Ebene bearbeitet, wundert sich, warum sich am Verhalten nichts aendert.

Die praktische Folge: Ein Schalter auf Geraetebene wirkt nicht gegen ein Konto, das ohnehin synchronisiert, und eine Kontoeinstellung wirkt nicht gegen eine App, die eigene Daten sammelt. Sinnvoll ist es deshalb, mit der Ebene zu beginnen, die den groessten Effekt hat, und dann nach unten zu arbeiten. Fuer die meisten Nutzer ist das die Kombination aus Geraetesperre, Berechtigungen und einer Handvoll Kontoeinstellungen.

Hinzu kommt eine vierte, oft uebersehene Ebene: die Netzwerkseite. Wer im offenen WLAN eines Cafes arbeitet, gibt mehr preis als durch die meisten App-Einstellungen, weil der Betreiber des Netzes den Verkehr sehen kann, soweit er nicht verschluesselt ist. Ein Blick auf die eigene Gewohnheit ist hier wirksamer als jeder Schalter, und sei es nur die Regel, Kontoangelegenheiten zu Hause zu erledigen.

Schalter, die wirklich etwas veraendern

Von den vielen Optionen bleiben sechs uebrig, bei denen sich der Aufwand lohnt. Sie betreffen Sperre, Installation, Standort, Werbung, Benachrichtigungen und die Frage, welche Apps im Hintergrund laufen duerfen. Alles andere ist Feinarbeit mit geringem Effekt.

Die Bildschirmsperre steht zu Recht oben. Ohne sie ist die Verschluesselung des Speichers theoretisch, weil der Schluessel im entsperrten Zustand verfuegbar ist. Eine vierstellige PIN laesst sich mit einfachen Mitteln durchprobieren, eine sechsstellige nicht mehr in vertretbarer Zeit. Wer den Fingerabdruck nutzt, sollte zusaetzlich eine PIN haben, die nicht aus dem Geburtsdatum besteht.

Der zweite Punkt ist unspektakulaer, aber wirksam: Apps nur aus dem offiziellen Store installieren. Die grosse Mehrheit der Faelle mit Schadsoftware auf Android beginnt mit einer App aus einer fremden Quelle, haeufig als Nachbau einer bekannten Anwendung. Wer diese eine Regel einhaelt, verliert selten etwas und gewinnt den groessten Sicherheitszuwachs, der ohne technisches Wissen moeglich ist.

Berechtigungen: einmal, im Hintergrund, immer

Seit Android 11 fragt das System bei heiklen Berechtigungen nach, ob eine App den Zugriff nur einmal, nur waehrend der Nutzung oder dauerhaft erhalten soll. Diese drei Stufen sind der eigentliche Hebel, weil sie den Zugriff auf den Zeitraum begrenzen, in dem man die App tatsaechlich benutzt.

Der wichtigste Punkt ist der Standort. Viele Apps verlangen ihn dauerhaft, obwohl sie ihn nur fuer eine einzelne Funktion brauchen. Wer die Stufe auf waehrend der Nutzung setzt, verhindert, dass im Hintergrund Bewegungsprofile entstehen. Bei Wetter, Karten und Fahrplaenen funktioniert das ohne spuerbare Einschraenkung.

Standort, Werbe-ID, personalisierte Werbung

Drei Dinge werden haeufig vermischt: der Standortverlauf des Kontos, die Werbe-ID des Geraets und die personalisierte Werbung in Apps. Sie haengen technisch nur lose zusammen, haben aber unterschiedliche Folgen und unterschiedliche Schalter. Wer alle drei abschaltet, verliert wenig Komfort und deutlich weniger Datenspur.

Der Standortverlauf ist der Punkt mit dem groessten Effekt und dem geringsten Aufwand. Wer ihn im Konto abschaltet und vorhandene Daten loescht, entfernt eine Aufzeichnung, die ueber Jahre gewachsen sein kann. Der Preis ist gering: Karten und Suche funktionieren weiter, nur ohne die bequemen Rueckblicke auf vergangene Wege.

Die Werbe-ID ist ebenfalls einen Klick wert, auch wenn die Wirkung begrenzt ist. Sie verhindert nicht, dass Werbung erscheint, sondern nur, dass sie mit einem dauerhaften Profil verknuepft wird. Wer zusaetzlich personalisierte Werbung im Konto abschaltet, reduziert die Zahl der Datenpunkte, die zwischen Apps zusammengefuehrt werden, ohne dass das Telefon langsamer oder unhandlicher wird.

Google-Konto und Geraet getrennt betrachten

Viele Nutzer behandeln Konto und Telefon als eine Einheit. Technisch sind es zwei Systeme mit eigenen Einstellungen und eigenen Folgen. Eine Aenderung im Konto wirkt auf alle angemeldeten Geraete, eine Aenderung am Geraet nur auf dieses. Wer das weiss, kann gezielt entscheiden, wo eine Einschraenkung sinnvoll ist und wo sie nur Arbeit macht.

