Beste Privacy-ROMs für Android 2026: Graphene vs. Calyx

Ist die Datensammlung von Stock Android für dein Bedrohungsmodell nicht akzeptabel, ist der realistische Weg eine Custom ROM mit Fokus auf Privatsphäre. Die vier Optionen, die du 2026 kennen solltest, unterscheiden sich stark bei den Kompromissen: Sicherheitsniveau, Geräteunterstützung, Banking-App-Kompatibilität und Aufwand bei der Installation. Dieser Ratgeber vergleicht GrapheneOS, CalyxOS, DivestOS und LineageOS mit MicroG ehrlich, für alle, die eine Custom ROM flashen können und wissen wollen, welche zu ihrem Alltag passt.

Warum Stock Android ein Privatsphäre-Problem ist

Die ganze Argumentation steht in unserem Beitrag Spioniert dein Android-Handy dich aus?, hier die Kurzfassung: Stock Android sendet standardmäßig reichlich Telemetrie an Google (Standort, App-Nutzung, Suchverlauf, Sprachaufnahmen bei Nutzung des Assistants), und die meisten Hersteller außer Pixel legen eine weitere Telemetrieschicht auf eigene Server drauf (Samsung, Xiaomi, Oppo/Realme, Vivo). Mit Härtung von Stock Android lässt sich das um 80 bis 90 Prozent reduzieren, vollständig verschwindet es nur mit einer Privacy-ROM.

Was Privacy-ROMs tatsächlich ändern

Drei Arten von Änderungen gegenüber Stock:

Entfernt. Google Play Services fehlen entweder ganz oder sind durch eine abgeschottete oder eingeschränkte Version ersetzt. Telemetriedienste der Hersteller und vorinstallierte Bloatware entfallen.

Hinzugefügt. Feinere Berechtigungen pro App als bei Stock Android (Netzwerkzugriff pro App in Graphene/Calyx, Sensorzugriff pro App). Verified Boot mit eigenen Schlüsseln (speziell bei Graphene). Gehärteter Speicher-Allocator und Schutz vor Exploits.

Geändert. Standard-DNS bei einem datenschutzfreundlichen Anbieter. Standardbrowser auf Privatsphäre getrimmt (Vanadium bei Graphene, gehärtetes Chromium bei Calyx). Standardsuchmaschine nicht mehr Google. Netzwerk trennen und sperren direkt in den Schnelleinstellungen.

Die 4 wichtigsten Privacy-ROMs im Vergleich

GrapheneOS: die beste Privacy-ROM für Pixel-Besitzer

2026 der klare Spitzenreiter bei der Sicherheit. Entwickelt von einem engagierten Team unter Leitung von Daniel Micay, dauerhaft finanziert und mit Sicherheitsverbesserungen, die schneller kommen als bei jeder anderen Android-Privacy-ROM.

Was Graphene besonders macht:

• Gehärteter Speicher-Allocator: ersetzt den Standard-Allocator von Android durch einen, der Angriffsmuster schon bei der Speicherzuweisung erkennt
• Netzwerk- und Sensorrechte pro App: Netzwerk-, Mikrofon- und Kamerazugriff lassen sich für jede App einzeln ein- oder ausschalten
• Sandboxed Google Play Services (optional): läuft als normale App ohne Systemrechte und unterstützt die meisten Play-Apps, auch die meisten Banking-Apps
• Verified Boot mit eigenem Signaturschlüssel: Du kannst Googles Schlüssel durch deinen eigenen ersetzen und den Bootloader mit Verified Boot wieder sperren. Das stärkste Sicherheitsmodell aller Custom ROMs.
• Übernimmt Pixel-Sicherheitsupdates am selben Tag oder binnen 1-2 Tagen

Einschränkungen:

• Nur Pixel, keine Ausnahmen und kurzfristig keine Pläne für andere Geräte
• Play-Integrity-Urteil STRONG_INTEGRITY schlägt fehl (die höchste Stufe); manche Banken lehnen das ab
• Kein kontaktloses Bezahlen (Google Pay funktioniert nicht)

Für wen: Pixel-Besitzer mit hohem Schutzbedarf, etwa Journalisten, Sicherheitsforscher, Fachkräfte in regulierten Berufen und alle mit realistischen Gegnern.

CalyxOS: die MicroG-Alternative, nur für Pixel

Ähnliche Geräteunterstützung wie Graphene (Fokus auf Pixel), aber eine andere Philosophie: Statt optionalem sandboxed Google Play bringt CalyxOS MicroG mit, eine Open-Source-Neuimplementierung der Google-Play-Services-API.

