Android öffnet sich für fremde KI-Assistenten: Welche Daten Agenten sehen dürfen

Ein KI-Assistent, der Termine plant, Nachrichten zusammenfasst oder Apps steuert, kann praktisch sein. Er benötigt dafür aber oft Zugriff auf sehr persönliche Daten. Android soll sich in der EU stärker für KI-Dienste anderer Anbieter öffnen. Entscheidend bleibt: Nicht die neue Auswahl allein schützt Ihre Daten, sondern jede einzelne Berechtigung.

Was die EU-Kommission von Google verlangt

Die Europäische Kommission hat Google im Rahmen des Digital Markets Act, kurz DMA, Leitlinien zur Interoperabilität von KI-Diensten auf Android gegeben. Dabei geht es um Funktionen des Betriebssystems, die für KI-gestützte Dienste wichtig sein können. Die Kommission nennt elf Android-Funktionen, für die Google konkrete Zugangs- und Interoperabilitätsmaßnahmen vorbereiten soll. Ziel ist nicht, dass jede App uneingeschränkten Systemzugriff erhält. Ziel ist, dass andere Anbieter unter fairen und sicheren Bedingungen Funktionen nutzen können, die bisher eng mit Googles eigenen Diensten verbunden waren.

Der DMA richtet sich an besonders große digitale Plattformen, die als Gatekeeper eingestuft sind. Für Nutzerinnen und Nutzer bedeutet das vor allem mehr Auswahl: Ein Assistent eines anderen Unternehmens könnte künftig tiefer mit Android zusammenarbeiten als eine normale App. Die Maßnahme ist keine automatische Freigabe aller Daten. Sie verpflichtet Google vielmehr dazu, Zugangsmöglichkeiten und Regeln so zu gestalten, dass Wettbewerber nicht ohne sachlichen Grund ausgeschlossen werden. Die offizielle Einordnung der Kommission steht auf digital-markets-act.ec.europa.eu.

Warum KI-Assistenten mehr sehen können als gewöhnliche Apps

Ein Taschenrechner braucht kaum mehr als die Eingabe, die Sie gerade machen. Ein Assistent, der auf Zuruf handeln soll, benötigt dagegen möglicherweise Kontakte, Kalender, Benachrichtigungen, Mikrofon, Standort, Fotos oder den Inhalt einer geöffneten App. Je nach Aufgabe kann er außerdem mit anderen Apps kommunizieren oder Systemfunktionen anstoßen. Genau diese Verbindung mehrerer Datenquellen macht KI-Assistenten nützlich und zugleich sensibel.

Wichtig ist der Unterschied zwischen einer Berechtigung und einer Funktionserlaubnis. Eine App kann etwa das Mikrofon nutzen dürfen, ohne dass sie Ihre Kontakte lesen darf. Sie kann Benachrichtigungen verwalten dürfen, ohne Zugriff auf Fotos zu erhalten. Manche Funktionen werden zusätzlich innerhalb der jeweiligen App aktiviert. Prüfen Sie deshalb nicht nur den Android-Berechtigungsdialog, sondern auch die Einstellungen des Assistenten selbst.

Google warnt in seinem Sicherheitsbeitrag davor, dass tiefer Systemzugriff Risiken für Datenschutz, Betrugsschutz und Gerätesicherheit erhöhen kann. Das ist eine Position des Unternehmens, keine Feststellung, dass fremde Assistenten grundsätzlich unsicher sind. Der Beitrag beschreibt jedoch nachvollziehbar, warum ein Zugang zu sensiblen Android-Funktionen technische Schutzvorkehrungen braucht. Lesen können Sie die Stellungnahme im Google Security Blog.

Welche Daten für welche Aufgabe plausibel sind

Eine gute Regel lautet: Die Berechtigung muss zur konkreten Aufgabe passen. Soll ein Assistent Termine aus Ihren E-Mails vorschlagen, kann ein begrenzter Zugriff auf den Kalender plausibel sein. Soll er Ihnen beim Diktieren helfen, ist das Mikrofon naheliegend. Für eine Wetterfrage braucht er dagegen weder Kontakte noch SMS noch die vollständige Fotobibliothek.

