Über digitale Privatsphäre wird viel behauptet und wenig belegt. Die eine Seite verkauft Panik, die andere verkauft Produkte, und beide arbeiten mit Zahlen, die niemand nachprüft. Dieser Artikel versucht das Gegenteil: nachzuweisen, was ein Gerät tatsächlich sendet, was ein gehärtetes Betriebssystem daran ändert, was es ausdrücklich nicht ändert, und was es dich im Alltag kostet.
Vorweg das unbequeme Ergebnis: Der größte Gewinn liegt nicht im Betriebssystem. Er liegt in zwei, drei Entscheidungen, die nichts kosten und die die meisten nie treffen.
Was gemessen wurde
Die meistzitierte Untersuchung stammt von Douglas Leith am Trinity College Dublin, veröffentlicht 2021 und begutachtet auf der Konferenz SecureComm. Sie hat den Datenverkehr eines Android- und eines iPhone-Geräts mitgeschnitten, bei abgeschalteter Telemetrie und ohne angemeldetes Konto.
Das Ergebnis im Leerlauf: Android sendete etwa 1 MB in zwölf Stunden, iOS rund 52 KB. Beide Geräte nahmen im Schnitt alle viereinhalb Minuten Kontakt auf. Übertragen wurden dabei auf beiden Plattformen unter anderem IMEI, Hardware-Seriennummer, SIM-Seriennummer und Telefonnummer.
Zur Redlichkeit gehört die Gegenseite. Google widersprach der Mengenangabe: Der Forscher habe TCP/IP-Overhead falsch gerechnet, die Abweichung liege um eine Größenordnung daneben. Leith entgegnete, er zähle Nutzdaten, Google zähle Protokoll-Header mit. Entscheidend ist, was in diesem Streit nie bestritten wurde: dass diese Daten gesendet werden. Gestritten wurde über die Menge, nicht über den Vorgang. Apple hat auf mehrfache Anfrage nie geantwortet, wer behauptet, Apple habe die Studie zurückgewiesen, hat dafür keine Quelle.
Der übliche Einwand lautet, die Messung sei von 2021. Der Einwand ist für Android erledigt: Leith hat 2025 auf einem Pixel 7 unter Android 14 nachgemessen, veröffentlicht in der Fachzeitschrift Computers & Security. Befund: Werbe-Cookies, Klick-Tracking-Kennungen und werbebezogene Geräte-IDs werden auf dem Gerät gespeichert und zurückgesendet, nach Werkseinstellung, im Leerlauf, ohne dass je eine Google-App geöffnet wurde, ohne Einwilligung und ohne Opt-out. Für iOS gibt es keine vergleichbar aktuelle Messung, weil sich moderne iPhones dafür nicht mehr öffnen lassen. Wer „Android sendet zwanzigmal mehr als iOS" im Präsens behauptet, überdehnt die Quelle.
Bemerkenswert ist, dass Google einen Teil davon selbst dokumentiert. Die Beschreibung des Android-Geräte-Konfigurationsdienstes listet die Erfassung von IMEI, Seriennummer, MAC-Adressen, SIM- und Netzbetreiberdaten, IP-Adresse und gekürzter Teilnehmerkennung auf. Ein Opt-out ist dort nicht vorgesehen.
Der Widerspruch, der die Sache am besten beschreibt
Es braucht keine Dramatik, nur zwei Dokumente nebeneinander.
Googles eigene Play-Richtlinie schreibt vor, dass die Werbe-ID nicht mit personenbezogenen Daten oder mit dauerhaften Gerätekennungen wie Seriennummer, MAC-Adresse oder IMEI verknüpft werden darf. Genau das ist der Grund, warum sie zurücksetzbar ist.
