// services / privacy-hardening
Android-Datenschutz — Werbung, Tracker & Telemetrie blockieren
Vier Stufen für mehr Android-Privatsphäre — von der Private-DNS-Einrichtung ohne Root bis zur vollständig entschlackten GrapheneOS-Installation. Wir prüfen, was dein Handy tatsächlich nach außen funkt, empfehlen das leichteste Setup, das dein Ziel erreicht, und dokumentieren jede Änderung, damit du sie auf deinem nächsten Gerät wiederholen kannst.
Was „Datenschutz-Härtung“ konkret bedeutet
Ein Standard-Android-Handy kontaktiert 2026 an einem typischen Tag je nach installierten Apps etwa 200–400 verschiedene Tracking- und Analyse-Domains. Der meiste Datenverkehr stammt von Drittanbieter-SDKs in Apps, denen du vertraust — dein Wetter-Widget meldet deinen Standort an ein halbes Dutzend Werbevermittler, ein „kostenloses“ Spiel meldet jeden Tipper an die Analyse des Herstellers, eine Hersteller-Tastatur schickt Textschnipsel zur „Verbesserung der Vorschläge“ in die Cloud.
Datenschutz-Härtung ist der systematische Weg, diesen Datenverkehr zu kappen. Wir nutzen die Kombination aus DNS-Blockierung, Filterung auf App-Ebene, strengeren Berechtigungen und (wo sinnvoll) Custom-ROM-Arbeit, die zu deinem Gerät und deiner Veränderungsbereitschaft passt. Das Ergebnis ist ein Handy, das tut, was du ihm sagst — und sonst kaum etwas.
Vier Stufen — wähle die passende
| Stufe | Methode | Root erforderlich? | Werbung blockiert | Telemetrie reduziert |
|---|---|---|---|---|
| Leicht | DNS-over-TLS zu AdGuard / NextDNS + Berechtigungsprüfung | ✗ | ~70% | Leicht |
| Standard | Private DNS + Blokada ohne Root + DuckDuckGo App Tracking Protection | ✗ | ~85% | Mäßig |
| Erweitert | AdAway mit Hosts-Datei + Magisk-Modul + Entfernen von Provider-Bloatware | ✓ | ~95% | Stark |
| Maximal | AdAway + DivestOS oder GrapheneOS + Play Services in der Sandbox | Ja (nur Pixel) | ~98% | Maximal |
Das ist im Service enthalten
- Datenschutz-Audit — vollständiger Bericht, welche Apps Standort, Kontakte, Mikrofon, Kamera und Zwischenablage sehen
- Verschlüsseltes DNS eingerichtet (Cloudflare, NextDNS, AdGuard, Quad9 — nach deiner Wahl)
- Systemweiter Werbeblocker, passend zu deinem Gerät und Root-Status
- Hersteller-Telemetrie und Tracking-Apps per ADB / Magisk deaktiviert oder entfernt
- Berechtigungen App für App gemeinsam mit dir verschärft, damit nichts unerwartet kaputtgeht
- Browser-Härtung (Firefox, Brave, DuckDuckGo) mit angepassten Tracker-Blocklisten
- Optionale VPN-Einrichtung (Mullvad, IVPN, Proton VPN — nur datenschutzfreundliche Anbieter)
- Schriftliche Zusammenfassung aller Änderungen, damit du sie auf einem künftigen Gerät wiederholen kannst
Häufig gestellte Fragen
Gehen durch das Blockieren von Werbung Apps kaputt, die ich wirklich nutze?
Manchmal — deshalb testen wir jede blockierte Domain vor dem Abschluss gemeinsam mit dir. Am häufigsten betrifft es „kostenlose“ Apps, die nicht laden, wenn ihr Werbe-SDK nicht nach Hause telefonieren kann (die setzen wir auf die Whitelist, falls du sie weiter nutzen willst), und einige Shopping-/Banking-Apps, die dasselbe Analyse-SDK wie die Tracker verwenden (hier setzen wir einzelne Domains auf die Whitelist). Die Whitelist wird Teil deiner schriftlichen Dokumentation, damit du das Testen später nicht wiederholen musst.
Muss ich mein Handy dafür rooten?
Nein. Mit den Stufen ohne Root (Leicht und Standard) erreichst du etwa 70–85 % des Nutzens allein mit Private DNS, App-Blockern wie Blokada und strengeren Berechtigungen. Root schaltet die Stufen Erweitert und Maximal frei, weil die System-Hosts-Datei und Magisk-Module den Datenverkehr abfangen können, bevor er das Handy verlässt — für eine spürbare Verbesserung der Privatsphäre ist Root aber nicht nötig. Wir empfehlen dir die niedrigste Stufe, die dein Ziel erreicht.
Worin unterscheidet sich das von einem einfachen VPN?
Ein VPN verbirgt deine IP vor Webseiten und deinen Datenverkehr vor deinem Internetanbieter — das ist ein ganz bestimmtes Datenschutzthema. Die Härtung nimmt die viel größere Angriffsfläche in den Blick: die Dutzenden Tracker und Werbe-SDKs in Apps, die du täglich nutzt, die ständig im Hintergrund laufende Hersteller-Telemetrie, Apps mit Standort- und Mikrofonrechten, die du längst vergessen hast, und die Cloud-Synchronisierung des Herstellers, der du nie zugestimmt hast. Dagegen hilft ein VPN nicht. Auf Wunsch kombinieren wir die Härtung mit einem VPN, sodass du beide Schutzschichten hast.
Verbessert sich danach meine Akkulaufzeit?
Meist spürbar — typischerweise 5–15 % mehr Akkulaufzeit bei eingeschaltetem Display, weil Tracker und Analyse-SDKs erstaunlich viele Netzwerkaufrufe im Hintergrund machen. Die Stufe Maximal auf einer entschlackten GrapheneOS-Installation verlängert die Standby-Laufzeit gegenüber Hersteller-Android häufig um 30 % und mehr. Auf schwächeren Geräten steigt auch die Leistung, weil im Hintergrund schlicht weniger läuft.
Ist das legal? Erlischt dadurch meine Garantie?
Die Stufen ohne Root (Leicht, Standard) sind ganz normale Konfiguration auf Nutzerebene — keine Auswirkungen auf die Garantie, keine rechtliche Grauzone. Die Stufen Erweitert und Maximal erfordern Root oder ein Custom ROM, wodurch die Herstellergarantie genauso erlischt wie bei unserem normalen Rooting-Service. Wir weisen vor jeder Arbeit, die die Garantie betrifft, immer darauf hin und behalten dein ursprüngliches Boot-Image, damit du für eine Garantiereparatur zurückwechseln kannst.
Weiterlesen
Hol dir die Kontrolle über dein Handy zurück
Eine kurze 10-Minuten-Nachricht genügt: Gerät, wofür du es wirklich nutzt und wie tief du gehen möchtest. Wir melden uns mit einem kostenlosen Audit und einer schriftlichen Stufenempfehlung — ohne Zusatzverkauf, ohne Verpflichtung.