Google ändert heimlich Regeln fürs Android-Sideloading

Google schreibt die Regeln für Sideloading auf Android stillschweigend neu. Kurze Pause. Große Veränderung.

Ab Juni 2026 erhalten die meisten Android-Geräte einen neuen Systemdienst, der im Hintergrund die Grundlage dafür schafft, wer Apps erstellt. Man kann ihn als Wächter im Hintergrund sehen: zunächst unaufdringlich, aber entscheidend, sobald die Verifizierung später im Jahr wirksam wird.

Im Juli folgen die ersten öffentlichen Schritte. Google wird die Android Developer ID Status API weltweit einführen und frühen Zugang zur Android Developer Console API öffnen. Gleichzeitig gehen begrenzte Vertriebsaccounts in den Early-Access. Diese Konten richten sich an Studierende, Hobbyentwickler und Lernende, Entwickler, die Apps mit kleinen Testgruppen teilen müssen. Sie können mit bis zu 20 Geräten teilen, ohne staatlichen Ausweis oder Gebühr.

Im August werden diese begrenzten Vertriebsaccounts und die überarbeitete Developer Console API global verfügbar sein. Google wird außerdem einen erweiterten Installationsablauf vorstellen, der für Power-User gedacht ist, die darauf bestehen, Apps von unverifizierten Entwicklern zu installieren. Ein Zugeständnis an Enthusiasten, ja. Ebenso ein Sicherheitspuffer, ja.

Dann werden die Regeln ernst. Am 30. September treten neue Schutzmaßnahmen zur Entwicklerverifizierung in Brasilien, Indonesien, Singapur und Thailand in Kraft. Teilnehmende App-Stores müssen Apps registrieren und Entwickler verifizieren. Zu dieser Liste gehören Play Store, Honor App Market (Honor), Oppo App Market (OPlus), Galaxy Store (Samsung), V-Appstore (vivo), Palm Store (Transsion) und GetApps (Xiaomi). Nutzer behalten die Möglichkeit, nicht registrierte Apps zu sideloaden, aber nur über Android Debug Bridge oder den neuen erweiterten Ablauf.

Google plant, die Entwicklerverifizierungsanforderung 2027 weltweit auszuweiten, nachdem Rückmeldungen von Partnern, Entwicklern und Nutzern gesammelt wurden. Es handelt sich also um eine gestaffelte Einführung, mit Spielraum für Anpassungen, sobald in der Praxis Reibungspunkte auftreten.

Wenn Sie Apps in Brasilien, Indonesien, Singapur oder Thailand über einen der genannten Stores vertreiben, müssen Sie die Entwicklerverifizierung bis zum 30. September abschließen.

Was bedeutet das konkret? Entwickler müssen früher als viele erwartet Unterlagen vorlegen und das Onboarding absolvieren. App-Stores übernehmen zusätzliche Compliance-Aufgaben. Nutzer sehen einen Kompromiss: mehr Schutz vor bösartigen Installern, aber möglicherweise mehr Hürden, wenn sie versuchen, eine App außerhalb des verifizierten Ökosystems auszuführen.

Wird das Malware, die sich als Apps tarnt, eindämmen? Wird es unabhängige Experimente verlangsamen? Beide Ergebnisse sind möglich. Die praktischste Empfehlung ist: Entwickler und kleine Herausgeber sollten jetzt mit dem Verifizierungsprozess beginnen, und Power-User sollten den neuen erweiterten Ablauf lernen, wenn sie weiterhin ohne die zuvor von Google angekündigte 24-stündige Wartezeit sideloaden möchten.

Erwarten Sie weitere Updates, während sich der Zeitplan entwickelt, und planen Sie entsprechend, denn das Sideloading auf Android wird sich merklich verändern.