Eine begutachtete Untersuchung von 2023, erschienen in PLOS ONE, hat bei Samsung, Xiaomi, Realme und Google gemessen, dass ein langlebiger Hardware-Identifikator in derselben Verbindung mitreist wie die zurücksetzbare Werbe-ID. Die Autoren formulieren die Folge nüchtern: Das untergräbt den Zweck zurücksetzbarer Kennungen. Wer die Werbe-ID zurücksetzt, hat den Faden durchtrennt, der ohnehin danebenliegt.
Dazu passt eine deutsche Anforderung, die kaum jemand kennt. Das Bundesamt für Sicherheit in der Informationstechnik verlangt in seinen Herstelleranforderungen für Smartphones ausdrücklich, dass bei Ablehnung durch den Nutzer keinerlei Telemetriedaten erhoben, verarbeitet oder übertragen werden dürfen. Gemessen wurde etwas anderes.
Wohin die Daten fließen
Der größte Teil der Erfassung entsteht nicht im Betriebssystem, sondern in Apps, und zwar unabhängig davon, welches System läuft. Eine App führt fremden Programmcode in ihrem eigenen Prozess aus, mit ihren Berechtigungen. Eine Website tut das nicht.
Wie viel dabei anfällt, muss man nicht schätzen. In einer Untersuchung von über 86.000 Apps aus dem deutschen Play Store, veröffentlicht auf der USENIX Security 2021, sendeten 34,3 Prozent personenbezogene Daten an Werbeanbieter, bevor eine Einwilligung vorlag. Die bayerische Datenschutzaufsicht prüfte 2024 Apps gezielt auf Vorgänge vor der Interaktion mit dem Einwilligungsbanner und stellte bei nahezu allen geprüften Apps einwilligungspflichtige Vorgänge fest, allerdings bei nur fünfzehn geprüften Apps, was für eine Statistik zu wenig ist.
Der Weiterverkauf ist ebenfalls dokumentiert, und zwar am besten für Deutschland. Recherchen von netzpolitik.org und dem Bayerischen Rundfunk beschafften auf einem Datenmarktplatz einen Datensatz mit 3,6 Milliarden Standortpunkten von 11 Millionen Werbe-IDs in Deutschland, als kostenlose Vorschauprobe. Nicht gehackt, nicht geleakt: als Warenmuster.
Der technische Mechanismus dahinter ist offen einsehbar, weil die Spezifikation für Echtzeit-Werbeauktionen öffentlich ist. In einem Gebotsanfrage-Datensatz stehen unter anderem die Werbe-ID im Klartext, Breiten- und Längengrad mit Genauigkeitsangabe, IP-Adresse, Gerätemodell, Netzbetreiber, und die Kennung der App, in der die Anzeige erscheint. Jeder Teilnehmer der Auktion sieht diese Daten, auch wenn er das Gebot nicht gewinnt.
Zur US-Aufsicht gehört eine Einschränkung, die selten mitgeliefert wird: Die bekannten Verfahren gegen Standortdatenhändler endeten sämtlich in Vergleichen ohne Bußgeld und ohne Schuldanerkenntnis. Es sind Vorwürfe einer Behörde, keine festgestellten Tatsachen. Und die Vergleiche enthalten eine ausdrückliche Ausnahme für Zwecke der nationalen Sicherheit.
GrapheneOS: was es ist
GrapheneOS ist ein quelloffenes, auf Sicherheit ausgelegtes Android-System, getragen von einem gemeinnützigen Projekt mit rund fünfzehn Vollzeitkräften und vollständig spendenfinanziert. Es läuft heute ausschließlich auf Google-Pixel-Geräten, und der Grund ist technisch: Nur dort lässt sich der Bootloader nach der Installation wieder sperren und dabei ein eigener Signaturschlüssel im Secure Element hinterlegen. Erst dadurch funktioniert Verified Boot vollständig. Ein entsperrter Bootloader gilt dem Projekt ausdrücklich als unvollständige Installation.
