Privacy Smartphone kaufen: Handy ohne Google im ehrlichen Check

Wer ein Privacy Smartphone kaufen will, hat zwei Wege: ein gewöhnliches Gerät selbst umflashen oder ein Handy ohne Google kaufen, das ab Werk mit einem alternativen System kommt. Der zweite Weg ist bequemer – und genau hier gibt es seit einiger Zeit ein Angebot, über das in der Fachöffentlichkeit ungewöhnlich kontrovers diskutiert wird: das modulare SHIFTphone 8.1 mit vorinstalliertem iodéOS. Diese Seite ordnet beides ein: was das Gerät kann und warum Teile der Sicherheitscommunity die Wahl des Betriebssystems kritisch sehen. Ohne Werbetext und ohne Verriss.

Wer ein Privacy Smartphone kaufen will, sollte die Einordnung vorweg kennen: Die Kritik richtet sich nicht gegen den Hersteller des Geräts und auch nicht gegen die Idee, ein Handy ohne Google-Dienste anzubieten. Sie richtet sich auf technische Eigenschaften eines bestimmten Android-Ablegers. Das ist ein Unterschied, den in der aufgeheizten Debatte viele übersehen.

Was das Datenschutz Smartphone ausmacht

Das SHIFTphone stammt vom deutschen Hersteller SHIFT und verfolgt einen Ansatz, den es am Markt selten gibt: modularer Aufbau, austauschbare Bauteile, Reparierbarkeit als Konstruktionsprinzip statt als Marketingzusatz. In dieser Hinsicht ist es mit dem bekannteren Fairphone vergleichbar. SHIFT nennt für das Modell 8 rund 18 austauschbare Module, einen wechselbaren Akku und – für ein Datenschutz-Smartphone besonders relevant – Hardware-Schalter für Kamera und Mikrofon. Diese Schalter trennen die Bauteile auf Hardwareebene und sind damit etwas anderes als eine App-Berechtigung.

Reparierbarkeit und Datenschutz sind allerdings zwei verschiedene Eigenschaften. Sie ergänzen sich über die Nutzungsdauer und die Ersatzteilversorgung – ein reparierbares Telefon ist dadurch aber nicht automatisch datensparsamer.

SHIFT selbst bietet unterschiedliche Systemvarianten an, darunter eine Google-freie Variante. NovaCustom ergänzt diese Auswahl um ein fertig vorinstalliertes iodéOS-Angebot. Damit ist klar: iodéOS ist nicht der einzige Weg zu einem SHIFTphone ohne Google-Dienste.

Für ein Smartphone ohne Google ist die Modularität mehr als ein Nebenaspekt. Ein Gerät, dessen Akku und Bildschirm sich tauschen lassen, bleibt länger im Einsatz – und je länger es genutzt wird, desto wichtiger wird die Frage, wie lange es Sicherheitsaktualisierungen bekommt. Damit sind wir beim Kern dieser Seite.

Smartphone ohne Google: was iodéOS leistet

iodéOS ist ein Android-Ableger auf Basis von LineageOS. Es entfernt die Google-Dienste und bringt stattdessen Werkzeuge mit, die für ein Handy ohne Google typisch sind.

Für den Alltag heißt das: Das Gerät funktioniert weitgehend wie ein gewohntes Android-Telefon, ohne dass im Hintergrund die üblichen Dienste laufen. Für viele Menschen ist genau das der gesuchte Kompromiss zwischen Datensparsamkeit und Benutzbarkeit.

Die Kritik der Sicherheitscommunity

Was davon 2026 noch gilt und was nicht – Punkt für Punkt.

Android-Basis und Patchstand – weitgehend erledigt. Bei der Ankündigung Ende 2025 war der damalige Android- und Patchstand ein berechtigter Kritikpunkt. Dieser konkrete Punkt hat sich verändert: Das Gerät wird inzwischen offiziell mit iodéOS 7 auf Android 16 unterstützt. Geschwindigkeit und Vollständigkeit der Updates bleiben trotzdem beobachtenswert, weil iodéOS auf LineageOS aufbaut und zusätzlich von der Firmwareversorgung für die konkrete Hardware abhängt. Der massive Rückstand von 2025 lässt sich aber nicht unverändert auf heute übertragen.

