Ab dem 30. September 2026 beginnen zertifizierte Android-Geräte in Brasilien, Indonesien, Singapur und Thailand, die reguläre Installation von Apps zu blockieren, deren Entwickler sich nicht bei Google identifiziert haben. Die Einschränkung gilt nicht nur für Google Play, sondern auch für die App-Stores von Samsung, Xiaomi, OPPO, vivo, Honor und Transsion. Dies ist die erste Phase des Programms Android Developer Verification, das von Google bereits im August 2025 angekündigt wurde, mit Plänen für ein weltweites Rollout im Jahr 2027. Für Entwickler, die ihre Apps über beliebige Kanäle vertreiben, bedeutet dies, dass sie sich bis zur Frist registrieren müssen – andernfalls werden ihre Produkte auf der überwiegenden Mehrheit der Android-Geräte in den genannten Regionen nicht mehr neu installiert werden können.
Zentrale Anforderungen und Fristen
Das Programm setzt mehrere strikte zeitliche Eckdaten:
- März 2026 — die Registrierung ist für alle Entwickler geöffnet. Nach Angaben Google deckt sie bereits fast alle Installationen über Google Play und einen erheblichen Anteil der Installationen aus Drittquellen ab.
- Juli 2026 — Start der APIs für die Massenregistrierung (Android Developer ID Status API und Android Developer Console API) mit Unterstützung von OAuth-Delegation für Drittanbieter-Stores.
- August 2026 — weltweiter Start des erschwerten Installationspfads für nicht verifizierte Apps und Einführung eingeschränkter kostenloser Accounts für Studierende und Hobbyentwickler.
- 30. September 2026 — Beginn der verpflichtenden Durchsetzung in den vier Startländern.
- 2027 — geplante weltweite Einführung.
Um die Verifizierung zu durchlaufen, muss der Entwickler Google seinen juristischen Namen, seine Anschrift und Kontaktdaten mitteilen und in einigen Fällen einen amtlichen Identitätsnachweis hochladen. Der Nachweis des Eigentums an jeder App erfolgt durch das Einreichen eines APK, das mit dem privaten Schlüssel des Entwicklers signiert ist. Ein Standard-Account kostet einmalig 25 US‑Dollar.
Technische Umsetzung
Die Prüfung erfolgt direkt auf dem Gerät. Ab Juni 2026 verteilt Google auf Smartphones mit Android 8 und höher einen neuen Systemdienst — Android Developer Verifier —, der vor der Installation bestätigt, dass eine App zu einem verifizierten Entwickler gehört.
Nach der Aktivierung in den Startregionen lässt sich eine nicht registrierte App nicht mehr über den Standardweg installieren. Es bleiben zwei Umgehungsmöglichkeiten:
- Android Debug Bridge (ADB) — Installation über die Kommandozeile, die technisch versierten Nutzern vorbehalten ist.
- Erschwerter Installationspfad — ein bewusst umständliches Verfahren: Aktivierung des Entwicklermodus, Neustart des Geräts, eine Wartezeit von 24 Stunden und erneute Authentifizierung vor der Installation einer nicht verifizierten App.
Als zertifizierte Geräte gelten solche, die mit Google-Diensten und Play Protect ausgeliefert werden. Das betrifft die überwiegende Mehrheit der Android-Geräte außerhalb Chinas, auch wenn der genaue Anteil umstritten ist.
Konflikt mit dem Ökosystem freier Software
Google begründet die Initiative mit dem Kampf gegen Malware: Das Unternehmen behauptet, dass Apps aus Drittquellen deutlich mehr Schadsoftware enthalten als Google Play und Betrüger ihre Opfer immer häufiger dazu bringen, sofort einen bösartigen APK zu installieren. Die Auswahl der vier Startländer sei laut Google durch ein besonders hohes Niveau an App-basiertem Betrug motiviert, auch durch Wiederholungstäter.
