Kindersicherungs-Apps auf Android erkennen und entfernen

Dieser Leitfaden richtet sich an zwei sehr unterschiedliche Gruppen. Die erste ist ein Teenager, dessen Eltern eine Überwachung installiert haben und der verstehen will, was auf seinem Handy läuft. Die richtige Antwort ist meist „Sprich mit deinen Eltern“, aber die technische Erkennung bleibt wichtig. Die zweite ist ein Erwachsener, der vermutet, dass ein Ex-Partner, ein kontrollierender Partner oder eine andere Person, die kein Elternteil ist, eine Überwachung auf seinem Handy installiert hat. Das ist eine andere Lage, die mehr Vorsicht verlangt und am Ende behandelt wird.

Die Erkennungs-Checkliste für fünf Minuten

Gehe diese fünf Einstellungen der Reihe nach durch. Damit findest du 95 % der Überwachungs-Apps, darunter mSpy, Bark, Qustodio, Family Link, Eyezy, Cocospy, FlexiSpy, Hoverwatch und die meisten kleineren Anbieter.

1. Akkuverbrauch: das deutlichste Signal

Settings → Battery → Battery usage. Sieh dir die Aufschlüsselung pro App für die letzten 24 Stunden an. Überwachungs-Apps laufen ständig im Hintergrund und verbrauchen meist 3 bis 15 % des Tagesakkus. Hohen Verbrauch darfst du bei diesen Apps erwarten: System, Google-Dienste, dein Messenger, deine Social-Apps, dein Launcher.

Keinen nennenswerten Akku sollte verbrauchen: alles, dessen Namen du nicht kennst, alles, was sich „System Service“, „Sync“ oder „Update“ nennt, aber nicht von Google stammt, und alles von einem Herausgeber, den du nicht kennst. Auf Samsung-Geräten sind „Smart Manager“ und „Device Care“ normal, auf Pixel-Geräten „Pixel Setup“ und „Now Playing“.

2. Mobile Daten: das stille Signal

Settings → Network and internet → Data usage → Mobile data. Suche nach Apps, die in den letzten 7 Tagen Daten verbraucht haben, obwohl du sie nicht geöffnet hast. Überwachungs-Apps laden ihre Daten ein- bis viermal pro Stunde hoch. Das zeigt sich als kleiner, aber stetiger Hintergrunddatenverkehr, auch wenn du die App nie öffnest.

Vergleiche das mit der Akkuliste von oben. Was in BEIDEN Listen verdächtig auftaucht, solltest du fast sicher genauer untersuchen.

3. Bedienungshilfen: der technische Fingerabdruck

Settings → Accessibility → Installed services (der genaue Pfad unterscheidet sich je nach Hersteller: Bei Samsung heißt er Accessibility → Installed apps, bei Xiaomi HyperOS Additional settings → Accessibility → Downloaded services).

Das ist die zuverlässigste Erkennungsmethode, denn fast jedes Android-Überwachungstool braucht einen aktiven Bedienungshilfen-Dienst, um Bildschirminhalte zu lesen, Tastatureingaben mitzuschreiben und private Nachrichten in Social Media zu erfassen. Legitim sind in dieser Liste nur wenige Einträge: TalkBack, „Vorlesen“ (Select to Speak), Voice Access, Switch Access, vom Hersteller installierte Hilfen und Tools von Drittanbietern, an deren Installation du dich erinnerst (1Password, LastPass, Bitwarden, Tasker, Macrodroid, KWGT usw.).

Alles, was du hier nicht kennst, ist verdächtig. Tippe darauf, um App-Namen und Herausgeber zu sehen. Typische Namen von Überwachungsdiensten: „Update Service“, „Sync Service“, „Android Service“, „System Update“, „Device Admin“, „Google Service Framework Update“ (das echte Google Service Framework taucht in den Bedienungshilfen nicht auf, daran erkennst du den Fake).

4. Geräteadministrator-Apps: das Signal für Hartnäckigkeit

Settings → Security → Device admin apps (oder bei neueren Samsung-Geräten Settings → Security and privacy → More security settings → Device admin apps).

