Android-Gerätesicherheit mit kostenlosen Apps: unser ehrlicher Praxistest 2026

Bevor wir über Apps reden, ein ehrlicher Realitätscheck: Android ist heute deutlich sicherer als sein Ruf aus den frühen Jahren. Echte Viren im klassischen Sinn sind auf einem Standardgerät selten. Die tatsächlichen Gefahren sehen anders aus, und genau auf die zielen die wirklich nützlichen Funktionen einer Sicherheits-App ab.

In unserem Test kristallisierten sich vier Bedrohungen heraus, die im deutschen Alltag wirklich vorkommen:

• Phishing per SMS und Mail, etwa die berüchtigten Paket-SMS, die zur Installation einer schädlichen App verleiten.
• Verlust oder Diebstahl des Geräts, wo es plötzlich um Fernortung und Fernlöschung geht.
• Neugierige Apps, die mehr Berechtigungen abgreifen, als sie für ihren Zweck bräuchten.
• Schadsoftware aus Drittquellen, also APK-Dateien, die außerhalb des Play Store geladen werden.

Wer Apps ausschließlich aus dem Play Store lädt und ein neueres Gerät mit aktuellen Updates besitzt, ist gut aufgestellt. Wer dagegen ältere Hardware nutzt, APKs aus Foren installiert oder das Handy häufig dabei hat und verlieren könnte, profitiert deutlich von einer zusätzlichen Sicherheits-App. Für genau diese Gruppe lohnt sich dieser Beitrag am meisten.

Wir haben uns auf die Programme konzentriert, die in den Prüfungen unabhängiger Testlabore wie AV-TEST regelmäßig nahezu hundert Prozent Erkennungsrate erreichen und eine echte Gratisversion bieten. Konkret im Dauereinsatz waren bei uns:

• Avast Mobile Security: sehr umfangreiche Gratisversion mit Virenscan, WLAN-Check und Diebstahlschutz, allerdings mit viel Werbung.
• Bitdefender Mobile Security: schlank und ressourcenschonend, in der reinen Scan-Funktion stark, der volle Funktionsumfang ist aber kostenpflichtig.
• Kaspersky für Android: aufgeräumte Oberfläche, guter Phishing-Schutz, kostenlose Basisversion mit manuellem Scan.
• Google Play Protect: kein Download nötig, ab Werk auf praktisch jedem Android-Gerät dabei.

Wichtig vorweg: Installiert niemals zwei dieser Apps gleichzeitig mit aktivem Echtzeitschutz. Die Programme geraten sich gegenseitig in die Quere, melden sich gegenseitig als verdächtig und kosten unnötig Akku. Eine gut gewählte App reicht völlig aus.

Die Installation läuft bei allen getesteten Apps ähnlich ab, und genau beim ersten Start beginnt der wichtigste Teil. So sind wir vorgegangen:

1. Im Play Store den Anbieter prüfen. Achtet auf den korrekten Entwicklernamen und die Bewertungszahl. Bei Sicherheits-Apps tummeln sich viele Trittbrettfahrer mit nachgemachtem Namen, viel Werbung und null Substanz.
2. App installieren und öffnen. Beim ersten Start führt ein Assistent durch die Einrichtung.
3. Ersten vollständigen Scan starten. Plant dafür je nach Datenmenge fünf bis fünfzehn Minuten ein, der erste Durchlauf dauert am längsten.
4. Echtzeitschutz aktivieren. Dieser prüft danach jede neu installierte App automatisch im Hintergrund.
5. Diebstahlschutz gleich mit einrichten. Hier verknüpft ihr ein Konto, damit ihr das Handy später über ein Webportal orten und sperren könnt.

Ein Tipp, der im Test den Unterschied gemacht hat: Richtet den Diebstahlschutz wirklich sofort am Anfang ein und nicht irgendwann später. Genau diese Funktion vergisst man im Alltag, und im Ernstfall ist sie die einzige, die man dann dringend gebraucht hätte. Für die nötigen Berechtigungen sagt euch die App genau, was sie wofür braucht, dazu unten mehr.

Im Kern jeder Sicherheits-App steht der Schutz vor schädlichen Apps. Man unterscheidet zwei Modi, die man beide verstehen sollte. Der manuelle Scan durchsucht auf Knopfdruck alle installierten Apps und oft auch den Speicher nach bekannter Schadsoftware. Der Echtzeitschutz dagegen läuft permanent und prüft jede App im Moment der Installation sowie heruntergeladene Dateien.