Ein Beispiel: Der Standortverlauf gehoert zum Konto. Wer ihn abschaltet, aendert damit das Verhalten auf dem Tablet und auf jedem weiteren Telefon, das mit demselben Konto laeuft. Die Berechtigung einer einzelnen Karten-App dagegen gilt nur fuer dieses Geraet. Diese Trennung erklaert auch, warum manche Aenderungen nach einem Geraetewechsel wieder verschwunden wirken.

Sinnvoll ist eine klare Aufteilung: Alles, was der Bequemlichkeit dient, bleibt im Konto aktiv, solange der Nutzen sichtbar ist. Alles, was der Datensammlung dient, ohne einen taeglichen Vorteil zu bringen, wird abgeschaltet. Diese Regel ist einfacher als jede Liste und laesst sich auf neue Angebote uebertragen, ohne dass man jedes Detail verstehen muss.

Was Sie getrost ignorieren koennen

Neben den wirksamen Schaltern gibt es eine Reihe von Empfehlungen, die viel Aufwand fuer wenig Effekt verursachen. Sie stammen haeufig aus Anleitungen, die vor vielen Android-Versionen geschrieben wurden, und treffen heute nicht mehr zu.

• Aufraeum-Apps und Speicheroptimierer: Sie schliessen Prozesse, die das System selbst verwaltet, und kosten meist mehr Akku als sie sparen
• Pauschales Abschalten aller Ortungsdienste: Es verhindert keine Datensammlung durch Apps, sondern nur die Funktion
• Task-Killer im Hintergrund: Android beendet ungenutzte Apps ohnehin, ein zusaetzliches Beenden erzeugt nur Neustarts
• Das Loeschen des Cache als Datenschutzmassnahme: Der Cache enthaelt selten Kontodaten und waechst ohnehin nach
• Der Wechsel des Launchers als Sicherheitsmassnahme: Optik, nicht Datenschutz

Der gemeinsame Nenner dieser Punkte: Sie veraendern die Oberflaeche, nicht die Datenfluesse. Wer wirklich etwas aendern will, arbeitet an Berechtigungen und Kontoeinstellungen. Wer nur das Gefuehl von Ordnung sucht, wird mit einem anderen Startbildschirm gluecklicher, aber nicht besser geschuetzt. Beides ist in Ordnung, solange man den Unterschied kennt.

Ein verwandter Fall sind Anleitungen, die das Abschalten von Systemdiensten empfehlen, ohne die Folgen zu nennen. Manche dieser Dienste sind fuer Updates, Zeitsynchronisation oder Sicherheitsfunktionen zustaendig; werden sie deaktiviert, entstehen Fehler, die Wochen spaeter auftreten und dann schwer zuzuordnen sind. Wer solche Empfehlungen umsetzt, sollte sich notieren, was er geaendert hat, und nach zwei Wochen pruefen, ob das Geraet noch rund laeuft.

Ein Abend, der sich lohnt

Die gesamte Einrichtung dauert etwa eine Stunde, wenn man sie in einer sinnvollen Reihenfolge macht. Wichtig ist, nicht alle Punkte gleichzeitig anzufassen, weil man sonst den Ueberblick verliert und Aenderungen spaeter nicht mehr zuordnen kann.

1. Sperre pruefen: PIN mit sechs Stellen, automatische Sperre nach 30 Sekunden, Fingerabdruck nur als Zusatz
2. Berechtigungen durchgehen: Standort, Mikrofon, Kamera und Kontakte auf die passende Stufe setzen
3. Konto pruefen: Standortverlauf, Aktivitaet im Web und in Apps, Werbe-ID
4. Benachrichtigungen ordnen: alles ausser Nachrichten und Terminen stumm, dann zwei Wochen beobachten
5. Apps entfernen, die seit Monaten nicht geoeffnet wurden, und deren Berechtigungen dabei loeschen

Nach zwei Wochen lohnt ein kurzer Blick, ob etwas fehlt. Meist sind es ein oder zwei Apps, die ohne Standort oder Benachrichtigung nicht wie erwartet arbeiten; dort laesst sich die Stufe gezielt zuruecknehmen, ohne alles andere zu aendern. Diese Nachjustierung ist der Teil, der in Anleitungen selten steht, und der im Alltag den Unterschied macht zwischen einer Einrichtung, die bleibt, und einer, die nach einer Woche rueckgaengig gemacht wird.

Am Ende bleibt eine nuechterne Bilanz: Android laesst sich nicht vollstaendig datensparsam betreiben, solange die Dienste des Oekosystems genutzt werden. Aber die groessten Datenfluesse lassen sich mit wenigen Schaltern begrenzen, und die Nebenwirkungen sind gering. Wer diesen Aufwand einmal investiert, muss ihn nur noch selten wiederholen, weil die meisten Einstellungen bei Updates erhalten bleiben.

Haeufige Fragen