Überwachungstools melden sich oft als Geräteadministrator an, damit sie sich nicht auf dem normalen Weg über Settings → Apps deinstallieren lassen. Legitime Geräteadministrator-Apps sind: Find My Device (Google), MDM-Apps der Firma bei einem Diensthandy, selbst eingerichtete Diebstahlschutz-Apps und Samsung Knox bei einem Samsung-Arbeitsprofil.

Alles andere ist verdächtig und sollte untersucht werden. Um eine App zu deinstallieren, die als Geräteadministrator eingetragen ist, musst du ihr dieses Recht zuerst in diesem Menü entziehen. Genau diese Hürde nutzen Überwachungstools aus.

5. Benachrichtigungszugriff: das Signal fürs Mitlesen

Settings → Notifications → Notification access (bei manchen Herstellern: Settings → Apps → Special access → Notification access).

Mit Benachrichtigungszugriff kann eine App jede Benachrichtigung auf dem Gerät lesen, darunter SMS-Vorschauen, WhatsApp-Nachrichten, private Nachrichten aus Social Media, Meldungen von Banking-Apps und 2FA-Codes. Legitim brauchen ihn: Begleit-Apps für Wear OS und Smartwatches, von dir eingerichtete Automatisierungs-Apps (Tasker, MacroDroid), Anruffilter-Apps und Benachrichtigungsspiegel wie KeepUp oder Pushbullet.

Alles andere ist verdächtig. Überwachungstools fordern den Benachrichtigungszugriff häufig an, um eingehende Nachrichten ohne Root mitzulesen.

Typische Merkmale von Überwachungs-Apps

Nicht jede Überwachungs-App erscheint unter ihrem Produktnamen. Oft werden sie mit harmlos klingenden Paketnamen installiert, damit sie bei flüchtiger Prüfung nicht auffallen. Der Paketname steht oben im Bildschirm „App info“ (Settings → Apps → verdächtige App antippen → nach unten zu „App details“ scrollen → zeigt eventuell „com.something.something“).

Tool	Typische Paketnamen	Merkmal
mSpy	com.systemupdate.service, com.android.bdc, com.bd.android.service	Verstecktes Launcher-Symbol, braucht Bedienungshilfen, Geräteadmin und Benachrichtigungszugriff
Eyezy	com.eyezy, com.android.systemcore	Gleiche Berechtigungen wie mSpy, etwas anderes Akkuprofil
Cocospy	com.svc.android.system, com.cocospy	Erscheint oft als „System Update“ in der App-Liste
FlexiSpy	com.flexispy, com.systemserver, com.bigbrother	Umfangreichste Berechtigungen, oft Geräteadmin und USB-Debugging als Auslöser
Hoverwatch	com.hover.helper, com.android.helper	Tarnt sich als Systemdienst, sehr niedriger Akkuverbrauch
Qustodio	com.qustodio.qustodioapp	Standardmäßig sichtbar, Paketname nicht versteckt
Bark	com.bark.bark	Standardmäßig sichtbar, Paketname nicht versteckt
Family Link	com.google.android.apps.kids.familylinkhelper (Kinder-App)	Sichtbarer Hinweis „Supervised by parent“, lässt sich nicht verstecken

Der sichere Weg zur Entfernung

Hast du eine Überwachungs-App gefunden, kommt es auf die Reihenfolge beim Entfernen an. In der falschen Reihenfolge schlägt es entweder fehl (die App installiert sich neu) oder die Person, die sie installiert hat, wird alarmiert (was gewollt sein kann, aber nicht muss).

Schritt 1: Zuerst die zugehörigen Berechtigungen deaktivieren. Gehe zu Accessibility → Installed services und schalte den verdächtigen Dienst aus. Deaktiviere den Benachrichtigungszugriff. Entferne unter Geräteadministrator-Apps das Häkchen. Sind diese Rechte aus, kann die App ihre Überwachung kaum noch neu einrichten.

Schritt 2: Netzwerkzugriff der App sperren. Settings → Apps → verdächtige App antippen → Mobile data and Wi-Fi → beides auf Off stellen. So kann die App nichts mehr ans Dashboard melden, was sie erfasst hat, während du die Entfernung abschließt.