Die WebView – weiterhin ein Unterschied, aber differenzierter. iodéOS verwendet standardmäßig die Android System WebView, über die Apps Webinhalte darstellen. Bei alternativen Systemen wird sie nicht wie bei gewöhnlichem Android automatisch über den Play Store aktualisiert. iodé ersetzt sie auch nicht standardmäßig durch eine eigene gehärtete Variante, bietet inzwischen aber die Auswahl unterstützter alternativer Anbieter an. Weil über diese Komponente viele Angriffe laufen, bleibt das ein realer Unterschied zu stärker gehärteten Systemen.

Firmware und Startabsicherung – teilweise entschärft. Bei Android-Ablegern gilt allgemein: Aktualisierungen für geschlossene Bestandteile wie Firmware und Bootloader hängen am Gerätehersteller. Für dieses Modell führt iodé Firmware ausdrücklich als mitgeliefert und den Bootloader als wieder sperrbar auf – anders als bei vielen anderen unterstützten Geräten. Was bleibt: Der Prüfstatus erreicht nicht die Stufe eines herstellereigenen Systems, und eine Hardware-Attestierung wie bei GrapheneOS gibt es nicht.

Was der Hersteller dem entgegenhält

Fairerweise gehört die Gegenposition dazu, und sie ist nicht schwach. Der Partner nennt öffentlich drei Argumente für seine Wahl.

Erstens: Das System ist quelloffen. Zweitens: Es ist nicht an die Hardware eines einzelnen Herstellers gebunden – anders als GrapheneOS, das praktisch nur auf Google-Pixel-Geräten läuft. Für wen digitale Souveränität auch heißt, nicht auf ein amerikanisches Gerät angewiesen zu sein, ist das ein ernstzunehmendes Argument. Drittens: microG und der Aurora Store sind vorinstalliert, was die Alltagstauglichkeit deutlich erhöht.

Der Partner beschreibt seine Wahl selbst als Ausgleich zwischen Datenschutz, Sicherheit und Benutzbarkeit. Bemerkenswert ist, wie offen er mit der Debatte umgeht: Der entsprechende Abschnitt auf seiner Seite wurde mehrfach überarbeitet, statt die Kritik zu ignorieren.

Was das praktisch bedeutet

Drei konkrete Punkte, die im Alltag auftauchen und die man vor dem Kauf kennen sollte.

Die Startwarnung. Bei diesem Modell lässt sich der Bootloader nach der Installation wieder sperren – iodé führt das ausdrücklich so. Der Status von Android Verified Boot bleibt dabei auf der Zwischenstufe Gelb, weil ein eigener Signaturschlüssel hinterlegt ist und nicht der des Geräteherstellers. Praktisch heißt das: Beim Einschalten erscheint ein Hinweis, dass ein anderes Betriebssystem geladen wurde. Das ist kein Fehler, sondern korrektes Verhalten – für manche Nutzer aber ein täglicher Stolperstein. Stand September 2026.

Die Rücksprung-Sperre. Beim eigenhändigen Wechsel gibt es eine reale Gefahr: Kollidiert beim erneuten Sperren des Bootloaders ein älterer Sicherheitsstand mit der Rollback-Schutzfunktion, kann das Gerät nicht mehr starten und im ungünstigen Fall eine aufwendige Wiederherstellung nötig machen. iodé warnt ausdrücklich davor. Wer selbst flasht, vergleicht die Patch-Stände vorher. Beim ab Werk eingerichteten Gerät entfällt dieser Schritt – bei späteren eigenen Systemwechseln kommt er zurück.

Der Umstieg kostet Daten. Das Entsperren des Bootloaders löst bei Android in aller Regel ein Zurücksetzen auf Werkseinstellungen aus. Wer selbst wechselt, legt vorher eine Sicherung an. Wer das Gerät fertig eingerichtet kauft, umgeht diesen Schritt.

Datenschutz-Smartphone: die Alternativen im Vergleich

Wer ein Datenschutz-Smartphone sucht, hat vier Wege zu einem Handy ohne Google – hier mit ihren jeweiligen Nachteilen.

← Tabelle seitlich scrollen →

Einordnung nach öffentlich dokumentierten Eigenschaften der jeweiligen Systeme.

Auffällig ist der Zielkonflikt, den diese Tabelle zeigt: Zwischen den hier betrachteten Optionen besteht derzeit eine Spannung zwischen maximaler Softwarehärtung, breiter Hardwareunabhängigkeit und besonders hoher Reparierbarkeit. Wer eine dieser Eigenschaften priorisiert, gibt bei einer anderen nach.

