Android-Handy sicher machen: 12 Einstellungen, die du prüfen solltest

1. Sichere Bildschirmsperre einrichten

Die Displaysperre ist die Grundlage der Android-Sicherheit. Ohne gute Sperre helfen viele andere Einstellungen nur begrenzt. Wer dein entsperrtes oder schwach geschütztes Handy bekommt, kann Nachrichten lesen, E-Mails öffnen, Passwörter zurücksetzen, Banking-Apps starten oder Bestätigungscodes abfangen.

1. Öffne die Einstellungen.
2. Tippe auf Sicherheit & Datenschutz oder Sicherheit.
3. Öffne Displaysperre, Bildschirmsperre oder Gerätesperre.
4. Nutze eine lange PIN, ein Passwort oder eine starke Gerätesperre.
5. Aktiviere Fingerabdruck oder Gesichtserkennung nur als bequeme Ergänzung, nicht als Ersatz für eine starke PIN.
6. Stelle ein, dass das Gerät nach kurzer Inaktivität automatisch gesperrt wird.

Vermeide einfache Muster, Geburtsdaten, vier gleiche Zahlen, offensichtliche PINs wie 0000, 1234 oder 2580 und Codes, die zu dir passen. Eine längere, zufällige PIN ist im Alltag oft der beste Kompromiss aus Sicherheit und Bedienbarkeit.

2. Sperrbildschirm privat einstellen

Ein sicheres Android-Handy sollte nicht schon auf dem Sperrbildschirm private Inhalte verraten. Besonders kritisch sind SMS-Codes, Messenger-Vorschauen, Banking-Hinweise, E-Mail-Betreffzeilen und Kalenderdetails.

1. Öffne Einstellungen.
2. Gehe zu Benachrichtigungen oder Sperrbildschirm.
3. Öffne Benachrichtigungen auf dem Sperrbildschirm.
4. Wähle Vertrauliche Inhalte ausblenden oder Keine sensiblen Inhalte anzeigen.
5. Prüfe besonders Messenger, E-Mail, Banking, Authenticator und SMS.

Die beste Einstellung ist meist: Benachrichtigungen dürfen erscheinen, aber Inhalte bleiben verborgen, bis das Handy entsperrt ist. So erkennst du neue Nachrichten, ohne dass fremde Personen mitlesen können.

3. Android-Updates und Sicherheitsupdates prüfen

Updates sind einer der wichtigsten Schutzfaktoren. Android unterscheidet dabei zwischen dem großen Android-System, dem Android-Sicherheitsupdate und dem Google Play-Systemupdate. Ein Handy kann also scheinbar „aktuell“ wirken, obwohl das Sicherheitsupdate oder das Play-Systemupdate noch alt ist.

1. Öffne Einstellungen.
2. Tippe auf System, Softwareupdate oder Sicherheit & Datenschutz.
3. Prüfe Systemupdate beziehungsweise Softwareupdate.
4. Prüfe zusätzlich Sicherheitsupdate.
5. Öffne außerdem Google Play-Systemupdate und suche nach Updates.
6. Starte das Gerät nach Updates neu, wenn Android dich dazu auffordert.

4. Google Play Protect aktivieren

Google Play Protect ist der integrierte Schutz für Apps aus dem Play Store und für viele App-Risiken auf Android. Er prüft Apps bei der Installation und scannt das Gerät regelmäßig auf schädliches Verhalten. Play Protect ersetzt keine vorsichtige App-Auswahl, ist aber eine wichtige Basisschicht.

1. Öffne den Google Play Store.
2. Tippe rechts oben auf dein Profilbild.
3. Tippe auf Play Protect.
4. Starte bei Bedarf einen manuellen Scan.
5. Öffne das Zahnrad und prüfe, ob Apps mit Play Protect scannen aktiviert ist.
6. Aktiviere nach Möglichkeit auch die verbesserte Erkennung schädlicher Apps.

Wenn Play Protect eine App meldet, solltest du die Warnung ernst nehmen. Deinstalliere die App, prüfe deine zuletzt installierten Anwendungen und ändere wichtige Passwörter, wenn du sensible Daten eingegeben hast.