Vorteile:

• Zu keinem Zeitpunkt ist ein Google-Konto nötig
• MicroG ist Open Source, du kannst nachprüfen, was es tut
• Passt besser zu Privacy-Maximalisten, die keinen Google-Code auf dem Gerät wollen

Nachteile:

• Die Banking-App-Kompatibilität von MicroG ist deutlich schlechter als bei sandboxed Play unter Graphene
• Langsamerer Rhythmus bei Sicherheitspatches als Graphene
• Kleineres Team und weniger Ressourcen als Graphene

Für wen: Pixel-Besitzer, die ganz ohne Google-Code auf dem Gerät auskommen wollen (statt Graphenes Ansatz „Google-Code, aber eingesperrt“) und dafür mehr Banking-Apps verlieren.

DivestOS: die beste Privacy-Option für Nicht-Pixel-Geräte

Ein LineageOS-Fork mit Härtung für die Privatsphäre. Mehr Geräte als Graphene oder Calyx. Kleineres Team und langsamere Patches, aber real und nützlich.

Vorteile:

• Rund 70+ unterstützte Modelle, darunter ältere Pixel sowie einige Samsung-, OnePlus-, Xiaomi- und Sony-Geräte
• Optional MicroG
• Aktive Entwicklung; der Hauptentwickler reagiert zügig
• Gehärtetes WebView und weitere Verbesserungen gegenüber LineageOS

Nachteile:

• Schlechtere Banking-App-Kompatibilität als Graphene/Calyx wegen der MicroG-Einschränkung
• Kernel älterer Geräte können ungepatchte Schwachstellen haben (gilt für jede ROM auf alter Hardware)
• Die Installationsanleitungen sind je nach Gerät unterschiedlich gut

Für wen: Besitzer von Nicht-Pixel-Geräten, die mehr Privatsphäre als bei Stock wollen, ohne ein neues Gerät zu kaufen. Besonders wertvoll für ältere Geräte, die keinen Herstellersupport mehr haben.

LineageOS-MicroG: letzte Datenschutzoption für sehr alte Geräte

Normales LineageOS mit mitgeliefertem MicroG. Keine echte Privacy-ROM wie Graphene, Calyx oder Divest, aber ein funktionierender MicroG-Ersatz für Google-Dienste auf Geräten, die die spezialisierten Privacy-ROMs nicht unterstützen.

Für wen: Nutzer eines 5 bis 7 Jahre alten Geräts, das keine Privacy-ROM unterstützt, für das aber noch normales LineageOS gepflegt wird. Der Gewinn an Privatsphäre ist real, aber kleiner als bei den spezialisierten ROMs.

Für wen welche ROM passt: Entscheidungshilfe

• Du hast ein aktuelles Pixel, willst maximale Privatsphäre und kannst auf kontaktloses Bezahlen und HD bei Netflix verzichten: GrapheneOS.
• Du hast ein aktuelles Pixel, willst maximale Privatsphäre und keinen Google-Code: CalyxOS.
• Du hast ein Samsung-, OnePlus-, Xiaomi- oder Sony-Gerät mit möglicher Bootloader-Entsperrung und willst Privatsphäre: DivestOS, falls dein Modell unterstützt wird.
• Du hast ein älteres Gerät (5+ Jahre), das die spezialisierten Privacy-ROMs nicht unterstützen: LineageOS-MicroG.
• Du willst mehr Privatsphäre, kannst aber nicht auf Google Pay oder HD-Streaming verzichten: bleib bei Stock Android, setze die Härtung aus unserem Beitrag Spioniert dein Android-Handy dich aus? um und nimm die verbleibende Datensammlung in Kauf.
• Du hast ein Samsung Galaxy S/Note/Z mit intaktem Knox: überlege gut. Die Bootloader-Entsperrung löst Knox dauerhaft aus. Wenn du Garantieservice brauchen oder zum vollen Wert weiterverkaufen könntest, entsperre nicht. Ist dir Privatsphäre wichtiger, nimm DivestOS oder LineageOS-MicroG.

Was auf Privacy-ROMs nicht mehr funktioniert

Ein ehrlicher Überblick über die Kompromisse:

• Kontaktloses Bezahlen mit Google Pay: funktioniert auf keiner aktuellen Privacy-ROM
• Banking-Apps: viele laufen mit sandboxed Play (Graphene) oder MicroG (Calyx/Divest), ein spürbarer Anteil nicht. Teste das, bevor du dich beim Online-Banking auf eine Privacy-ROM verlässt.
• HD-Streaming (Netflix, Disney+, Prime Video): meist auf SD begrenzt, weil Widevine L1 fehlt oder herabgestuft ist
• Manche Samsung-Funktionen, wenn du von Samsung wechselst: Samsung Pay, erweiterte S-Pen-Funktionen, DeX-Desktopmodus
• Entsprechung von Find My Device: geht nur, wenn du aktiv eine datenschutzfreundliche Alternative nutzt
• Kopplung von Smart-Home-Geräten über Google Nearby: eingeschränkt