Zwei Dinge, die die verbreitete Darstellung überholen:
Die Pixel-Bindung endet. Im März 2026 hat das Projekt eine langfristige Partnerschaft mit Motorola Mobility angekündigt; erste Geräte werden für 2027 erwartet. Nicht exklusiv, und es fließt kein Geld an GrapheneOS.
Der Update-Vorsprung ist kleiner geworden. Seit Juni 2025 verlangt die EU-Ökodesign-Verordnung für alle in Verkehr gebrachten Smartphones mindestens fünf Jahre Sicherheitsupdates. Der Pixel-Vorteil lautet also sieben gegen fünf Jahre, nicht mehr sieben gegen zwei.
Ein ehrlicher Gegenpunkt gehört ebenfalls hierher: Für Verschlusssachen der Bundesverwaltung hat das BSI iOS- und Samsung-Knox-basierte Lösungen zugelassen. GrapheneOS steht auf keiner BSI-Zulassungsliste. Das ist ein anderes Bedrohungsmodell, aber keine deutsche Behörde empfiehlt GrapheneOS.
Was GrapheneOS tatsächlich löst
Google Play ohne Sonderrechte. Auf normalem Android sind die Play-Dienste privilegiert und bilden den Unterbau für Systemfunktionen. Auf GrapheneOS laufen sie, wenn du sie installierst, als gewöhnliche App in der Sandbox, nach Aussage des Projekts ohne jeden Sonderzugriff, beschränkt auf das Profil, in dem du sie installierst. Das System nutzt sie nie als eigenen Unterbau.
Standortbestimmung ohne Google. Anfragen werden auf eine eigene Implementierung umgeleitet, die Position wird auf dem Gerät berechnet, und es wird lediglich eine Netzwerkkennung übertragen.
Berechtigungen, die Android nicht kennt. Netzwerk- und Sensorzugriff lassen sich pro App entziehen; Apps erhalten dann Nullwerte statt Sensordaten. Dazu Speicher- und Kontakt-Scopes, ein gehärteter Speicherallokator und getrennte Profile mit eigenen Schlüsseln.
Weniger Google im Hintergrund. Für Konnektivitätsprüfung, Zeitabgleich, GNSS-Almanach und die Standortunterstützung im Mobilfunk verwendet GrapheneOS eigene Server, und unterbindet dabei die Übertragung von Teilnehmerkennung und Rufnummer.
Datenextraktion aus gesperrten Geräten. Hier liegt die stärkste belegbare Wirkung: begrenzte PIN-Versuche, Ratenbegrenzung im Secure Element, automatischer Neustart nach Untätigkeit. Nach durchgesickerten Unterlagen eines Forensikanbieters gelten gesperrte Geräte mit aktueller GrapheneOS-Version als nicht auslesbar. Die Provenienz dieser Unterlagen ist schwach, als Indiz brauchbar, als Beweis nicht.
Was GrapheneOS ausdrücklich nicht löst
Dieser Abschnitt fehlt in fast jeder Darstellung, und das Projekt ist darin bemerkenswert offen.
Das Mobilfunknetz. Wörtlich heißt es in der Dokumentation, die Verbindung zum Netz des Anbieters setze zwangsläufig voraus, dass du dich diesem gegenüber identifizierst, und Flugmodus sei die einzige Möglichkeit, der Ortung durch das Mobilfunknetz zu entgehen. Klassische Anrufe und SMS sollten vermieden werden, weil sie dem Netzbetreiber vertrauen.
Dieselbe Sache aus juristischer Feder, rein als technische Beschreibung: In der Entscheidung Carpenter stellt der US Supreme Court fest, dass ein Telefon Funkzellendaten allein durch seinen Betrieb erzeugt, ohne jede Handlung des Nutzers außer dem Einschalten, und dass es keine Möglichkeit gibt, diese Spur zu vermeiden, außer das Gerät vom Netz zu trennen.