5. Apps nur aus vertrauenswürdigen Quellen installieren

Viele Android-Probleme beginnen mit einer APK-Datei aus einem Chat, einer dubiosen Download-Seite, einem angeblichen Gratis-Premium-Angebot oder einer gefälschten App. Installiere Apps möglichst über den Google Play Store oder den offiziellen Store deines Herstellers. Sideloading kann sinnvoll sein, ist aber nichts für unklare Quellen.

1. Öffne Einstellungen.
2. Tippe auf Apps oder suche nach Unbekannte Apps installieren.
3. Prüfe, welche Apps andere Apps installieren dürfen.
4. Deaktiviere die Erlaubnis bei Browsern, Dateimanagern, Messengern und E-Mail-Apps, wenn du sie nicht bewusst brauchst.
5. Lösche heruntergeladene APK-Dateien, die du nicht mehr benötigst.

6. App-Berechtigungen aufräumen

Viele Apps benötigen nicht dauerhaft Zugriff auf Kamera, Mikrofon, Kontakte, Standort, Kalender oder Dateien. Android bietet dafür den Berechtigungsmanager. Dort siehst du nicht nur einzelne Apps, sondern Berechtigungen nach Kategorien.

1. Öffne Einstellungen.
2. Tippe auf Sicherheit & Datenschutz oder Datenschutz.
3. Öffne Berechtigungsmanager.
4. Prüfe nacheinander Standort, Kamera, Mikrofon, Kontakte, Kalender, Telefon, SMS und Dateien.
5. Setze Berechtigungen auf Nur während der Nutzung der App zulassen, wenn dauerhafter Zugriff nicht nötig ist.
6. Entziehe Rechte, die nicht zur Funktion der App passen.

7. Privatsphäredashboard kontrollieren

Der Berechtigungsmanager zeigt, welche Apps eine Berechtigung haben. Das Privatsphäredashboard zeigt zusätzlich, welche Apps zuletzt auf sensible Bereiche zugegriffen haben. Das ist besonders hilfreich, wenn du prüfen willst, ob eine App im Hintergrund Standort, Kamera oder Mikrofon verwendet hat.

1. Öffne Einstellungen.
2. Tippe auf Sicherheit & Datenschutz oder Datenschutz.
3. Öffne Privatsphäredashboard.
4. Prüfe Zugriffe auf Standort, Kamera und Mikrofon.
5. Tippe verdächtige Apps an und passe die Berechtigungen an.

Wenn eine App Zugriff hatte, obwohl du sie nicht bewusst genutzt hast, ist das nicht automatisch Malware. Wetter-Apps, Karten, Smartwatch-Apps oder Messenger können Hintergrundfunktionen haben. Trotzdem solltest du prüfen, ob der Zugriff zur App passt.

8. Kamera- und Mikrofonzugriff schnell begrenzen

Auf neueren Android-Versionen kannst du Kamera und Mikrofon systemweit deaktivieren. Das ist praktisch, wenn du in sensiblen Situationen sicher sein willst, dass keine App darauf zugreift.

1. Ziehe die Schnelleinstellungen vom oberen Bildschirmrand herunter.
2. Suche nach Kamerazugriff und Mikrofonzugriff.
3. Füge die Kacheln hinzu, falls sie nicht sichtbar sind.
4. Deaktiviere Kamera oder Mikrofon bei Bedarf systemweit.

9. Standortfreigaben begrenzen

Standortdaten gehören zu den sensibelsten Informationen auf dem Smartphone. Eine App muss nicht immer deinen genauen Standort kennen. Für Wetter, regionale Inhalte oder grobe Suche reicht oft der ungefähre Standort.

1. Öffne Einstellungen > Standort.
2. Prüfe, welche Apps zuletzt Standortzugriff hatten.
3. Setze unnötige Apps auf Nicht zulassen.
4. Wähle bei passenden Apps Nur während der Nutzung.
5. Deaktiviere Genauer Standort, wenn die App nur eine ungefähre Position braucht.