Besonders sorgfältig sollten Sie bei folgenden Bereichen sein: Benachrichtigungszugriff, Bedienungshilfen, Zugriff auf alle Dateien, Geräteadministratorrechte, Standort im Hintergrund und die Erlaubnis, über anderen Apps zu erscheinen. Solche Rechte können für einzelne Dienste sinnvoll sein, erlauben aber weitreichende Einblicke oder Eingriffe. Ein Assistent mit Benachrichtigungszugriff kann beispielsweise Inhalte eingehender Nachrichten sehen. Das ist praktisch für Zusammenfassungen, kann aber auch Einmalcodes, Versandinformationen oder private Chats betreffen.

Fragen Sie vor dem Aktivieren immer drei Dinge: Welche Aufgabe löst dieses Recht? Kann ich die Aufgabe auch mit weniger Zugriff nutzen? Kann ich die Berechtigung später leicht wieder entziehen? Wenn die Antworten unklar bleiben, lassen Sie die Funktion ausgeschaltet.

Der Unterschied zwischen Standardassistent und App-Berechtigung

Android kann einen Dienst als Standardassistenten behandeln. Dadurch kann er auf bestimmte Systemereignisse reagieren oder über eine festgelegte Geste gestartet werden. Diese Rolle ist nicht identisch mit allen übrigen App-Rechten. Ein neuer Standardassistent sollte daher nicht automatisch als vertrauenswürdig gelten, nur weil Android ihn in den Einstellungen anbietet.

Öffnen Sie nach der Auswahl die App-Infos des Dienstes. Dort sehen Sie die erteilten Berechtigungen und können sie ändern. Kontrollieren Sie außerdem, ob der Assistent eigene Konten verbindet, Daten in einer Cloud speichert oder Gespräche zur Verbesserung des Dienstes auswertet. Solche Entscheidungen liegen oft in einem Datenschutz- oder Datenkontrollbereich der App und nicht in den Android-Systemeinstellungen.

Android erklärt seine Berechtigungslogik und die Möglichkeiten für Nutzer in der offiziellen Hilfe. Eine verständliche Übersicht finden Sie unter support.google.com/android. Bei einzelnen Geräten können Namen und Menüpunkte leicht abweichen, weil Hersteller die Oberfläche anpassen.

So prüfen Sie einen neuen Assistenten vor der Einrichtung

Installieren Sie einen KI-Assistenten nicht aus einem Werbebanner, einer Nachricht oder einem angeblichen Sicherheitsfenster. Nutzen Sie den offiziellen App-Store und öffnen Sie dort die Entwicklerangaben, die Datenschutzerklärung und die Bewertungen mit kritischem Blick. Viele Bewertungen allein beweisen keine Seriosität, können aber Hinweise auf wiederkehrende Probleme geben.

Diese Checkliste hilft vor dem ersten Start:

• Prüfen Sie den Namen des Entwicklers und dessen offizielle Website.
• Lesen Sie, ob Daten lokal auf dem Gerät oder auf Servern verarbeitet werden.
• Erteilen Sie zunächst nur die Rechte, die für eine Testaufgabe nötig sind.
• Verbinden Sie nicht sofort Ihr Hauptkonto, Kalender und Messenger zugleich.
• Schalten Sie eine eventuelle Nutzung für Modelltraining nur ein, wenn Sie sie bewusst wünschen.
• Aktivieren Sie keine Bedienungshilfe, solange die App nicht klar erklärt, warum sie nötig ist.
• Notieren Sie sich, wo Sie Konto, Datenfreigaben und Berechtigungen später wieder löschen können.

Ein sinnvoller Test beginnt mit einer harmlosen Aufgabe. Lassen Sie den Assistenten etwa eine allgemeine Frage beantworten oder einen Text formulieren. Erst wenn Sie Bedienung, Datenhinweise und Einstellungen verstanden haben, entscheiden Sie über Kalender, Kontakte oder Benachrichtigungen.

Praktisches Beispiel: Terminplanung ohne Vollzugriff

Angenommen, Sie möchten einen Assistenten für Ihre Terminplanung nutzen. Der sparsame Weg ist: Zugriff auf den Kalender erlauben, Kontakte zunächst nicht freigeben, Benachrichtigungen ausschalten und die automatische Ausführung von Änderungen deaktiviert lassen. Der Assistent kann dann freie Zeiten erkennen und Vorschläge machen, ohne zugleich Nachrichten, Adressen und App-Mitteilungen auszulesen.

Wenn Sie später merken, dass Sie eine Kontaktperson direkt zu einem Termin hinzufügen möchten, können Sie den Kontaktzugriff gezielt nachreichen. So vermeiden Sie die verbreitete Gewohnheit, beim ersten Bildschirm alle Schalter zu bestätigen. Datenminimierung ist hier kein theoretisches Datenschutzwort, sondern eine praktische Sicherheitsmaßnahme: Weniger verfügbare Daten bedeuten weniger Folgen bei Fehlbedienung, Kontodiebstahl oder einer Sicherheitslücke beim Anbieter.