Privacy Smartphone kaufen: für wen das Gerät passt

Es passt, wenn dein Ziel Datensparsamkeit im Alltag ist: kein Google-Konto, weniger Tracking, ein Gerät, das du reparieren statt ersetzen kannst, und ein Hersteller, der nicht in den USA sitzt. Für diese Ziele ist das Angebot stimmig, und der Kauf ab Werk erspart dir den riskanten Teil der Selbstinstallation.

Es passt weniger gut bei einem Bedrohungsmodell mit gezielten Exploits, staatlichen Akteuren oder hochwertigen Angriffen auf bislang unbekannte Lücken. Dann sollten Systemhärtung und Attestierung stärker gewichtet werden, und GrapheneOS auf unterstützter Pixel-Hardware hat dafür die deutlich weitergehenden dokumentierten Mechanismen – auch wenn das an die Hardware eines einzelnen Herstellers bindet. Wie schnell aus politischer Debatte konkreter Druck auf verschlüsselte Kommunikation wird, zeigt unser Beitrag zu Chatkontrolle und dem Zugriff auf Verschlüsselung.

Und unabhängig vom Gerät: Das Telefon ist nur ein Teil. Wer Datensparsamkeit ernst meint, kommt an den Diensten dahinter nicht vorbei – Mail, Kalender, Ablage. Worauf es dabei ankommt, ordnet unser Beitrag zu verschlüsselter E-Mail und den Kriterien im BSI-Check ein. Und wer auch beim Mobilfunk keine Spuren hinterlassen will, findet Wege ohne Vertragskonto in unserem Beitrag zu eSIM und Wegwerfnummer ohne Konto.

Begriffe kurz erklärt

Häufige Fragen

Ist das SHIFTphone mit iodéOS ein sicheres Smartphone?

Mit gesperrtem Bootloader, aktueller Firmware und iodéOS bietet es solide Alltagssicherheit. Es besitzt jedoch nicht dieselbe zusätzliche Härtung und Attestierungsarchitektur wie GrapheneOS. Welches Niveau ausreicht, hängt vom Bedrohungsmodell ab – iodéOS setzt den Schwerpunkt auf Datenminimierung und Trackingkontrolle, GrapheneOS zusätzlich auf Exploit-Abwehr.

Warum kritisiert die Community iodéOS?

Die starke Kritik Ende 2025 bezog sich auf den damaligen Patchstand und die damalige Android- und LineageOS-Basis. Das Gerät wird inzwischen offiziell mit iodéOS 7 auf Android 16 unterstützt. Weiterhin relevant bleiben Unterschiede bei Systemhärtung, WebView-Konzept und Verified-Boot- beziehungsweise Attestierungsarchitektur.

Was spricht trotzdem dafür?

Das System ist quelloffen und nicht an die Hardware eines einzelnen Herstellers gebunden – GrapheneOS läuft praktisch nur auf Google-Pixel-Geräten. Dazu kommen microG, der anonyme App-Bezug über den Aurora Store und ein modulares, reparierbares Gerät.

Kann ich ein Handy ohne Google auch selbst einrichten?

Ja, aber der Weg hat Tücken. Beim eigenhändigen Wechsel kann das Gerät dauerhaft unbrauchbar werden, wenn der Sicherheitsstand des zuletzt gesperrten Startbereichs höher ist als der des neuen Systems. Außerdem gehen Apps und Daten dabei in der Regel verloren. Ein ab Werk eingerichtetes Gerät umgeht beides.

Warum zeigt das Telefon beim Start eine Warnung?

Weil ein anderes als das Originalsystem des Geräteherstellers läuft. Android Verified Boot bleibt dann auf der Stufe Gelb, und das Gerät weist beim Einschalten darauf hin. Das ist korrektes Verhalten und kein Defekt – gewöhnungsbedürftig ist es trotzdem.

Welches Privacy Smartphone ist das sicherste?

Gemessen an Patch-Geschwindigkeit und Verified Boot gilt in der Fachöffentlichkeit GrapheneOS auf Google-Pixel-Geräten als Referenz. Der Preis dafür ist die Bindung an genau diese Geräte. Wer davon unabhängig sein will, muss an anderer Stelle Abstriche machen – eine Lösung ohne Kompromiss gibt es derzeit nicht.

