Lifestyle

Google prüft schädliche Apps genauer – was beim Installieren trotzdem offen bleibt

Google verbessert in Play Store v52.9 die Play-Protect-Erkennung. Was Quelle, Rechte und Verhalten bei der Installation weiter bedeuten.

Von Wolfgang

03. Sep. 20265 Min. Lesezeit

Google verbessert in Play Store v52.9 die Play-Protect-Erkennung. Was Quelle, Rechte und Verhalten bei der Installation weiter bedeuten.

Eine App soll schnell helfen: Fahrkarte kaufen, Fotos bearbeiten, den Schlaf aufzeichnen oder eine Rechnung erledigen. Dann wirkt der Eintrag im Play Store oft wie ein ausreichender erster Check. Die v52.9-Änderung für Play Protect verbessert zwar die Erkennung potenziell schädlicher Apps. Für die Entscheidung vor dem Installieren bleiben aber mehrere Fragen übrig.

In den Google-System-Services-Release-Notes vom 24. August nennt Google für den Play Store v52.9 eine verbesserte Play-Protect-Erkennung auf PC und Android. Das ist eine sinnvolle Verstärkung einer bestehenden Schutzschicht. Die Release Note sagt allerdings nicht, wie sich die Erkennung verändert hat, wie oft sie trifft oder wie viele harmlose Apps fälschlich gewarnt werden. Auch die tatsächliche Auslieferung lässt sich daraus nicht für jedes Gerät ablesen.

Person hält ein Smartphone vor einer neutralen App-Ansicht neben Notizen am Küchentisch — Eine mögliche Entscheidung vor dem Download: Smartphone, zweites Gerät und Notizen stehen für die getrennte Prüfung von Quelle, Berechtigungen und Verhalten, nicht für einen getesteten Schutz. – durch KI erzeugt

Der Scan ist Teil der Entscheidung, nicht ihr Ende

Play Protect prüft nach Googles Dokumentation Apps aus dem Play Store vor dem Download und untersucht auch Apps, die aus anderen Quellen auf dem Gerät landen. Je nach Fall kann der Dienst warnen, eine Installation blockieren, eine App deaktivieren oder entfernen. Gerade bei Installationen außerhalb von Google Play beschreibt Google zusätzlich Echtzeitprüfungen mit bekannten Samples, geräteinternen Verfahren und weiteren Signalen.

Das ist für viele Menschen nützlich, weil der Dienst einen Teil der technischen Vorprüfung übernimmt. Er kann aber nicht entscheiden, ob eine App für ihren Zweck zu viele Rechte verlangt, ob ein Angebot unter falschem Namen beworben wird oder ob jemand per Nachricht und Zeitdruck zu einer Installation gedrängt wird. Ein sauberer Scan beantwortet diese Fragen nicht.

Was die neue Release Note tatsächlich belegt

Belegt ist zunächst eine Herstellerangabe: Google hat die Erkennung potenziell schädlicher Apps nach eigener Darstellung verbessert. Die allgemeine Play-Protect-Dokumentation erklärt den Ablauf aus Prüfungen, Warnungen und möglichen Eingriffen. Die unabhängige Seite 9to5Google liest den Changelog ebenfalls so und weist zugleich auf eine praktische Grenze hin: Ein Eintrag in den Release Notes bedeutet nicht zwingend, dass die Änderung bereits auf jedem Gerät angekommen ist.

Damit ist das Update weder bedeutungslos noch ein Sicherheitszertifikat für einzelne Apps. Es verstärkt einen Sensor, dessen konkrete Leistung für diese Version öffentlich nicht vermessen ist. Wer auf dem eigenen Gerät nachsehen will, sollte deshalb Play-Store- und Google-Play-Protect-Einstellungen prüfen, statt aus der Versionsnummer eine bestimmte Schutzwirkung abzuleiten.

