App-Berechtigungen im Griff: Der komplette Smartphone-Guide

Eine durchschnittliche App fordert beim ersten Start Zugriff auf Kamera, Mikrofon, Standort und Kontakte, obwohl sie für ihre Kernfunktion oft nur einen davon braucht. Berechtigungen sind das zentrale Steuerungselement zwischen dir und dem, was Apps über dich erfahren. Wer sie versteht, kontrolliert den Großteil des Datenabflusses auf dem Smartphone.

Android und iOS haben ihr Berechtigungssystem in den letzten Jahren stark verfeinert. Du erteilst Zugriff heute differenziert, einmalig, nur während der Nutzung oder dauerhaft. Diese Granularität nützt dir aber nur, wenn du sie aktiv nutzt statt jede Anfrage reflexartig zu bestätigen.

Warum Apps mehr verlangen als sie brauchen

Hinter überzogenen Berechtigungsanfragen steckt selten böse Absicht im klassischen Sinn, sondern ein Geschäftsmodell. Viele kostenlose Apps finanzieren sich über Werbung und den Verkauf von Nutzungsdaten an Datenhändler. Je mehr eine App über dich weiß, desto wertvoller sind diese Daten auf dem Markt.

Dazu kommen eingebaute Software-Bausteine von Drittanbietern, sogenannte SDKs, die Entwickler für Werbung oder Analyse einbinden. Diese Bausteine fordern oft eigene Berechtigungen, ohne dass der App-Entwickler sie für seine eigentliche Funktion braucht. Du erteilst dann Zugriff an Werbenetzwerke, die im Hintergrund mitlaufen und ihre eigenen Datenströme erzeugen, von denen du im Dialog nichts erfährst.

Das erklärt, warum eine harmlos wirkende App nach Standort und Kontakten fragt, obwohl ihre Funktion das nicht erfordert. Wer diese Logik kennt, beurteilt Anfragen kritischer und erteilt Zugriff nur, wenn er für die genutzte Funktion plausibel ist.

Wie Berechtigungen technisch funktionieren

Eine App kann auf einem modernen Smartphone nicht einfach auf Kamera oder Kontakte zugreifen, sie muss das Betriebssystem um Erlaubnis bitten. Das System zeigt dir einen Dialog, und erst wenn du zustimmst, öffnet sich der Zugriff. Diese Sandbox trennt Apps voneinander und schützt deine Daten, solange du die Dialoge bewusst beantwortest.

Der Haken liegt im Verhalten der meisten Nutzer: Berechtigungsdialoge unterbrechen den Ablauf, also tippt man schnell auf „Erlauben“, um weiterzukommen. Genau auf dieses Verhalten setzen Apps, die mehr Daten wollen, als sie brauchen. Ein bewusstes „nur dieses Mal“ oder „beim Verwenden“ kostet einen Moment und spart dir dauerhaft Datenabfluss.

Die kritischen Berechtigungen im Überblick

Nicht jede Berechtigung wiegt gleich schwer. Einige öffnen Sensoren, die direkt in deine Umgebung reichen, andere geben gespeicherte Daten frei. Die folgenden gehören zu den sensibelsten und verdienen besondere Aufmerksamkeit, wenn eine App sie verlangt.

Der Kontaktzugriff verdient besondere Vorsicht, weil er nicht nur deine eigenen Daten betrifft, sondern auch die von Freunden und Familie. Gibst du einer App dein Adressbuch frei, lädt sie oft alle Namen, Nummern und E-Mail-Adressen hoch, ohne dass die betroffenen Personen je gefragt wurden. Damit gibst du Daten von Dritten weiter, nicht nur deine eigenen.

Ebenso heikel sind Mikrofon und Kamera, weil sie direkt in deine physische Umgebung reichen. Eine App mit dauerhaftem Mikrofonzugriff könnte theoretisch Umgebungsgeräusche erfassen, eine mit Kamerazugriff Bilder aufnehmen. Auch wenn die wenigsten Apps das aktiv missbrauchen, gibt es keinen Grund, diese Berechtigungen über die Nutzungszeit hinaus offen zu lassen. Der farbige Punkt in der Statusleiste hilft dir zu erkennen, wann ein Sensor tatsächlich aktiv ist, und sollte nur dann erscheinen, wenn du es erwartest.

