Google hat am 30. September 2026 die ersten Schutzmaßnahmen seiner Android-Entwicklerverifizierung in Brasilien, Indonesien, Singapur und Thailand gestartet. Sie betreffen Apps aus teilnehmenden Stores auf zertifizierten Android-Geräten. Deutschland gehört nicht zu dieser ersten Ländergruppe; Google plant, die Maßnahmen 2027 weltweit auszuweiten.
Die Regeln schreiben keine Verteilung über Google Play vor und machen Installationen nicht registrierter Apps nicht grundsätzlich unmöglich. Sie verknüpfen Entwickleridentitäten mit App-Paketen und Signaturschlüsseln – und sehen alternative Installationswege vor.
Was Android Developer Verification registriert
Google verknüpft bei der Android-Entwicklerverifizierung die Identität eines Entwicklers mit den Paketnamen seiner Apps und den zugehörigen Signaturschlüsseln. So soll es laut Google für schädliche Akteure schwieriger werden, wiederholt schädliche Apps zu verbreiten.
Entwickler, die Apps über Google Play anbieten, verwalten die Registrierung in der Play Console. Google registriert geeignete Play-Apps automatisch; bei Apps, die außerhalb von Play verteilt werden, kann eine manuelle Registrierung nötig sein. Wer ausschließlich außerhalb von Google Play veröffentlicht, kann dafür die Android Developer Console nutzen.
In der ersten Phase gelten die Schutzmaßnahmen für Apps aus teilnehmenden Stores auf zertifizierten Geräten mit Android 7 oder höher. Dazu zählen Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore und GetApps.
Full Distribution und Limited Distribution im Vergleich
Google bietet für die Verteilung außerhalb von Google Play zwei Kontotypen an. Full Distribution ist für eine breite Verteilung gedacht. Limited Distribution ist kostenlos, aber auf eine kleine Gruppe ausdrücklich freigegebener Geräte beschränkt.
| Kontotyp | Verteilungszweck und Reichweite | Gebühr |
| Full Distribution | Für eine breite Verteilung | 25 US-Dollar |
| Limited Distribution | Teilen mit bis zu 20 ausdrücklich autorisierten Geräten | Kostenlos |
Für Limited Distribution ist kein amtlicher Lichtbildausweis erforderlich. Die Einrichtung verlangt dennoch ein Google-Konto, die Bestätigung in zwei Schritten und ein verknüpftes Google-Zahlungsprofil.
Nicht registrierte Apps lassen sich weiterhin installieren
Google nennt zwei Wege, um Apps nicht registrierter Entwickler zu installieren: ADB und einen einmaligen erweiterten Ablauf. ADB-Installationen unterliegen der Verifizierungsprüfung nicht. Beim erweiterten Ablauf müssen Nutzer unter anderem den Entwicklermodus aktivieren, das Gerät neu starten und sich erneut anmelden. Nach einer Wartezeit von einem Tag bestätigen sie den Vorgang per Biometrie oder PIN. Anschließend können sie Installationen für sieben Tage oder unbegrenzt zulassen.
Nach Abschluss dieses Ablaufs müssen die Entwickleroptionen nicht eingeschaltet bleiben. Apps, die ein Unternehmen über einen Organisations-Store auf verwalteten Geräten verteilt, sind ebenfalls von den Verifizierungsprüfungen ausgenommen.
Die Google-Play-Testpflicht ist eine eigene Regel
Die Vorgabe, vor dem Produktionszugang einen geschlossenen Test mit mindestens zwölf Testern über 14 aufeinanderfolgende Tage abzuschließen, gehört nicht zur Android-Entwicklerverifizierung. Sie gilt für qualifizierende neue persönliche Google-Play-Entwicklerkonten, die Produktionszugang beantragen. Die Verifizierung betrifft dagegen die Zuordnung von Entwickleridentität und App-Paket über verschiedene Vertriebswege hinweg.
Für kleine Projekte ist die Reichweite der Kontotypen ein praktischer Unterschied: Limited Distribution deckt eine begrenzte Gruppe ab, während Full Distribution für eine breite Verteilung vorgesehen ist und 25 US-Dollar kostet. Ein einzelner Entwickler kritisierte öffentlich die Gebühr, als er die Android-Entwicklung mit einer App wieder aufnehmen wollte, von der er keine Einnahmen erwartete.