Redaktionelle Fünf-Karten-Grafik zu Quelle, Play Protect, Berechtigungen, Daten und Verhalten — Die redaktionelle Matrix trennt Quelle und Entwickler, automatische Prüfung, Berechtigungen, Datenübertragung sowie Verhalten nach dem Start in fünf gleichrangige Fragen. – durch KI erzeugt

Fünf Fragen vor und nach der Installation

1. Woher kommt die App?: Der Play Store ist ein sinnvoller Ausgangspunkt. Bei unbekannten Entwicklern lohnt dennoch ein Blick darauf, wer hinter dem Angebot steht und ob Zweck, Beschreibung und Bewertungen zusammenpassen. Das BSI rät zu seriösen Quellen und dazu, sich bei Zweifeln über Anbieter und Erfahrungsberichte zu informieren.
2. Ist Play Protect aktiv?: Google empfiehlt, den Dienst eingeschaltet zu lassen. Eine Warnung sollte kein Klickhindernis sein, das man unter Zeitdruck umgeht, sondern ein Anlass, die Installation abzubrechen oder genauer hinzusehen.
3. Passen die Berechtigungen zum Zweck?: Entscheidend ist nicht eine starre Liste, sondern die Frage, ob die verlangte Berechtigung für die beworbene Funktion nötig ist. Das BSI empfiehlt, diese Prüfung auch nach App-Updates zu wiederholen.
4. Was passiert bei einer unbekannten App?: Google beschreibt für bestimmte unbekannte Apps einen Code-Level-Scan. Wenn Nutzer zustimmen, können dabei App-Daten zur Analyse an Google gesendet werden. Das kann die Prüfung verbessern, ist aber zugleich eine Datenschutzentscheidung, die sichtbar bleiben sollte.
5. Was ändert sich nach der Installation?: Neue Werbeeinblendungen, unerwartete Zahlungsforderungen oder zusätzliche Zugriffsbitten sind kein technischer Beweis für Schadsoftware. Sie reichen aber, um eine App erneut zu prüfen, Berechtigungen zu entziehen oder sie zu entfernen. Google nennt Melde- und Entfernungsmöglichkeiten; bei möglichen Konto- oder Zahlungsproblemen sollte man diese getrennt absichern.

Patch, Play Store und Play Services laufen nicht im gleichen Takt

Im Alltag werden Android-Updates oft als ein Paket wahrgenommen. Technisch sind es mehrere Auslieferungswege. Das Android-Sicherheitsbulletin vom August 2026 behandelt Schwachstellen und Patch-Level. Die Play-Store-v52.9-Änderung ist dagegen ein Update innerhalb der Google-Systemdienste. Ein aktueller Sicherheits-Patch beweist daher nicht, dass die neue Play-Protect-Funktion aktiv ist – und umgekehrt.

Für Deutschland und die EU ist diese Trennung besonders praktisch: Die BSI-Empfehlungen zu Updates, vertrauenswürdigen Quellen und Berechtigungen gelten unabhängig davon, wie weit ein einzelnes Google-Feature ausgerollt ist. Sie ersetzen keine Messung von Play Protect, helfen aber bei der Entscheidung, die ein automatischer Scan nicht vollständig abnehmen kann.

Dreispaltige Einordnungsgrafik zu Release Note, dokumentiertem Prüfablauf und eigener App-Entscheidung — Dreispaltige Einordnung von Googles v52.9-Angabe, den dokumentierten Warn- und Reaktionspfaden sowie den Fragen am eigenen Gerät; eine Trefferquote ist nicht belegt. – durch KI erzeugt

Der sinnvollere Blick auf App-Sicherheit

Die August-Änderung ist kein Grund, Play Protect kleinzureden. Automatische Erkennung, Warnungen und die Möglichkeit, riskante Installationen zu stoppen, sind gerade für weniger erfahrene Nutzer eine wichtige Basisschicht. Der Fehler wäre nur, aus einem Store-Eintrag oder einem bestandenen Scan eine allgemeine Unbedenklichkeit abzuleiten.

Praktischer ist eine kurze Kette: Quelle prüfen, Scan eingeschaltet lassen, Berechtigungen am Zweck messen, auf Veränderungen achten und bei Warnungen nicht weitermachen. Googles Update kann einen dieser Schritte besser machen. Es nimmt die anderen nicht ab.