Berechtigungen nachträglich prüfen und entziehen

Du kannst jede einmal erteilte Berechtigung jederzeit zurücknehmen. Auf Android öffnest du „Einstellungen“ → „Datenschutz“ → „Berechtigungsmanager“. Dort siehst du nach Kategorie sortiert, welche Apps Zugriff auf Standort, Kamera oder Mikrofon haben, und kannst einzeln widerrufen.

Auf dem iPhone führt der Weg über „Einstellungen“ → „Datenschutz & Sicherheit“, wo jede Berechtigung eine eigene Liste mit den zugreifenden Apps hat. Gehe die Liste einmal komplett durch und entziehe jeder App alles, was sie für ihre erkennbare Funktion nicht braucht. Eine App verliert dadurch keine Kernfunktion, sondern nur den überflüssigen Zugriff, und fragt im Bedarfsfall einfach erneut nach.

Die Falle der gebündelten Zustimmung

Manche Apps verweigern den Start, wenn du eine Berechtigung ablehnst, obwohl die Funktion ohne sie liefe. Das ist ein Druckmittel, kein technischer Zwang. Prüfe in solchen Fällen, ob es eine datensparsamere Alternative gibt, etwa Signal statt eines Messengers, der zwingend Kontaktzugriff verlangt.

Besonders bei kostenlosen Apps gilt: Wird kein offensichtliches Produkt verkauft, sind oft deine Daten die Ware. Eine Taschenlampen-App, die Standort und Kontakte will, verdient mit deinen Daten. Solche Apps gehören gelöscht und durch quelloffene Alternativen ersetzt, deren Code öffentlich überprüfbar ist und die ohne versteckte Werbebausteine auskommen.

Achte auch auf Apps, die nach einem Update plötzlich neue Berechtigungen verlangen. Ein Spiel, das nach Monaten auf einmal das Mikrofon will, hat selten einen guten Grund dafür. Solche Änderungen sind ein Anlass, die App kritisch zu prüfen und im Zweifel nach einer schlankeren Alternative zu suchen.

App-Quellen als erste Verteidigungslinie

Woher du Apps beziehst, entscheidet über deren Vertrauenswürdigkeit. Der offizielle Play Store und App Store prüfen Apps, fangen aber nicht jeden Datensammler ab. Für quelloffene Software ist F-Droid auf Android eine gute Quelle, da dort der Code öffentlich einsehbar ist und keine Tracker-Bibliotheken eingebaut werden.

Wer Apps ohne Google-Konto installieren will, nutzt den Aurora Store, der den Play Store anonymisiert spiegelt. Vermeide APK-Dateien aus unbekannten Webseiten, denn dort lassen sich manipulierte Versionen mit Schadcode kaum erkennen. Bleibe bei geprüften Quellen, das schließt eine ganze Klasse von Risiken aus, die mit manipulierten Installationsdateien einhergehen.

Hintergrund-Aktivität und Datenverkehr im Blick

Berechtigungen regeln den Zugriff auf Sensoren und Daten, doch eine App kann auch ohne Sensorzugriff im Hintergrund mit Servern kommunizieren. Auf Android findest du unter „Apps“ → „Mobile Daten“ je App, wie viel sie im Vordergrund und im Hintergrund verbraucht. Eine App, die ohne erkennbaren Grund viel Hintergrund-Datenverkehr erzeugt, lohnt eine genauere Prüfung.

Du kannst einzelnen Apps die Hintergrund-Datennutzung entziehen, sodass sie nur Daten senden, wenn du sie aktiv geöffnet hast. Das unterbindet das stille Nachhausetelefonieren und spart nebenbei mobiles Datenvolumen. Auf dem iPhone steuerst du das pro App unter „Mobiles Netz“, wo du den Zugriff komplett sperren kannst.