Was weiterhin praktisch unverändert funktioniert

• Surfen im Web (oft privater)
• Die meisten Messenger (WhatsApp, Telegram, Signal, Element, Matrix)
• Die meisten Produktivitäts-Apps (Office, Zoho, Notion, Obsidian)
• Kamera- und Foto-Apps
• Die meisten Spiele (Anti-Cheat mancher Online-Spiele kann veränderte Builds erkennen)
• Karten (OsmAnd oder Magic Earth statt Google Maps; Google Maps läuft unter Graphene über sandboxed Play)
• Musik-Streaming (Spotify, YouTube Music über sandboxed Play, NewPipe als YouTube-Alternative)

Vor der Installation: Checkliste

Wer einen dieser Punkte überspringt, landet oft bei einem Teilerfolg oder bei „alles läuft außer meiner einen wichtigen App“:

1. Liste deine wichtigen Apps auf und prüfe für jede die Play-Integrity-Toleranz. Am zuverlässigsten suchst du in den Foren von LineageOS oder GrapheneOS nach dem Namen deiner Bank plus deinem Gerätemodell. Melden andere einen Defekt ohne Lösung, ist das ein K.-o.-Kriterium.
2. Entscheide dich vorab für eine Strategie bei Google-Diensten. GrapheneOS: sandboxed Play oder ganz ohne Google. CalyxOS: nur integriertes MicroG. DivestOS: MicroG optional. Die Wahl bestimmt, welche Apps laufen.
3. Sichere alles außerhalb des Geräts. Fotos in Google Photos oder per USB auf den PC, Dokumente in Drive/OneDrive, WhatsApp über das In-App-Backup. Die ROM-Installation löscht das Gerät komplett.
4. Prüfe die Unterstützung der Bootloader-Entsperrung für dein genaues Modell. Manche Geräte mit Providersperre (US-Varianten von Pixel und Samsung bei Verizon und AT&T) lassen sich gar nicht entsperren.
5. Notiere dir den aktuellen Knox- bzw. Garantiestatus deines Geräts, falls vorhanden. Samsung: Knox im Download-Modus prüfen. Das Bit wird bei der Entsperrung dauerhaft ausgelöst, du solltest wissen, was du aufgibst.
6. Halte ein zweites funktionierendes Gerät bereit. Du brauchst Handy oder Computer zum Recherchieren, Fehlersuchen und für den Support-Chat während der 60 bis 90 Minuten dauernden Installation. Ist dein Hauptgerät das einzige, wird die Installation deutlich stressiger.
7. Plane mindestens 2 bis 3 Stunden ein. Selbst bei glattem Ablauf dauern Bootloader-Entsperrung, Recovery flashen, ROM-ZIP, Google-Apps-ZIP, Ersteinrichtung und erste App-Installationen zusammen 90 bis 180 Minuten.

Update-Rhythmus von Privacy-ROMs und was du Monat für Monat erwarten kannst

Nach der Installation unterscheidet sich der laufende Pflegeaufwand deutlich:

• GrapheneOS liefert etwa wöchentlich Updates per OTA; Sicherheitspatches kommen binnen 1-2 Tagen nach den Pixel-Patches. Updates sind atomar und rückgängig zu machen. Der geringste Pflegeaufwand der vier.
• CalyxOS liefert etwa alle zwei Wochen Updates; Sicherheitspatches kommen 1-2 Wochen nach Upstream. Atomare OTA-Updates wie bei Graphene. Geringer Pflegeaufwand.
• DivestOS liefert für die meisten unterstützten Geräte monatlich Updates; Sicherheitspatches kommen je nach Gerät 2-4 Wochen nach Upstream. Bei manchen älteren Geräten können Updates einen Flash per Recovery erfordern. Mittlerer Pflegeaufwand.
• LineageOS-MicroG liefert wöchentliche Nightlies und monatliche Stable-Builds; Sicherheitspatches kommen 2-4 Wochen nach Upstream. Auf den meisten Geräten läuft es über Recovery-Flash. Höherer Pflegeaufwand als bei den spezialisierten Privacy-ROMs.

Wer neu bei Custom ROMs ist, sollte im Schnitt 30 bis 60 Minuten pro Monat für Updates einplanen, in Monaten mit großen Änderungen mehr.

Wann du einen Profi holen solltest

Du willst eine Privacy-ROM auf deinem Gerät, mit geprüfter Banking-App-Kompatibilität für die Apps, die du wirklich nutzt, und einem getesteten Plan B, falls etwas fehlt? Schreib uns auf WhatsApp oder Telegram. Der Service umfasst vorab einen Banking-App-Kompatibilitätscheck, die komplette ROM-Installation, eine auf deine Apps abgestimmte MicroG- oder sandboxed-Play-Konfiguration und die Prüfung nach der Installation, dass alles läuft, worauf du angewiesen bist. Was enthalten ist, steht auf unserer Firmware-Service-Seite.