LTE-only ist kein Schutz vor IMSI-Catchern. Das Projekt stellt ausdrücklich klar, die Funktion diene allein der Reduktion von Angriffsfläche und dürfe nicht als Weg missverstanden werden, dem Mobilfunknetz zu vertrauen. Wer sie anders verkauft, geht über die Herstellerangabe hinaus.
Verschlüsseltes DNS bringt derzeit wenig. Ebenfalls Selbstauskunft: Weil die Ziel-Adresse und der Servername weiterhin sichtbar bleiben, sei verschlüsseltes DNS „noch nicht viel wert" und ausdrücklich kein Ersatz für VPN oder Tor. Zusätzlich lässt sich am Filterverhalten erkennen, dass gefiltert wird, was selbst zur Wiedererkennung taugt.
VPN-Lecks sind nicht abschließend gelöst. Wörtlich: Man betrachte dies derzeit nicht als vollständiges Feature.
Wiedererkennung bleibt möglich. Die Maßnahmen gegen Geräte-Identifikatoren seien ein untergeordneter Bonus, es blieben reichlich Seitenkanäle, um Geräte über Apps hinweg wiederzuerkennen.
Anonymität wird nicht versprochen. Das Projekt erhebt diesen Anspruch nirgends, die Aussage zum Flugmodus ist faktisch die Absage daran. Wer Anonymität sucht, sucht etwas anderes als ein Betriebssystem.
eSIM braucht weiter proprietäre Google-Bestandteile. Die Verwaltung ist standardmäßig deaktiviert und zuschaltbar, benötigt aber unveränderte Komponenten aus der Pixel-Firmware. Die Behauptung, GrapheneOS habe eine eigene eSIM-Implementierung, ist falsch; entfallen ist nur die Abhängigkeit von Google Play.
Und es umgeht keine Hardware-Prüfungen. Ausdrücklich nicht, weil das fragil wäre und ständig brechen würde. Das ist ehrlich und führt direkt zum nächsten Abschnitt.
Der ehrliche Preis: Banking-Apps
Google betreibt eine Schnittstelle, über die Apps den Gerätezustand prüfen. Sie kennt mehrere Stufen. Die mittlere verlangt in Googles eigenem Wortlaut ein zertifiziertes Hersteller-Image; ein gesperrter Bootloader allein genügt nicht. GrapheneOS besteht die Grundstufe, die beiden oberen nicht, nicht mangels Sicherheit, sondern mangels Lizenzierung.
Es gibt einen technisch überlegenen Weg, den Android selbst bereitstellt: die standardisierte Hardware-Attestierung. Damit prüft eine App den Boot-Zustand direkt kryptografisch und kann Schlüssel alternativer Systeme zulassen, ohne Umweg über einen Google-Dienst. GrapheneOS veröffentlicht seine Schlüssel signiert und maschinenlesbar, damit Anbieter genau das tun können.
Die Lage in Zahlen, nach Selbstauskunft des Projekts von Ende Juli 2026: Rund zehn Prozent der Banking-Apps prüfen auf Geräteintegrität, rund neunzig Prozent funktionieren. Und die Entwicklung sei weder deutlich besser noch schlechter, mehr Anbieter setzen die Google-Prüfung ein, und zugleich lassen mehr Anbieter die Hardware-Attestierung als Alternative zu.
Für den deutschsprachigen Raum ist die Lage vergleichsweise gut. In der von GrapheneOS verlinkten, gemeinschaftlich gepflegten Liste sind für Deutschland rund fünfzig Banking- und TAN-Apps als funktionierend gemeldet, darunter Sparkasse mit pushTAN, VR Banking mit SecureGo plus, Deutsche Bank, Commerzbank, DKB, comdirect, ING, Postbank, Consorsbank, Targobank, Scalable Capital und ElsterSecure. Mit ausdrücklichen Einschränkungen: N26 blockiert Neuanmeldungen, Trade Republic funktioniert nicht bei allen, und die App2App-Funktion der Commerzbank-photoTAN läuft nicht. Diese Liste ist nutzergeneriert; GrapheneOS übernimmt dafür ausdrücklich keine Gewähr. Als Orientierung taugt sie, als Zusage nicht.