Schritt 3: Normal deinstallieren. Settings → Apps → verdächtige App antippen → Uninstall. Ist der Geräteadmin aus Schritt 1 deaktiviert, sollte das jetzt ohne Fehler klappen. Lässt sich die App trotzdem nicht deinstallieren, wurde sie möglicherweise per ADB mit dem speziellen Flag für Deinstallationsschutz installiert. Dann hilft nur ein Werksreset oder ein ADB-Befehl pm uninstall --user 0 (dabei kann unser Datenschutz-Härtungsservice helfen).

Schritt 4: Werksreset, wenn du Gewissheit willst. Settings → System → Reset → Erase all data. Sichere vorher wichtige Daten (Google Photos, Kontakte in Google Contacts, WhatsApp über das In-App-Backup). Der Werksreset ist die radikale Lösung, die garantiert keine Überwachungsreste hinterlässt. Stelle danach NICHT das Cloud-Backup wieder her, das während der Überwachung erstellt wurde, sondern richte das Handy neu ein.

Schritt 5: Konten nach der Entfernung prüfen. Ändere die Passwörter für E-Mail, Banking und Social Media (von einem anderen Gerät, von dem du weißt, dass es sauber ist). Prüfe unter Google Account → Security → Your devices und entferne alle Sitzungen, die du nicht kennst. Hatte die Überwachung Zugriff auf dein Google-Konto, lies die FAQ oben zur vollständigen Trennung der Konten.

Sonderfall: Wenn das Entfernen gefährlich werden kann

Wurde die Überwachung von einem Intimpartner installiert, der damit Kontrolle über dich ausübt, entferne sie NICHT ohne Sicherheitsplan. Eine plötzliche Entfernung zeigt dem Täter, dass du die Überwachung entdeckt hast, und verschärft die Lage sehr oft, bis hin zu körperlicher Gefahr.

In dieser Situation:

• Wende dich an eine Hilfsstelle für häusliche Gewalt, bevor du irgendetwas entfernst. In den USA erreichst du die National DV Hotline unter 1-800-799-7233 (mit einem Tech-Safety-Team, das speziell für Stalkerware geschult ist), in Großbritannien Refuge unter 0808 2000 247. Jeder EU-Mitgliedstaat hat ähnliche Angebote.
• Suche auf dem überwachten Handy nicht nach „Stalkerware“ oder „Spy-App“, denn die Überwachung zeichnet den Suchverlauf auf. Nutze das Handy einer Freundin oder eines Freundes, einen Computer in einer öffentlichen Bibliothek oder einen Arbeitsrechner, auf den der Täter keinen Zugriff hat.
• Ein sauberes Zweitgerät (ein günstiges Prepaid-Handy) ist oft der richtige Zwischenschritt, bevor du die Überwachung auf dem Hauptgerät entfernst.
• Lege die Entfernung zeitlich auf einen Übergang in eine sichere Situation (die gefährliche Situation verlassen, Zugang zu einem Schutzhaus für Betroffene häuslicher Gewalt finden usw.), statt sie als isolierte technische Aktion durchzuführen.

Das ist kein technisches Problem, das sich mit den richtigen Android-Einstellungen lösen lässt. Es ist ein Sicherheitsproblem, bei dem zuerst menschliche Unterstützung nötig ist und erst danach die technische Entfernung.

Wenn du Hilfe bei der Prüfung möchtest

Wenn du nach der Lektüre nicht sicher bist, was auf deinem Handy legitim ist und was nicht, bietet unser Datenschutz-Härtungsservice ein Audit aus der Ferne an. Wir gehen gemeinsam mit dir jeden Bedienungshilfen-Dienst, jeden Geräteadmin und jeden Benachrichtigungszugriff durch, finden Verdächtiges und entfernen es sauber. Das Audit sind die ersten 30 Minuten der Sitzung und kostet nichts, egal ob du danach die Entfernung beauftragst.

Wenn du als Elternteil hier liest, weil dein Teenager die von dir installierte Überwachungs-App gefunden hat: Das behandelt der rechtliche Leitfaden zur Überwachung von Teenagern im Abschnitt „Was tun, wenn dein Teenager die App findet“.