In unserem Test lief der Echtzeitschutz von Bitdefender am unauffälligsten, das Handy wurde dadurch nicht spürbar langsamer. Avast war ähnlich gut, meldete sich aber häufiger mit Hinweisen. Einmal hat die App bei einer absichtlich aus einer dubiosen Quelle geladenen Test-APK tatsächlich angeschlagen und die Installation blockiert, genau dafür ist sie da.

Unser praktischer Rat zur Scan-Routine:

• Echtzeitschutz dauerhaft an lassen. Er läuft sparsam mit und ist die wichtigste Schutzschicht.
• Vollständigen Scan wöchentlich planen, am besten automatisch über Nacht, wenn das Handy ohnehin am Ladegerät hängt. So merkt man im Alltag gar nichts davon.
• Nach jeder Installation aus einer Drittquelle zusätzlich manuell scannen, falls ihr doch einmal eine APK außerhalb des Play Store ladet.

Den größten praktischen Nutzen hatte für uns klar der Diebstahlschutz. Über ein Webportal lässt sich das Handy auf einer Karte orten, aus der Ferne sperren, mit einer Nachricht für den Finder versehen oder im Notfall komplett löschen. Wir haben das mit einem absichtlich liegen gelassenen Testgerät ausprobiert: Die Ortung war auf wenige Meter genau, und ein lauter Fernalarm half, das Handy unter einem Sofakissen wiederzufinden, selbst im lautlosen Modus.

Ehrlich gesagt überschneidet sich diese Funktion stark mit Googles eigenem Dienst Mein Gerät finden, der auf jedem Android-Handy schon eingebaut ist. Den solltet ihr ohnehin aktivieren, er ist kostenlos und braucht keine Zusatz-App. Der Mehrwert der Sicherheits-App liegt in Extras wie einem heimlichen Foto über die Frontkamera bei einem falschen PIN-Versuch oder einer SIM-Wechsel-Warnung, die euch benachrichtigt, wenn jemand eine fremde SIM-Karte einlegt. Ob euch das die Zusatz-App wert ist, müsst ihr für euch entscheiden.

Über den reinen Virenschutz hinaus bringen die meisten Apps drei Zusatzfunktionen mit, die wir im Alltag unterschiedlich nützlich fanden. Der Berechtigungs-Prüfer war für uns der größte Aha-Moment: Er listet übersichtlich auf, welche App auf Kamera, Mikrofon, Kontakte oder Standort zugreift. Mehrere harmlos wirkende Apps waren erstaunlich neugierig, und wir haben einigen den Standortzugriff entzogen, ohne dass die App danach schlechter lief.

Die App-Sperre verlangt vor dem Öffnen ausgewählter Apps einen zusätzlichen PIN oder Fingerabdruck, etwa für die Banking-App oder die Galerie. Praktisch, wenn man das Handy mal aus der Hand gibt. Wer dieses Thema vertiefen möchte, findet in unserem Pillar zu den besten App-Sperre Apps für Android spezialisierte Lösungen, die oft besser sind als die mitgelieferte Variante.

Der WLAN-Check warnt vor unverschlüsselten oder verdächtigen Netzen. Ehrlicherweise schützt ein solcher Check nur vor der Warnung, nicht vor dem Risiko selbst. Wer regelmäßig in öffentlichen Netzen unterwegs ist, fährt mit einem echten VPN besser. Welche Anbieter taugen, lest ihr in unserer Übersicht der besten VPN Apps für Android.

Die App ist immer nur die zweite Sicherheitsebene. Der wirksamste Schutz unter Android ist und bleibt euer eigenes Verhalten. Diese Gewohnheiten haben sich bei uns bewährt:

• Apps nur aus dem Play Store laden. Die meisten echten Probleme entstehen durch APKs aus unsicheren Quellen.
• Updates zeitnah installieren, sowohl die System-Updates als auch die monatlichen Sicherheitspatches. Sie schließen genau die Lücken, die Angreifer ausnutzen.
• Nicht auf Links in unerwarteten SMS oder Mails klicken. Die App fängt im besten Fall ab, was trotzdem durchrutscht, aber gar nicht erst zu klicken ist besser.
• Benachrichtigungen bewusst einstellen. Wir haben in den App-Einstellungen alles abgeschaltet außer echten Sicherheitswarnungen. So bleibt die App ein hilfreicher Wächter statt einer Werbe-Nervensäge.
• Zwei-Faktor-Authentifizierung für das Google-Konto aktivieren, das schützt im Ernstfall mehr als jeder Virenscanner.