So kontrollieren Sie Berechtigungen auf Android

Öffnen Sie auf Ihrem Smartphone die Einstellungen und suchen Sie nach „Apps“, „Datenschutz“ oder „Berechtigungsmanager“. Wählen Sie den KI-Assistenten aus und prüfen Sie insbesondere Kamera, Mikrofon, Kontakte, Kalender, Standort, Dateien und Benachrichtigungen. Bei Standort, Kamera und Mikrofon bietet Android häufig Abstufungen wie „Nur während der Nutzung“, „Jedes Mal fragen“ oder „Nicht zulassen“. Für viele Assistenten ist „Nur während der Nutzung“ der vernünftigste Startpunkt.

Sehen Sie auch nach Berechtigungen, die außerhalb des üblichen Managers liegen. Dazu gehören Benachrichtigungszugriff, Bedienungshilfe, VPN-Verbindungen, die Anzeige über anderen Apps und die Erlaubnis, unbekannte Apps zu installieren. Eine KI-App braucht normalerweise nicht die Berechtigung, andere Apps zu installieren. Fordert sie diese dennoch, brechen Sie ab und prüfen Sie den Anbieter besonders kritisch.

Die Android-Sicherheitsübersicht empfiehlt unter anderem, Apps aktuell zu halten und Berechtigungen regelmäßig zu überprüfen. Die Hinweise finden Sie auf safety.google. Auch der Android-Quellcodebereich zu Berechtigungen erläutert, warum sensible Rechte getrennt vergeben werden.

Was Sie bei Zugriff auf Nachrichten und Benachrichtigungen beachten sollten

Benachrichtigungen wirken zunächst harmlos, enthalten aber oft mehr als der Sperrbildschirm zeigt: Bestellbestätigungen, Bankhinweise, Codes zur Anmeldung, Chat-Ausschnitte und Gesundheitsinformationen. Ein Assistent, der diese Inhalte zusammenfassen soll, braucht womöglich Zugriff auf genau diese Daten. Überlegen Sie deshalb, ob Sie Benachrichtigungen wirklich zentral auswerten lassen wollen.

Eine gute Zwischenlösung ist, die Vorschau sensibler Apps auf dem Sperrbildschirm zu verbergen und dem Assistenten keinen dauerhaften Benachrichtigungszugriff zu geben. Falls Sie ihn aktivieren, testen Sie bewusst mit einer unkritischen App. Kontrollieren Sie danach, welche Informationen der Assistent tatsächlich anzeigt, speichert oder in einer Historie ablegt. Entfernen Sie den Zugriff, wenn der Nutzen kleiner ist als das Gefühl des Kontrollverlusts.

Wie Sie Datenfreigaben wieder zurücknehmen

Sie können einen Assistenten jederzeit aus der Rolle als Standardassistent entfernen, seine App-Berechtigungen zurücksetzen oder die Anwendung deinstallieren. Vor einer Deinstallation lohnt sich ein Blick in die Kontoeinstellungen des Dienstes. Suchen Sie nach „Daten exportieren“, „Chatverlauf löschen“, „Verbundene Dienste“ und „Konto löschen“. Eine entfernte App löscht nicht automatisch Daten, die bereits auf Server des Anbieters übertragen wurden.

Wenn Sie Google-, Microsoft- oder andere Konten verbunden haben, prüfen Sie zusätzlich die Sicherheitsseite des jeweiligen Kontos. Dort lassen sich häufig Drittanbieterzugriffe und Sitzungen widerrufen. Ändern Sie Ihr Passwort und aktivieren Sie Mehrfaktor-Authentifizierung, wenn Sie einen unberechtigten Zugriff vermuten. Bei Zahlungsdaten, Identitätsdokumenten oder auffälligen Kontobewegungen sollten Sie außerdem die zuständige Bank oder den jeweiligen Dienst unverzüglich kontaktieren.

Woran Sie unseriöse Assistenten erkennen

Warnzeichen sind unrealistische Versprechen wie „liest alle Nachrichten sicher und kostenlos“, Druck durch Countdown-Fenster, eine Aufforderung zur Installation außerhalb des offiziellen Stores und unklare Entwicklerangaben. Ebenfalls kritisch sind Apps, die vor der ersten sinnvollen Funktion viele Rechte verlangen oder den Widerruf absichtlich schwer auffindbar machen.

