22.02.202611:02
Von: schmidtisblog.de
Erschien in Kooperation mit schmidtisblog.de
Google führt Verifizierungen für App-Entwickler ein. Konkret geht es um Apps, die aus fremden Quellen installiert werden. Ab 2027 greift die neue Regel in Europa.
Wer auf seinem Android-Smartphone Apps aus fremden Quellen installiert, kennt den Drill: APK herunterladen, Einstellung für unbekannte Quellen aktivieren, installieren, fertig. Ab 2027 läuft das anders. Google zieht die Daumenschrauben an – nicht beim Sideloading selbst, sondern davor, bei den Entwicklern.
Google wird für App-Entwickler strenger
Das Prinzip ist einfach erklärt. Wer künftig eine Android-App außerhalb des Play Stores verteilen will, braucht ein verifiziertes Entwicklerkonto. Die neue Android Developer Console macht das möglich – ab März 2026 ist sie für alle offen. Wer sich dort registriert, reicht Ausweisdokument, Telefonnummer und Adresse ein. Für kommerzielle Entwickler fällt einmalig die gleiche Gebühr an wie beim Play Store-Einstieg: 25 US-Dollar.
ANZEIGE
Studenten und Hobbyentwickler zahlen nichts. Den App-Inhalt prüft Google nicht. Was Google will: wissen, wer hinter einer App steckt, um bei Problemen eine Spur zu haben.
Neue Regelung bei Google für Entwickler – in Europa greift sie 2027
Ab September 2026 greift die Pflicht zunächst in Brasilien, Indonesien, Singapur und Thailand. Diese Länder haben ein akutes Malware-Problem via WhatsApp und Telegram. Google selbst beziffert das Risiko: Apps aus Sideloading-Quellen enthalten laut eigener Analyse 50-mal häufiger Malware als Play-Store-Apps. Das ist ein starkes Argument, kommt aber eben von Google selbst. Ab 2027 gilt die Regel weltweit. Für Europa bleibt also noch etwas Zeit.
ANZEIGEKeine Verifizierung? Android blockiert Installation
Was passiert, wenn eine App keinen verifizierten Entwickler hat? Dann blockiert Android die Installation – es sei denn, der Nutzer drückt sich durch einen „High Friction“-Prozess. Multiple Warnhinweise, manuelle Bestätigungen, biometrische Authentifizierung oder PIN-Eingabe – und das alles nur mit aktiver Internetverbindung. Wer offline ist, bekommt die Fehlermeldung „App-Entwickler kann nicht verifiziert werden“ und kommt nicht weiter. Das ist ein Detail, das im bisherigen Diskurs kaum auftaucht, aber relevant ist.
ANZEIGEKritik in der Branche – Vergleich mit iOS
In der Community brodelt es trotzdem. Petitionen, aufgeregte Kommentare, der übliche Vergleich mit iOS als geschlossenem System. Einige der Kritik ist berechtigt. Plattformen wie F-Droid, die Datenschutz-orientierte Open-Source-Apps bündeln, stehen vor der Frage, wie sich ihre Entwickler – teils explizit anonym – mit dieser Pflicht arrangieren. Ob F-Droid selbst als Distributionskanal unter die neue Regelung fällt oder eine Sonderrolle bekommt, hat Google bislang nicht abschließend geklärt.
Googles Kommunikation ist dabei nicht ungeschickt. Sameer Samat, President of Android Ecosystem, hat klar gesagt: Sideloading bleibt. Google nennt das Ganze intern „Accountability Layer“ – eine Verantwortlichkeitsebene statt einer Sperrschicht. Das klingt wie PR, trifft die Sache aber technisch ganz gut. Wer sich als Entwickler registriert, kann weiterhin alles verteilen, was er will, ohne inhaltliche Prüfung durch Google.
ANZEIGEANZEIGEWas bedeutet die Änderung für Nutzer?
Für die meisten Android-Nutzer ändert sich in der Praxis wenig. Die große Mehrheit holt ihre Apps aus dem Play Store und kommt mit Sideloading nie in Berührung. Wer gelegentlich eine APK aus einer bekannten Quelle zieht, merkt den Unterschied kaum, solange der Entwickler verifiziert ist. Und das werden fast alle namhaften Entwickler sein, ob Play Store oder nicht.
Das eigentliche Problem trifft einen kleineren Kreis: Entwickler, die aus Überzeugung anonym bleiben wollen, Nischenprojekte ohne kommerziellen Hintergrund, oder Nutzer in Regionen, in denen die Internetverbindung beim Sideloading zum Flaschenhals wird. Die sind eine Minderheit. Aber sie sind genau das, was Android von iOS unterschieden hat.