Besonders streng solltest du bei Spielen, Taschenlampen-Apps, Bildbearbeitung, Rabatt-Apps, QR-Scannern und wenig bekannten Apps sein. Karten, Navigation, Wetter, Taxi, Lieferdienste und Smart-Home-Geofencing benötigen Standortzugriff eher nachvollziehbar.

10. Google-Konto absichern

Dein Android-Handy ist eng mit deinem Google-Konto verbunden. Wer Zugriff auf dieses Konto bekommt, kann unter Umständen E-Mails lesen, Passwörter zurücksetzen, Backups einsehen, Geräte verwalten oder neue Anmeldungen bestätigen. Sichere deshalb nicht nur das Gerät, sondern auch das Konto.

1. Öffne Einstellungen > Google > Google-Konto verwalten.
2. Gehe zum Bereich Sicherheit.
3. Prüfe den Sicherheitscheck.
4. Aktiviere einen Passkey oder die Bestätigung in zwei Schritten.
5. Prüfe Wiederherstellungsnummer und Wiederherstellungs-E-Mail.
6. Entferne alte Geräte, die du nicht mehr nutzt.
7. Kontrolliere Apps und Dienste mit Kontozugriff.

11. Passwortmanager statt gespeicherter Notizen nutzen

Viele Nutzer speichern Passwörter in Notizen, Screenshots, WhatsApp-Chats oder unverschlüsselten Dokumenten. Das ist riskant. Besser ist ein Passwortmanager, der starke, einzigartige Passwörter erstellt und sicher speichert.

1. Nutze einen vertrauenswürdigen Passwortmanager oder den integrierten Google Passwortmanager.
2. Verwende für wichtige Konten niemals dasselbe Passwort mehrfach.
3. Aktiviere Warnungen vor kompromittierten Passwörtern.
4. Lösche Passwort-Screenshots und Passwort-Notizen.
5. Sichere den Passwortmanager selbst mit starker Sperre und zweitem Faktor.

Besonders wichtig sind einzigartige Passwörter für Google, Apple, Microsoft, E-Mail, Banking, PayPal, Amazon, Mobilfunkanbieter, Social Media und Webhosting. Sobald dein E-Mail-Konto übernommen wird, können Angreifer oft auch andere Passwörter zurücksetzen.

12. Find Hub und Diebstahlschutz aktivieren

Wenn dein Android-Handy verloren geht oder gestohlen wird, zählt jede Minute. Mit Googles Find Hub kannst du dein Gerät orten, klingeln lassen, sperren oder aus der Ferne löschen. Neuere Android-Versionen bieten außerdem Diebstahlschutz-Funktionen wie Offline-Gerätesperre, Sperre nach fehlgeschlagenen Authentifizierungen und Remote Lock.

1. Öffne Einstellungen.
2. Tippe auf Sicherheit & Datenschutz, Google oder suche nach Find Hub.
3. Aktiviere Gerät finden beziehungsweise Find Hub.
4. Prüfe, ob Standortdienste aktiviert sind.
5. Öffne Google > Alle Dienste > Diebstahlschutz, falls verfügbar.
6. Aktiviere Offline-Gerätesperre, Sperre nach fehlgeschlagener Authentifizierung und Remote Lock, wenn dein Gerät diese Optionen anbietet.

13. SIM-PIN, eSIM und Mobilfunkkonto schützen

Die Gerätesperre schützt dein Smartphone. Die SIM-PIN schützt die Mobilfunkkarte, wenn sie aus dem Gerät genommen oder in einem anderen Gerät verwendet wird. Besonders wichtig ist das, wenn du SMS-Codes für Logins oder Banking nutzt.

1. Öffne Einstellungen.
2. Gehe zu Sicherheit, SIM-Sperre oder Mobilfunknetz.
3. Aktiviere die SIM-PIN, falls sie deaktiviert ist.
4. Ändere Standard-PINs wie 0000 oder 1234.
5. Bewahre PUK und Mobilfunk-Vertragsdaten sicher auf.
6. Schütze auch dein Online-Kundenkonto beim Mobilfunkanbieter mit starkem Passwort und zweitem Faktor.