Lohnt sich ein Datenschutz-Handy oder Privacy Smartphone überhaupt?

Wenn dein Ziel weniger Datensammlung im Alltag ist: ja, der Unterschied ist deutlich. Wenn du dir davon Schutz vor gezielten Angriffen erhoffst, kommt es sehr genau auf System und Update-Versorgung an. Und in beiden Fällen entscheiden die Dienste dahinter mit, nicht nur das Gerät.

Was ist der Unterschied zwischen iodéOS und GrapheneOS?

GrapheneOS setzt auf maximale Absicherung und schnelle Patches, läuft dafür praktisch nur auf Google-Pixel-Geräten und wird ohne Google-Dienste ausgeliefert. iodéOS setzt auf Alltagstauglichkeit, bringt microG und den Aurora Store mit und unterstützt viele verschiedene Geräte – zahlt das aber mit langsameren Patches und eingeschränktem Verified Boot.

Was bedeutet degoogled Smartphone?

Ein Gerät, auf dem die Google-Play-Dienste entfernt oder durch eine quelloffene Nachbildung wie microG ersetzt sind. Apps lassen sich dann über alternative Wege beziehen, etwa den Aurora Store. Wie weit die Entkopplung reicht, hängt vom jeweiligen System ab.

Wo kann ich ein Smartphone ohne Google kaufen?

Fertig eingerichtet gibt es solche Geräte bei spezialisierten Anbietern, die ein alternatives System ab Werk aufspielen. Im normalen Handel findest du sie praktisch nicht. Der Kaufweg erspart dir das eigenhändige Flashen samt Risiko, das Gerät unbrauchbar zu machen.

Hat das SHIFTphone 8.1 Hardware-Kill-Switches?

Ja, SHIFT dokumentiert Hardware-Schalter für Kamera und Mikrofon. Sie sitzen aufgrund der modularen Bauweise im Gerät und sind nicht als ständig zu betätigende Außenschalter gedacht. Der Unterschied zur App-Berechtigung: Die Bauteile werden auf Hardwareebene getrennt.

Ist das wirklich ein Handy ohne Google?

Es kommt ohne proprietäre Play-Dienste und ohne verpflichtendes Google-Konto. Für die App-Kompatibilität nutzt iodéOS microG, wobei einzelne Funktionen weiterhin Google-Server ansprechen können. Und Apps aus dem Aurora Store stammen weiterhin aus Googles Infrastruktur. Google-frei heißt hier also: ohne Konto und ohne proprietäre Dienste, nicht ohne jeden Kontakt.

Wie lange bekommt das SHIFTphone Updates?

SHIFT nennt für die verwendete Plattform Unterstützung bis 2036 und Sicherheitsupdates darüber hinaus. Das ist die Zusage des Hardwareherstellers und schafft die technische Grundlage für lange Versorgung. Wie lange iodéOS das Gerät tatsächlich unterstützt, entscheidet zusätzlich das iodé-Projekt.

Weiterlesen

Datensouveränität und was Systeme über dich wissen – ein Telefon ohne Google-Dienste ist ein Anfang, kein Abschluss. Der Beitrag zeigt, wie viel aus einzelnen, für sich harmlosen Datenpunkten zusammenwächst und an welchen Stellen sich die Kontrolle zurückholen lässt. Wer die Gerätefrage geklärt hat, findet dort die nächste Ebene. Und die Erkenntnis, dass die Hardware oft der kleinere Hebel ist.

Worauf es bei datenschutzfreundlichem Cloudspeicher ankommt – Fotos, Kontakte und Dokumente vom Telefon landen fast immer in einem Speicherdienst. Der Beitrag zeigt, welche Funktionen dieser mitbringen sollte, damit die Datensparsamkeit des Geräts nicht beim Hochladen endet. Für ein Datenschutz-Handy ist das der zweite Baustein. Und er lässt sich sofort umsetzen, unabhängig vom Gerät.

Privacy Laptop kaufen: Notebook für Datenschutz – dieselbe Frage für den Rechner: Welche Datenflüsse entstehen, was lässt sich abstellen und warum ist kein Gerät völlig verbindungslos?

Sichere Hardware: Laptops, Mini-PCs und Smartphones – die Übersicht ordnet Telefon, Notebook und Kompaktrechner nebeneinander – hilfreich, wenn mehr als ein Gerät ersetzt werden soll.