Kontaktloses Bezahlen über Google Pay funktioniert nicht. In Europa ist das weniger schmerzhaft als anderswo, weil Sparkassen und Genossenschaftsbanken eigene NFC-Bezahl-Apps betreiben und zusätzlich Curve Pay und PayPal funktionieren. Außerhalb Europas ist dem Projekt keine Lösung bekannt.
Die Lage ist beweglich, und zwar in beide Richtungen: Anfang August 2026 hat ein größerer Zahlungsanbieter GrapheneOS neu ausgeschlossen, während mehrere traditionelle Banken es ausdrücklich zugelassen haben. Wer auf eine bestimmte App angewiesen ist, prüft das vor dem Wechsel, und behält im Zweifel ein Zweitgerät.
Drei verbreitete Behauptungen, die nicht stimmen
„Android Auto geht nur per Kabel." Falsch. Beides wird unterstützt; kabellos verlangt lediglich mehr Rechte.
„Die Kamera ist schlechter." Halb richtig, und genau darin liegt der Fehler. Dieselbe App liefert dieselbe Qualität wie auf dem Originalsystem, und die Pixel-Kamera-App läuft, ohne dass Google Play installiert sein muss. Die mitgelieferte GrapheneOS-Kamera ist bewusst schlanker: weniger Einzelbilder für HDR, und Panorama, Astrofotografie oder Motion Photos stehen ausdrücklich nicht auf der Roadmap.
„Das Entsperren des Bootloaders lässt die Garantie erlöschen." Dafür existiert keine Aussage von Google. Die Garantiebedingungen für den Europäischen Wirtschaftsraum halten fest, dass die freiwillige Herstellergarantie die gesetzlichen Gewährleistungsrechte unberührt lässt; ausgeschlossen sind Schäden, die durch Veränderungen verursacht wurden. GrapheneOS erklärt, Pixel-Geräte blieben abgedeckt, eine Bestätigung durch Google dazu gibt es allerdings nicht. Behandle es als offene Frage, nicht als geklärt.
Was mehr bringt als jedes Betriebssystem
Nach Wirkung pro Aufwand sortiert.
1. Signal für alles Sensible. Beide großen Messenger verschlüsseln Inhalte. Der Unterschied sind die Metadaten, und er ist überprüfbar, weil Signal die Gerichtsbeschlüsse und die eigenen Antworten veröffentlicht. Über alle dokumentierten Fälle von 2016 bis März 2026 hinweg konnte Signal jeweils nur zweierlei liefern: Registrierungszeitpunkt und letzte Verbindung. Im jüngsten Fall wurden Daten zu 37 Rufnummern verlangt; sieben Konten existierten nicht, zu 24 lagen keine Daten vor. Zum Vergleich listet WhatsApp in seiner europäischen Datenschutzerklärung selbst auf, was erfasst wird: wie du mit anderen interagierst, Zeitpunkt, Häufigkeit und Dauer deiner Aktivitäten, dazu Gerätemodell, Akkustand, Signalstärke, Mobilfunknetz und IP-Adresse. Wer nichts speichert, kann nichts herausgeben. Das ist der einzige Punkt dieser Liste, für den der Nachweis in Form von Gerichtsakten vorliegt.
2. Weniger Apps, mehr Browser. Der strukturell wirksamste Schritt, den fast niemand geht. Ein eingebundener Fremdbaustein erbt sämtliche Berechtigungen, die du der App erteilst, Apple räumt in den eigenen Regeln ein, dass dies auch dann Tracking darstellt, wenn der Entwickler den Baustein gar nicht dafür nutzt. Eine gelöschte App ist die einzige Maßnahme mit hundertprozentiger Wirkung.