Bei eSIMs ist die physische Entnahme schwieriger, aber dein Mobilfunkkonto bleibt wichtig. Wer Zugriff auf dein Kundenkonto bekommt, kann je nach Anbieter Ersatzkarten, eSIM-Profile oder Vertragsänderungen anstoßen.

14. Bluetooth, NFC, WLAN und Hotspot bewusst nutzen

Du musst Funkfunktionen nicht panisch abschalten. Trotzdem solltest du wissen, was aktiv ist. Öffentliche WLANs, offene Hotspots und dauerhaft sichtbare Bluetooth-Verbindungen erhöhen die Angriffsfläche oder erleichtern Tracking.

• WLAN: Nutze öffentliche WLANs nur bewusst. Für Banking und sensible Logins ist Mobilfunk oft die einfachere sichere Wahl.
• Bluetooth: Entferne alte Kopplungen mit Autos, Lautsprechern, Wearables oder fremden Geräten.
• NFC: Für mobiles Bezahlen praktisch, aber bei Nichtnutzung deaktivierbar.
• Hotspot: Verwende ein starkes Passwort und deaktiviere den Hotspot nach Gebrauch.
• Automatisch verbinden: Lösche alte WLANs, die du nicht mehr nutzt.

15. USB-Zugriff und Dateiübertragung absichern

Wenn du dein Smartphone per USB an fremde Computer, Mietwagen, Hotelgeräte oder öffentliche Ladepunkte anschließt, solltest du vorsichtig sein. Nutze möglichst reine Ladekabel oder einen USB-Datenblocker, wenn du nur laden möchtest.

1. Entsperre dein Handy nicht unnötig, wenn es an fremde Geräte angeschlossen ist.
2. Wähle bei USB-Verbindung nicht automatisch Dateiübertragung.
3. Bestätige USB-Zugriffe nur bei vertrauenswürdigen Computern.
4. Ziehe öffentliche Steckdosen Powerbanks oder Datenblockern vor, wenn du unterwegs laden musst.

Auf neueren Android-Geräten können zusätzliche USB-Schutzfunktionen verfügbar sein. Suche in den Einstellungen nach USB, Erweiterte Sicherheit oder USB-Schutz, wenn dein Gerät diese Optionen anbietet.

16. Benachrichtigungen und Spam-Schutz prüfen

Phishing passiert heute nicht nur per E-Mail. Gefälschte Paketmeldungen, Bankwarnungen, Kleinanzeigen-Nachrichten, Kalender-Spam und Push-Benachrichtigungen können dich auf schädliche Webseiten locken.

1. Öffne Einstellungen > Benachrichtigungen.
2. Deaktiviere Benachrichtigungen von Apps, die dich ständig zu Klicks verleiten.
3. Prüfe im Browser, welche Webseiten Benachrichtigungen senden dürfen.
4. Aktiviere Spam-Schutz in deiner SMS- oder Telefon-App, falls verfügbar.
5. Klicke keine Links aus angeblichen Paket-, Bank-, Zoll- oder Konto-Warnungen, ohne die Quelle zu prüfen.

17. App-Spezialzugriffe kontrollieren

Neben normalen Berechtigungen gibt es auf Android besonders mächtige Spezialzugriffe. Diese sind oft schwerer zu verstehen, aber sicherheitsrelevant. Prüfe sie regelmäßig, vor allem wenn dein Handy sich komisch verhält.

1. Öffne Einstellungen > Apps.
2. Tippe auf Spezielle App-Zugriffe oder suche danach.
3. Prüfe besonders Bedienungshilfen, Geräteadministrator-Apps, Benachrichtigungszugriff, VPN, Über anderen Apps einblenden, Nutzungsdatenzugriff und Alle Dateien verwalten.
4. Entziehe unbekannten Apps diese Rechte.
5. Deinstalliere Apps, deren Zweck du nicht erkennst.

18. Unbenutzte Apps löschen oder deaktivieren

Jede installierte App ist ein möglicher Datenabfluss, eine mögliche Schwachstelle oder zumindest eine weitere Stelle für Benachrichtigungen, Tracking und Hintergrundaktivität. Lösche deshalb Apps, die du nicht mehr nutzt.

