Android-Entwicklerverifizierung startet in vier Ländern

Googles Regel zur Android-Entwicklerverifizierung ist am 30. September 2026 in Brasilien, Indonesien, Singapur und Thailand in Kraft getreten. Auf zertifizierten Android-Smartphones in diesen Ländern lässt sich eine App aus sieben App-Stores jetzt nur noch installieren oder aktualisieren, wenn ihr Entwickler bei Google registriert ist. Es ist das erste Mal, dass die Regel irgendwo durchgesetzt wird, und Google will sie 2027 weltweit einführen.

Ein zertifiziertes Gerät wird mit Googles eigenen Apps und Diensten ausgeliefert. Die Änderung betrifft alle, die Android-Apps für diese Märkte veröffentlichen, ob bei Google Play oder im eigenen Store eines Smartphone-Herstellers.

Was sich am 30. September geändert hat

Laut Googles Seite zur Entwicklerverifizierung gilt die Durchsetzung für zertifizierte Geräte mit Android 7 oder neuer in den vier Startländern. Gadget Hacks berichtet, dass diese erste Phase auf sieben App-Stores beschränkt ist:

• Google Play
• HONOR App Market
• OPPO App Market
• Samsung Galaxy Store
• Palm Store
• vivo V-Appstore
• Xiaomi GetApps

Die Prüfung läuft über einen Systemdienst namens Android Developer Verifier. Gadget Hacks erklärt, dass er auf Smartphones als com.google.android.verifier erscheint und "ein legitimer Google-Systemdienst, keine Malware" ist. Die beiden Quellen widersprechen sich darin, welche Smartphones ihn bekommen. Googles Seite setzt die Durchsetzung bei Android 7 und neuer an, während Gadget Hacks schreibt, dass der Verifier-Dienst auf Geräte mit Android 8 und höher verteilt wurde.

Ein verifizierter Entwickler ist nicht dasselbe wie eine sichere App. Gadget Hacks merkt an, dass dies nur bedeutet, dass "eine Identitätsprüfung bestanden wurde" und die App diesem Entwickler zugeordnet ist. Es heißt nicht, dass Google die App selbst geprüft hat.

Wer sich registrieren muss und was es kostet

Google hat die Entwicklerwerkzeuge, eine kostenlose Kontostufe und einen Umweg für die Installation im August 2026 eingeführt, noch vor der Durchsetzung. Es gibt jetzt zwei Kontoarten.

Konto	Kosten	Nötiger Ausweis	Reichweite
Vollständige Verteilung	25 US-Dollar, einmalig	Amtlicher Ausweis	Allgemeine Veröffentlichung
Eingeschränkte Verteilung	Kostenlos	Keiner	Bis zu 20 Geräte

Das eingeschränkte Konto ist laut Google für Lernende, Lehrkräfte und Hobbyentwickler gedacht. Ein vollständiges Konto bedeutet, den Paketnamen jeder App zu registrieren, also die eindeutige ID wie com.example.app. Außerdem muss der Fingerabdruck des Signaturzertifikats registriert werden, also des Schlüssels, der belegt, dass ein Update vom selben Entwickler stammt, berichtet Gadget Hacks.

Die meisten Play-Entwickler haben wenig zu tun. Laut Google registriert Google Play 99 % seiner Apps automatisch. Für Open-Source-Apps gibt es laut Googles Seite ein eigenes Registrierungsverfahren.

Was ohne Verifizierung weiter funktioniert

Sideloading ist nicht verboten. Gadget Hacks nennt die Regel "einen neuen Kontrollpunkt auf dem Installationsweg, kein Verbot des Sideloadings selbst".

Drei Wege bleiben offen. Erstens behalten Installationen über ADB, die Android Debug Bridge, mit der Entwickler Apps von einem Computer aufspielen, denselben "Workflow und dieselbe Erfahrung". Zweitens lässt ein "erweiterter Ablauf" erfahrene Nutzer Apps von nicht verifizierten Entwicklern installieren. Gadget Hacks berichtet von einer Wartezeit von 24 Stunden für diesen Weg, die ADB überspringt. Google sagt, die Verzögerung verschaffe "entscheidende Zeit und Raum", um Betrugsmaschen mit Nötigung zu unterbrechen. Dabei drängt jemand ein Opfer, eine App zu installieren.

Drittens deckt diese Phase nur die sieben oben genannten Stores ab. Die direkte Installation einer heruntergeladenen APK-Datei ist laut Gadget Hacks noch nicht erfasst. Damit bleibt auch F-Droid außen vor, der Open-Source-App-Store, der letzte Woche Version 2.0 veröffentlicht hat, weil er nicht zu den sieben gehört.

Was das für Entwickler bedeutet

Prüfen Sie noch heute Ihren Status in der Android Developer Console oder der Google Play Console. Wenn Sie in Brasilien, Indonesien, Singapur oder Thailand verkaufen, lässt sich eine nicht registrierte App in einem teilnehmenden Store dort nicht mehr installieren oder aktualisieren. Updates zählen genauso viel wie neue Installationen: Bestehende Nutzer erhalten Ihre Fehlerbehebungen nicht mehr.

Registrieren Sie jedes Paket, das Sie ausliefern, nicht nur Ihre Haupt-App. Neben-Builds, White-Label-Versionen und Apps, die Sie nur im Galaxy Store oder bei Xiaomi GetApps veröffentlichen, brauchen jeweils einen hinterlegten Paketnamen und Signatur-Fingerabdruck. Bewahren Sie Ihre Signaturschlüssel sicher auf, denn der Fingerabdruck verknüpft Ihre Identität mit jedem künftigen Update.

Nutzen Sie die kostenlose Stufe für Tests und kleine Gruppen. Ein eingeschränktes Konto deckt bis zu 20 Geräte ab, ohne Ausweis und ohne Gebühr, was zu Betatestern, Klassenzimmern und internen Tools passt. Alles Größere braucht das Konto für 25 US-Dollar.

Behalten Sie ADB in Ihrem Workflow. Entwicklungs-Builds, die über ADB aufgespielt werden, überspringen die Verifizierung und die 24-stündige Wartezeit, daher ändert sich am lokalen Testen nichts.

Planen Sie schon jetzt für 2027. Google sagt, die Verifizierung werde auf alle zertifizierten Android-Geräte weltweit ausgeweitet, und Gadget Hacks berichtet, dass die zweite Phase alle Installationsquellen umfasst. Wenn Sie APK-Dateien über Ihre eigene Website verteilen, ist dieser Weg heute offen, soll aber geschlossen werden. Registrieren Sie sich vor der weltweiten Einführung, nicht erst, wenn Ihre Nutzer blockierte Installationen sehen.