3. Phishing-resistente Zwei-Faktor-Anmeldung. Hardware-Sicherheitsschlüssel und Passkeys sind an die Domain gebunden; eine nachgebaute Anmeldeseite kann keine gültige Bestätigung erzeugen. Das ist Kryptografie, keine Erkennungsheuristik. Google berichtet aus eigener Untersuchung, kein einziger Nutzer, der ausschließlich Sicherheitsschlüssel verwendete, sei gezieltem Phishing zum Opfer gefallen. Für ein größeres Vermögen ist die Kontoübernahme das realistische Katastrophenszenario, nicht personalisierte Werbung. Nebenbei: Die oft zitierte Google-Studie von 2019 mit den 100-Prozent-Zahlen testete Telefon-Rückfragen, nicht Sicherheitsschlüssel, die beiden Belege werden regelmäßig vermischt.
4. Standortberechtigungen und ungenutzte Apps. Ungefährer statt genauer Standort, „nur während der Nutzung", einmalige Freigaben. Android entzieht Apps, die monatelang ungenutzt bleiben, automatisch die Berechtigungen und löscht ihren Cache. Angesichts der Genauigkeit, mit der Standortdaten gehandelt werden, ist die Grob-Option die wirksamste Einzeleinstellung.
5. Werbe-ID löschen, wirksam, aber begrenzt. Unter Android liefert jeder Zugriff danach eine Kette aus Nullen, unter iOS gilt dasselbe ohne erteilte Tracking-Erlaubnis. Messbar wirksam: Nach Einführung der Abfrage sank die Übertragung der iOS-Werbekennung von einem Viertel der Apps auf null. Aber: Die Zahl der Tracking-Bausteine blieb praktisch gleich, und der oben beschriebene Hardware-Identifikator reist weiterhin mit. Zwei Minuten Aufwand, ehrlich eingeordnet. Auf iOS lohnt zusätzlich der separate Schalter für Apples eigene personalisierte Werbung, den die Tracking-Abfrage nicht umfasst.
6. Kontohygiene. Automatisches Löschen der Aktivitätsdaten reduziert den Bestand beim größten Einzelsammler. Mit der gebotenen Genauigkeit: Google formuliert, man ziele darauf ab, Daten aus der Ansicht zu entfernen, und behält sich längere Aufbewahrung für rechtliche Zwecke ausdrücklich vor.
7. Browserwahl. Safari blockiert Drittanbieter-Cookies vollständig und löscht per Skript gesetzte Speicher nach sieben Tagen ohne Interaktion; Firefox trennt Cookies pro Website. Beides hilft nicht gegen den Anbieter, bei dem du angemeldet bist.
8. Verschlüsseltes DNS, der am meisten überschätzte Punkt. Nützlich zum Filtern, aber es verbirgt weder Ziel-Adressen noch macht es anonym. GrapheneOS sagt das über die eigene Funktion deutlicher, als die meisten Anbieter es täten.
9. Die Mobilfunkebene. Hier gibt es keine Gerätelösung, und das ist keine Maßnahme, sondern eine Grenze. Flugmodus trennt die Funkanbindung tatsächlich, um den Preis der Nichterreichbarkeit.
Ein Wort zur deutschen Rechtslage, weil sie regelmäßig falsch dargestellt wird: Eine allgemeine Vorratsdatenspeicherung von Verkehrs- und Standortdaten gibt es derzeit nicht. Die entsprechenden Vorschriften werden seit 2017 nicht angewandt, nachdem der Europäische Gerichtshof 2022 die anlasslose Speicherung für unionsrechtswidrig erklärt hat. Der Kabinettsbeschluss vom April 2026 betrifft ausschließlich IP-Adressen für drei Monate und ausdrücklich nicht die Frage, wer wann mit wem kommuniziert hat. Dass keine Speicherpflicht besteht, heißt allerdings nicht, dass keine Daten entstehen, Netzbetreiber erzeugen sie für eigene betriebliche Zwecke ohnehin.