1. Öffne Einstellungen > Apps.
2. Sortiere nach zuletzt verwendet, wenn dein Gerät diese Ansicht anbietet.
3. Deinstalliere Apps, die du nicht mehr brauchst.
4. Deaktiviere vorinstallierte Apps, wenn sie sich nicht löschen lassen und du sie nicht nutzt.
5. Prüfe danach die App-Berechtigungen erneut.

Besonders kritisch sind alte Scanner-Apps, Taschenlampen-Apps, No-Name-VPNs, Reinigungs-Apps, Akku-Booster, dubiose Dateimanager, APK-Installer und Apps, die außerhalb des Play Stores installiert wurden.

19. Backup richtig einrichten

Sicherheit bedeutet nicht nur Schutz vor Angriffen, sondern auch Schutz vor Datenverlust. Ein kaputtes, verlorenes oder gestohlenes Handy ist weniger schlimm, wenn deine wichtigsten Daten sauber gesichert sind.

1. Öffne Einstellungen > Google.
2. Tippe auf Alle Dienste oder Sichern und wiederherstellen.
3. Öffne Sichern.
4. Aktiviere die Sicherung für Gerätedaten.
5. Prüfe, ob Fotos und Videos über Google Fotos oder eine andere Lösung gesichert werden.
6. Prüfe WhatsApp separat unter WhatsApp > Einstellungen > Chats > Chat-Backup.
7. Prüfe Authenticator-Apps separat, weil nicht jede App Codes automatisch vollständig sichert.

20. Banking, PayPal und Shopping-Apps extra schützen

Finanz-Apps verdienen besondere Aufmerksamkeit. Hier reicht es nicht, nur die App installiert zu haben. Du solltest prüfen, ob die App selbst eine zusätzliche Sperre besitzt und ob Benachrichtigungen keine sensiblen Informationen anzeigen.

1. Aktiviere in Banking-, PayPal-, Broker- und Krypto-Apps App-Sperre oder biometrische Freigabe.
2. Nutze starke Passwörter und zweiten Faktor für Finanzkonten.
3. Deaktiviere sensible Inhalte auf dem Sperrbildschirm.
4. Prüfe hinterlegte Geräte in den Kontoeinstellungen.
5. Entferne alte Smartphones aus Banking- oder TAN-Verfahren.
6. Speichere keine PINs, TANs oder Wiederherstellungscodes als Screenshot.

Wenn dein Handy gestohlen wurde, sperre nicht nur das Gerät. Prüfe auch Bankzugänge, PayPal, E-Mail, Mobilfunkkonto und Passwortmanager. Viele Angriffe laufen über Kombinationen aus SIM, E-Mail und Gerätezugriff.

21. Was du bei Verdacht auf Malware tun solltest

Nicht jedes langsame Handy ist gehackt. Akkuverbrauch, Werbung, Hitze, Pop-ups, unbekannte Apps oder merkwürdige Berechtigungen können aber Warnzeichen sein. Gehe ruhig und systematisch vor.

1. Trenne das Gerät nicht hektisch von allem, sondern notiere auffällige Apps, Meldungen und Zeitpunkte.
2. Starte einen Play-Protect-Scan.
3. Deinstalliere Apps, die du kurz vor Beginn der Probleme installiert hast.
4. Prüfe Unbekannte Apps installieren und deaktiviere unnötige Erlaubnisse.
5. Prüfe Spezielle App-Zugriffe, besonders Bedienungshilfen, Geräteadministrator, VPN und Benachrichtigungszugriff.
6. Ändere wichtige Passwörter von einem anderen, sauberen Gerät aus.
7. Sichere wichtige Daten, aber übernimm nicht blind verdächtige Apps.
8. Setze das Gerät auf Werkseinstellungen zurück, wenn der Verdacht bestehen bleibt.