Seien Sie auch bei vermeintlichen Erweiterungen für bekannte Assistenten vorsichtig. Der Name einer bekannten Marke im App-Titel genügt nicht. Prüfen Sie, ob die App vom tatsächlichen Anbieter stammt, und öffnen Sie Links nicht aus Werbeanzeigen. Die neue DMA-Interoperabilität bedeutet nicht, dass jede Anwendung mit „KI-Agent“ im Namen geprüft oder empfohlen wäre.

Vom Sprachbefehl zum konkreten Auftrag: Wo Kontrolle besonders wichtig ist

Bei einem KI-Assistenten ist nicht nur entscheidend, welche Daten er lesen darf. Ebenso wichtig ist, welche Handlungen er aus diesen Informationen ableiten und ausführen kann. Zwischen einer Antwort auf eine Frage und einem Auftrag wie „Verschiebe den Termin“, „Sende diese Nachricht“ oder „Bestelle das erneut“ liegt ein großer Unterschied. Je stärker ein Assistent mit Kalender, E-Mail, Smart-Home-Steuerung oder anderen Apps verbunden ist, desto sinnvoller sind klare Bestätigungsschritte.

Praktisch ist ein Assistent dann, wenn er zunächst vorbereitet statt sofort handelt. Er kann beispielsweise einen Entwurf für eine Nachricht erstellen, freie Zeitfenster nennen oder eine Einkaufsliste ergänzen. Bevor etwas versendet, gelöscht, gebucht oder veröffentlicht wird, sollte er den konkreten Inhalt sichtbar machen und Ihre Freigabe abwarten. Diese Grenze schützt nicht nur vor technischen Fehlern. Sie verhindert auch, dass eine missverstandene Formulierung, eine unklare Sprachaufnahme oder ein falscher Kontakt unerwünschte Folgen auslöst.

Achten Sie deshalb in den Einstellungen auf Begriffe wie automatische Ausführung, Schnellaktionen, Bestätigung vor dem Senden, Kauf-Freigabe, Aktionen im Hintergrund oder Zugriff auf verbundene Dienste. Deaktivieren Sie Funktionen, deren Wirkung Sie nicht eindeutig nachvollziehen können. Besonders vorsichtig sollten Sie mit Regeln sein, die dauerhaft im Hintergrund arbeiten, etwa mit automatischen Weiterleitungen, Antwortvorschlägen, Aufgaben aus E-Mails oder Verknüpfungen zu Zahlungs- und Lieferdiensten.

Ein guter Alltagstest ist absichtlich klein: Lassen Sie den Dienst eine unverbindliche Erinnerung formulieren oder einen Text zusammenfassen. Prüfen Sie dabei, ob er klar zwischen Vorschlag und tatsächlicher Änderung unterscheidet. Erst wenn Ihnen transparent ist, welche Schritte der Assistent übernimmt und wo er Ihre Zustimmung einholt, lohnt sich eine weitergehende Verbindung. Bequemlichkeit entsteht nicht dadurch, dass alles ohne Rückfrage geschieht, sondern dadurch, dass wiederkehrende Aufgaben kontrollierbar einfacher werden.

Fremde Inhalte können Anweisungen enthalten, die nicht für Sie bestimmt sind

KI-Assistenten verarbeiten häufig Inhalte, die nicht von Ihnen selbst stammen: Webseiten, E-Mails, Dokumente, Kalenderbeschreibungen, Chatverläufe oder angehängte Dateien. Darin können Aufforderungen stehen, die wie normale Informationen aussehen, aber darauf zielen, die Verarbeitung zu beeinflussen. Ein Text kann etwa behaupten, der Assistent solle vertrauliche Inhalte zusammenfassen, eine andere Seite öffnen oder eine bestehende Regel ignorieren. Solche Formulierungen sind kein verlässlicher Auftrag von Ihnen.

Behandeln Sie externe Inhalte deshalb wie Material zur Prüfung, nicht wie Befehle. Wenn ein Assistent beim Lesen einer Nachricht plötzlich weitere Berechtigungen verlangt, eine andere App starten will oder Daten an einen unbekannten Dienst weitergeben möchte, brechen Sie den Vorgang ab. Fragen Sie sich, ob diese Aktion wirklich zu Ihrer ursprünglichen Aufgabe gehört. Wer nur eine Rechnung zusammenfassen lassen wollte, muss dafür weder Kontoeinstellungen ändern noch Daten aus anderen Anwendungen freigeben.