Wie das mit Vermögensschutz zusammenhängt
Digitale Privatsphäre ist kein Vermögensschutz, und es wäre unseriös, das zu behaupten. Sie senkt zwei konkrete Risiken: die Übernahme von Konten und die Zusammenführung von Informationen zu einem Profil, das andere verwerten. Das erste ist ein echtes finanzielles Risiko, das zweite eher eine Frage von Souveränität.
Was digitale Privatsphäre ausdrücklich nicht leistet: Sie schützt kein Vermögen vor rechtlichem Zugriff. Was staatliche Stellen über dein Vermögen wissen, hängt an Melde- und Registerpflichten, nicht an deinem Telefon, wie weit das heute reicht, haben wir auf der Seite zum EU-Vermögensregister belegt. Und ob Vermögen im Ernstfall angreifbar ist, entscheidet die Struktur, in der es gehalten wird: darum geht es beim Vermögensschutz, beim Immobilienschutz, bei den Schutzstrukturen und bei Auslandsinvestitionen.
Wer beides verwechselt, investiert Aufwand an der falschen Stelle. Ein gehärtetes Telefon mit ungeschütztem Vermögen ist die deutlich schlechtere Kombination als das Umgekehrte.
Wie erreichbar dein Vermögen tatsächlich ist, klärt die kostenlose Potenzialanalyse. Für alles Weitere gibt es die persönliche Beratung.
Häufige Fragen
Funktionieren Banking-Apps auf GrapheneOS?
Überwiegend ja. Das Projekt beziffert den Anteil nicht funktionierender Banking-Apps selbst auf rund zehn Prozent und sieht die Entwicklung insgesamt als stabil. Für Deutschland sind in der gemeinschaftlich gepflegten Liste rund fünfzig Banking- und TAN-Apps als funktionierend gemeldet, darunter Sparkasse, VR Banking, Deutsche Bank, Commerzbank, DKB, ING und comdirect. Google Pay funktioniert nicht; kontaktloses Bezahlen läuft über die Apps vieler europäischer Banken sowie Curve Pay und PayPal.
Macht mich GrapheneOS anonym?
Nein, und das Projekt behauptet es auch nicht. Es erschwert Profilbildung durch Plattform und Apps. Es ändert nichts daran, was dein Mobilfunkanbieter sieht, nach eigener Aussage ist Flugmodus die einzige Möglichkeit, der Ortung durch das Mobilfunknetz zu entgehen, und nichts an Konten, die auf deinen Namen laufen.
Warum nur Google-Pixel-Geräte?
Weil nur dort der Bootloader nach der Installation mit einem eigenen Schlüssel wieder gesperrt werden kann, was Voraussetzung für vollständiges Verified Boot ist. Das ändert sich: Seit März 2026 besteht eine Partnerschaft mit Motorola Mobility, erste Geräte werden für 2027 erwartet.
Erlischt die Garantie, wenn ich den Bootloader entsperre?
Eine Aussage von Google dazu existiert nicht. Die Garantiebedingungen für den EWR halten fest, dass die freiwillige Herstellergarantie die gesetzlichen Gewährleistungsrechte unberührt lässt; ausgeschlossen sind Schäden, die durch Veränderungen verursacht wurden. GrapheneOS erklärt, Pixel-Geräte blieben abgedeckt, eine Bestätigung von Google dazu gibt es nicht.
Schützt ein sicheres Telefon mein Vermögen?
Nein. Es senkt das Risiko einer Kontoübernahme und reduziert Profilbildung. Was Behörden über dein Vermögen wissen, hängt an Melde- und Registerpflichten, und ob Vermögen angreifbar ist, hängt an der Struktur, in der es gehalten wird. Beides wird durch kein Betriebssystem beeinflusst.