22. Android-Handy für Kinder, Eltern oder weniger erfahrene Nutzer sicher machen

Wenn du ein Smartphone für Kinder, Eltern oder technisch unerfahrene Personen einrichtest, zählt nicht nur maximale Sicherheit. Wichtig ist ein Setup, das verständlich bleibt und im Alltag nicht ständig umgangen wird.

• Richte eine starke, aber merkbare Displaysperre ein.
• Aktiviere automatische Updates und App-Updates.
• Installiere nur wirklich benötigte Apps.
• Deaktiviere App-Installationen aus unbekannten Quellen.
• Richte Find Hub ein und teste die Ortung.
• Aktiviere Backups für Fotos, Kontakte und Gerätedaten.
• Speichere wichtige Wiederherstellungscodes sicher außerhalb des Geräts.
• Erkläre Betrugsmaschen: angebliche Paket-SMS, Bankanrufe, Gewinnspiele, falscher Support.

Für Kinder können zusätzlich Family-Link- oder Jugendschutzeinstellungen sinnvoll sein. Für ältere Personen ist oft wichtiger, dass Spam-Anrufe reduziert, Benachrichtigungen übersichtlich bleiben und keine dubiosen Apps installiert werden.

23. Wenn du dein Android-Handy verkaufst oder abgibst

Wenn du dein Android-Handy verkaufst, verschenkst oder zur Reparatur gibst, solltest du persönliche Daten nicht einzeln löschen. Setze das Gerät richtig zurück und entferne vorher Konten, Sperren und Speicherkarten, wenn nötig.

1. Erstelle ein vollständiges Backup.
2. Prüfe Fotos, WhatsApp, Authenticator, Banking-Apps und lokale Dateien.
3. Entferne, falls nötig, Speicherkarte und SIM-Karte.
4. Melde dich von wichtigen Apps ab.
5. Entferne dein Google-Konto, wenn du das Gerät weitergibst.
6. Setze das Gerät über Einstellungen > System > Zurücksetzen auf Werkseinstellungen zurück.
7. Prüfe nach dem Neustart, ob der Einrichtungsbildschirm erscheint.

Wichtig: Wenn ein Gerät ohne ordnungsgemäße Entfernung des Kontos zurückgesetzt wird, kann der Diebstahlschutz beziehungsweise die Factory Reset Protection greifen. Das ist gut gegen Diebstahl, kann aber beim Verkauf zu Problemen führen, wenn der neue Besitzer dein Konto zur Aktivierung braucht.

Schnellcheck: Android-Handy in 15 Minuten sicherer machen

Wenn du wenig Zeit hast, arbeite diese kurze Liste ab. Sie bringt den größten Sicherheitsgewinn ohne komplizierte Spezialmaßnahmen.

1. Starke Displaysperre einrichten.
2. Sensible Sperrbildschirm-Inhalte ausblenden.
3. Android-Sicherheitsupdate und Google Play-Systemupdate prüfen.
4. Google Play Protect öffnen und Scan starten.
5. Unbekannte App-Installationen deaktivieren.
6. Berechtigungen für Standort, Kamera, Mikrofon und Kontakte prüfen.
7. Google-Konto-Sicherheitscheck durchführen.
8. Passkey oder 2-Faktor-Schutz aktivieren.
9. Find Hub und Diebstahlschutz aktivieren.
10. Backup-Datum kontrollieren.

Typische Fehler, die Android-Nutzer vermeiden sollten

• Security-App statt Updates: Keine App ersetzt fehlende Sicherheitsupdates.
• APK aus Chat installieren: Besonders gefährlich bei Paket-, Banking-, Krypto- oder Streaming-Versprechen.
• Zu viele Berechtigungen erlauben: Nicht jede App braucht Kontakte, Standort oder Mikrofon.
• Find Hub erst nach Verlust suchen: Ortung und Sperrfunktionen müssen vorher eingerichtet sein.
• Backup nur annehmen: Prüfe Datum und Umfang der Sicherung.
• SMS-Codes weitergeben: Einmalcodes niemals am Telefon oder per Chat nennen.
• Altes Gerät weiter fürs Banking nutzen: Ohne Sicherheitsupdates steigt das Risiko deutlich.

FAQ: Android-Handy sicher machen