Ein weiterer Punkt ist die Hintergrundaktualisierung. Viele Apps laden im Hintergrund Inhalte nach, auch wenn du sie selten nutzt. Unter „Allgemein“ → „Hintergrundaktualisierung“ auf iOS oder in den App-Einstellungen auf Android schaltest du das für Apps ab, die nicht zwingend aktuell sein müssen.

Datenschutz-Labels vor der Installation lesen

Sowohl der App Store als auch der Play Store zeigen mittlerweile an, welche Daten eine App sammelt und mit wem sie sie teilt. Apple nennt das die Datenschutz-Hinweise auf der App-Seite, Google die Datensicherheitsangaben. Diese Labels stammen zwar von den Anbietern selbst, geben aber einen brauchbaren ersten Eindruck.

Lies sie vor der Installation, besonders bei kostenlosen Apps. Verlangt eine simple App umfangreiche Daten zur Verknüpfung mit deiner Identität oder zu Werbezwecken, ist das ein Grund, nach einer Alternative zu suchen. Die Labels machen sichtbar, was sonst im Kleingedruckten verborgen bliebe.

Achte besonders auf die Kategorie „mit dir verknüpfte Daten“, denn sie zeigt, was direkt deiner Person zugeordnet wird. Ein Spiel, das deinen Standort, deine Kontakte und deine Kennungen mit deiner Identität verknüpft, sammelt deutlich mehr als für die Funktion nötig. Zwei vergleichbare Apps lassen sich so anhand ihrer Datensammlung gegeneinander abwägen, bevor du dich entscheidest.

Berechtigungen automatisch zurücksetzen lassen

Android setzt Berechtigungen ungenutzter Apps nach einigen Monaten automatisch zurück, sofern die Funktion aktiv ist. Prüfe das pro App unter „App-Info“ → „Berechtigungen“ → „Berechtigungen entfernen, wenn App nicht verwendet wird“. So sammelst du keine schlafenden Zugriffe an, die du längst vergessen hast.

Auf dem iPhone gibt es zwar kein automatisches Zurücksetzen, dafür den wöchentlichen Datenschutzbericht unter „Datenschutz & Sicherheit“ → „App-Datenschutzbericht“. Er zeigt, welche App wie oft auf Sensoren zugegriffen und mit welchen Domains sie kommuniziert hat. Das deckt unerwartetes Verhalten zuverlässig auf.

Messenger und Kontaktzugriff im Besonderen

Messenger sind der häufigste Grund, warum Menschen ihr Adressbuch freigeben. Viele Apps verlangen Kontaktzugriff, um zu zeigen, welche deiner Kontakte den Dienst ebenfalls nutzen. Dabei wandert oft das komplette Adressbuch auf die Server des Anbieters, inklusive der Daten von Personen, die den Dienst gar nicht verwenden.

Signal geht hier einen datensparsamen Weg, weil es Kontaktdaten nur in verschlüsselter Form abgleicht und keine vollständigen Adressbücher speichert. Wenn ein Messenger zwingend den Upload deines gesamten Adressbuchs verlangt, ohne Alternative, ist das ein Grund, die Berechtigung zu verweigern oder den Dienst zu wechseln.

Du kannst die meisten Messenger auch ohne Kontaktzugriff nutzen und Gesprächspartner manuell über ihre Nummer oder einen Link hinzufügen. Das ist etwas umständlicher, schützt aber die Daten deiner Kontakte, die selbst nie gefragt wurden, ob sie geteilt werden möchten.

Ein verwandter Punkt sind die Metadaten der Kommunikation, also wer mit wem wann schreibt. Selbst wenn der Inhalt verschlüsselt ist, können diese Metadaten viel verraten. Datensparsame Messenger minimieren auch diese Spuren, indem sie möglichst wenig über die Verbindungen ihrer Nutzer speichern. Achte bei der Wahl eines Dienstes also nicht nur auf die Inhaltsverschlüsselung, sondern auch darauf, wie er mit Metadaten umgeht und wo der Anbieter sitzt.