Hilfreich ist außerdem eine getrennte Arbeitsweise. Kopieren Sie bei sensiblen Vorgängen nur den notwendigen Ausschnitt in den Assistenten, statt den vollständigen Posteingang oder einen ganzen Cloud-Ordner zu verbinden. Entfernen Sie Namen, Kundendaten, Adressen, Zugangsdaten und interne Kennzeichnungen, sofern sie für die gewünschte Hilfe nicht erforderlich sind. Bei Vertragsunterlagen, medizinischen Informationen, Personalthemen oder vertraulichen Geschäftsdaten ist besondere Zurückhaltung angebracht.

Auch Links verdienen eine eigene Kontrolle. Ein Assistent kann einen Link erklären oder seine Zieladresse anzeigen, doch das ersetzt nicht Ihren Blick auf Absender und Domain. Öffnen Sie keine Login-Seite allein deshalb, weil sie in einer Zusammenfassung erwähnt wurde. Rufen Sie wichtige Konten über Ihre bekannte App, ein Lesezeichen oder die selbst eingegebene Adresse auf. So bleibt die Entscheidung über sensible Schritte bei Ihnen, selbst wenn ein Assistent Inhalte schneller einordnet.

Privater Alltag, geteilte Geräte und Arbeitskonten brauchen getrennte Grenzen

Die Daten eines Assistenten können mehr Personen betreffen als nur die Person, die ihn eingerichtet hat. Auf einem Familiengerät erscheinen möglicherweise Namen aus dem Kalender, Gesprächsausschnitte, Einkaufslisten oder Erinnerungen anderer Haushaltsmitglieder. Auf einem beruflich genutzten Smartphone können zusätzlich Kundendaten, interne Termine und Arbeitsdokumente vorhanden sein. Eine nützliche Assistentenfunktion kann dadurch ungewollt Informationen zusammenführen, die im Alltag bewusst getrennt bleiben sollten.

Überlegen Sie vor einer Kontoverknüpfung, in welchem Kontext der Dienst verwendet wird. Für ein privates Gerät kann ein persönlicher Kalenderzugriff angemessen sein. Auf einem Arbeitsgerät sollte vorab geklärt werden, welche Apps, Konten und KI-Dienste die Organisation erlaubt. Nutzen Sie keinen privaten Assistenten vorschnell für dienstliche Inhalte, nur weil sich damit eine Aufgabe schneller erledigen lässt. Umgekehrt sollten private Chats und Fotos nicht automatisch in einen Arbeitskontext gelangen.

Bei gemeinsam verwendeten Geräten ist eine Bildschirmsperre besonders wichtig. Kontrollieren Sie, ob Antworten des Assistenten auf dem Sperrbildschirm erscheinen, ob eine Aktivierung per Stimme auch bei gesperrtem Gerät möglich ist und ob Suchverläufe oder Gesprächsprotokolle für andere Nutzer sichtbar bleiben. Wenn diese Einstellungen nicht klar steuerbar sind, verwenden Sie den Assistenten lieber nur nach dem bewussten Entsperren und vermeiden Sie sensible Fragen per Sprache.

Planen Sie außerdem das Ende einer Verbindung schon bei der Einrichtung mit ein. Prüfen Sie regelmäßig, welche Konten, Dienste und Geräte noch verknüpft sind. Entfernen Sie nicht mehr genutzte Integrationen nach einem Gerätewechsel, einem Jobwechsel oder dem Ende eines Familienzugangs. Eine aufgeräumte Liste verbundener Dienste macht es leichter, ungewöhnliche Aktivitäten zu erkennen und verhindert, dass alte Freigaben unbemerkt weiterbestehen. Bei KI-Assistenten ist diese Pflege Teil der normalen Kontosicherheit, nicht bloß eine einmalige Einstellung beim ersten Start.

Quellen und weiterführende Informationen

Die rechtliche Grundlage und die konkreten Leitlinien zur Android-Interoperabilität veröffentlicht die Europäische Kommission zum Digital Markets Act. Die Sicherheitsperspektive Googles steht im Google Security Blog. Für die tägliche Kontrolle auf dem Gerät sind die offizielle Android-Hilfe zu App-Berechtigungen und die Google-Sicherheitsinformationen die passenden Ausgangspunkte. Prüfen Sie Einstellungen nach jedem größeren Update erneut, weil sich Menüs, Funktionen und Berechtigungsanfragen ändern können.