Die Reaktion der Open-Source-Community fällt jedoch äußerst kritisch aus. Das Repository F-Droid erklärte, dass die Verifizierungspflicht das Projekt faktisch zerstören werde, da es Apps von zahlreichen pseudonymen Beiträgern bündelt und signiert, die nicht bereit sind, ihre rechtliche Identität gegenüber Google offenzulegen. Das F-Droid-Modell, bei dem das Repository die Builds selbst signiert, ist grundsätzlich unvereinbar mit der Forderung, das Eigentum an jeder App über den Schlüssel eines konkreten Entwicklers zu bestätigen.
Die Kampagne Keep Android Open hat nach eigenen Angaben mit Unterstützung von Organisationen aus zahlreichen Ländern Google dazu aufgerufen, die Identifikationspflicht für Apps abzuschaffen, die außerhalb des Play Store vertrieben werden. Die Zugeständnisse von Google — der erschwerte Installationspfad und eingeschränkte Accounts für bis zu 20 Geräte ohne Identitätsnachweis — entkräften zwar den Vorwurf, das Sideloading vollständig zu zerstören, beseitigen aber nicht das grundlegende Problem: Ein einzelnes Privatunternehmen erhält die Kontrolle über den Installationsweg für Apps auf nahezu allen Android-Geräten außerhalb Chinas.
Bewertung der Auswirkungen
Für den Massenmarkt-Nutzer bleiben die Änderungen weitgehend unsichtbar — Apps von verifizierten Entwicklern lassen sich wie bisher installieren. Die Hauptlast tragen mehrere Gruppen:
- Unabhängige Entwickler in den Startregionen, die sich nicht bis zur Frist registriert haben — ihre Apps werden für Neuinstallationen nicht mehr verfügbar sein.
- Open-Source-Repositories (F-Droid und vergleichbare Projekte), deren Distributionsarchitektur nicht vorsieht, jede App einer bestimmten verifizierten Person zuzuordnen.
- Organisationen, die interne Apps außerhalb von App-Stores verteilen — sie werden entweder eine Verifizierung benötigen oder den erschwerten Installationspfad nutzen müssen.
Drei kritische Fragen bleiben vor der globalen Einführung unbeantwortet: der Mechanismus zur Anfechtung fehlerhafter Blockierungen, die Richtlinie zur Speicherung der Daten aus dem Identifikationsregister und das Vorhandensein eines alternativen Weges für Repositories, die den Eigentumsnachweis für jede App nicht erbringen können, ohne ihre Arbeitsweise grundlegend umzugestalten.
Empfehlungen
Für Entwickler, die Apps in Brasilien, Indonesien, Singapur und Thailand vertreiben: Nehmen Sie die Registrierung im Verifizierungsprogramm bis zum 30. September 2026 vor. Bereiten Sie juristische Angaben und signierte APKs im Voraus vor — der Prozess kann das Hochladen eines Identitätsnachweises erfordern.
Für Betreiber von App-Stores Dritter: Integrieren Sie die APIs zur Prüfung des Entwicklerstatus (ab Juli 2026 verfügbar) und nutzen Sie OAuth-Delegation, um die Registrierung Ihrer Entwickler zu vereinfachen.
Für Studierende und Hobbyentwickler: Warten Sie auf den Start der kostenlosen eingeschränkten Accounts im August 2026 — sie ermöglichen die Verteilung von Apps auf bis zu 20 Geräten ohne Identitätsnachweis und ohne Gebühren.
Für alle Entwickler von Android-Apps: Unabhängig von der derzeitigen Vertriebsregion sollten Sie das geplante weltweite Rollout im Jahr 2027 berücksichtigen und den Verifizierungsprozess frühzeitig starten. Die praktische Empfehlung lautet: Registrieren Sie sich in den kommenden Monaten, ohne auf die Ausweitung des Programms auf neue Märkte zu warten.