Ein datensparsames App-Starterset

Wer beim Aufsetzen eines neuen Geräts gleich auf datensparsame Apps setzt, spart sich späteres Aufräumen. Für den Anfang reichen wenige bewährte Bausteine, die quelloffen oder zumindest datenschutzorientiert sind. Diese Auswahl deckt die häufigsten Bedürfnisse ab, ohne dass du dich durch Dutzende Optionen wühlen musst.

Als Browser eignen sich Firefox oder Brave, als Suchmaschine DuckDuckGo oder Startpage und für Nachrichten Signal. Ein Passwortmanager wie ein quelloffenes Projekt schützt deine Zugangsdaten, und für die App-Installation ohne Google-Konto greifst du auf den Aurora Store oder F-Droid zurück. Mit diesen wenigen Apps ist ein neues Gerät schnell datensparsam eingerichtet.

Ein Passwortmanager verdient dabei besondere Erwähnung, weil er gleich zwei Probleme löst. Er erlaubt dir, für jeden Dienst ein eigenes starkes Passwort zu nutzen, ohne es dir merken zu müssen, und reduziert damit das Risiko, dass ein einziges Datenleck mehrere deiner Konten gefährdet. Quelloffene Manager haben den Vorteil, dass ihr Code öffentlich geprüft werden kann, was Vertrauen schafft.

Deine Berechtigungs-Routine

1. Bei jeder neuen App nur die Berechtigung erteilen, die für die genutzte Funktion nötig ist, im Zweifel „nur dieses Mal“.
2. Einmal pro Quartal den Berechtigungsmanager durchgehen und entziehen, was sich angesammelt hat.
3. Den wöchentlichen Datenschutzbericht auf iOS oder die Sensor-Punkte auf beiden Systemen als Frühwarnsystem nutzen.
4. Apps mit unverhältnismäßigen Forderungen löschen und durch quelloffene Alternativen ersetzen.

Häufige Fragen zu App-Berechtigungen

Was passiert, wenn ich einer App eine Berechtigung entziehe? Die App verliert nur den Zugriff auf diese eine Funktion. Eine Foto-App ohne Kamerazugriff kann weiterhin gespeicherte Bilder zeigen, fragt aber erneut, wenn du fotografieren willst. Du kannst jede Entscheidung jederzeit rückgängig machen.

Warum will eine Taschenlampen-App Standort und Kontakte? Solche Anfragen dienen fast immer dem Datenverkauf, nicht der Funktion. Eine Taschenlampe braucht nur Zugriff auf das Blitzlicht. Verlangt sie mehr, ist das ein deutliches Zeichen, die App zu löschen und eine schlanke Alternative zu wählen.

Sind die einmaligen Berechtigungen sicher? Die Option „nur dieses Mal“ ist die datensparsamste Wahl, weil die App beim nächsten Start erneut fragen muss. Nutze sie immer dann, wenn du unsicher bist, ob eine App dauerhaften Zugriff verdient.

Helfen Berechtigungen auch gegen Tracking über das Internet? Nur teilweise. Berechtigungen regeln den Gerätezugriff, nicht das Tracking beim Surfen über Fingerprinting. Dafür brauchst du zusätzlich einen datensparsamen Browser und die Sperre der Werbe-ID auf Systemebene.

Kann ich Berechtigungen für alle Apps auf einmal prüfen? Ja, der Berechtigungsmanager auf Android und die nach Kategorien sortierten Listen auf iOS zeigen pro Berechtigung alle zugreifenden Apps. So gehst du etwa den Standortzugriff einmal komplett durch, statt jede App einzeln zu öffnen, und sparst dabei viel Zeit.

Mit dem Smartphone-Privacy-Check verschaffst du dir einen schnellen Überblick über deine größten Datenlecks. Wie du dein gesamtes Gerät systematisch absicherst, zeigt unser Ratgeber zur datensparsamen Einrichtung, und Android-Nutzer finden Tiefe in der großen Android-Anleitung. Berechtigungen aktiv zu verwalten ist die wirksamste einzelne Gewohnheit für mehr Kontrolle über deine Daten.