Wer parallel die Privatsphäre beim Surfen erhöhen möchte, findet im Vergleich der sichersten Android-Browser gute Alternativen zum Standardbrowser.

Im Test sind uns ein paar typische Stolperfallen begegnet, die sich leicht lösen lassen:

• Der Akku entlädt sich schneller. Meist liegt es an einem zu häufigen automatischen Scan oder daran, dass zwei Sicherheits-Apps gleichzeitig laufen. Stellt den Scan auf wöchentlich und behaltet nur eine App.
• Ständige Werbe-Pop-ups. In der Gratisversion vieler Apps normal. Prüft die Benachrichtigungseinstellungen und deaktiviert alle Hinweise, die keine echten Warnungen sind.
• Die App lässt sich nicht deinstallieren. Das passiert, wenn der Diebstahlschutz Geräteadministrator-Rechte hat. Entzieht diese Rechte zuerst unter Einstellungen, Sicherheit, Geräteadministratoren, danach klappt die Deinstallation.
• Fehlalarm bei einer harmlosen App. Manche selten genutzten Apps werden als potenziell unerwünscht eingestuft. Prüft die Quelle, und wenn ihr sicher seid, setzt die App auf die Ausnahmeliste.
• Diebstahlschutz ortet nicht. Das funktioniert nur bei eingeschaltetem Standort und aktiver Internetverbindung des verlorenen Geräts. Aktiviert beides vorab dauerhaft.

Sicherheits-Apps brauchen naturgemäß weitreichende Berechtigungen, und das sollte man verstehen, bevor man alles wegklickt. Für den Diebstahlschutz verlangt die App Geräteadministrator-Rechte, damit sie das Handy aus der Ferne sperren kann. Der Berechtigungs-Prüfer benötigt Zugriff auf die Nutzungsdaten, die Ortung den Standortzugriff. Das ist plausibel, wenn man weiß, wofür es gebraucht wird. Erlaubt nur, was zu den Funktionen passt, die ihr wirklich nutzt.

Den Datenschutz darf man dabei nicht ausblenden. Eine App, die so tief im System sitzt, sieht entsprechend viel. Deshalb lohnt ein Blick in die Datenschutzerklärung und auf den Anbieterstandort, denn innerhalb der EU gilt die DSGVO. Genau dieses Spannungsfeld behandeln wir ausführlicher im Vergleichstest der Anti-Spyware-Apps für Android, der zeigt, welche Programme im Hintergrund still Daten abgreifen. Ironischerweise war ausgerechnet eine kostenlose Sicherheits-App in der Vergangenheit selbst negativ aufgefallen, weil sie Surfdaten weiterverkaufte. Der Anbieter zählt also genauso wie die Schutzwirkung.

Alle getesteten Apps verfolgen dasselbe Modell: Eine brauchbare Gratisversion soll zur kostenpflichtigen Premiumvariante verleiten. Was steckt typischerweise hinter der Bezahlschranke?

• Gratis: manueller Virenscan, oft Echtzeitschutz, Basis-Diebstahlschutz, WLAN-Check, dafür Werbung.
• Premium (meist 15 bis 40 Euro pro Jahr): werbefrei, erweiterter Phishing-Schutz, App-Sperre, teils ein integriertes VPN mit Datenlimit und Identitätsüberwachung.

Unsere ehrliche Einschätzung: Für die reine Schutzwirkung gegen Schadsoftware lohnt Premium kaum, denn die Erkennungsrate ist in der Gratisversion identisch. Das eingebaute VPN ist oft im Datenvolumen begrenzt und schwächer als ein dedizierter Anbieter. Wer mehrere Funktionen aus einer Hand will und die Werbung loswerden möchte, für den kann sich ein Paket rechnen. Wer gezielt nur Schutz und Reinigung sucht, findet passende Kombilösungen in unserer Übersicht der besten Antivirus- und Reinigungs-Apps.

Bevor ihr überhaupt eine zusätzliche App installiert, lohnt der Blick auf das, was Android schon mitbringt. Google Play Protect prüft täglich automatisch alle installierten Apps und scannt auch Apps aus Drittquellen, sofern ihr es erlaubt. Ihr findet es im Play Store unter eurem Profilbild im Menüpunkt Play Protect. Stellt dort sicher, dass die Funktion eingeschaltet ist und aktiviert zusätzlich die Option, schädliche Apps zu erkennen.

In den Tests unabhängiger Labore schneidet Play Protect bei der Erkennungsrate inzwischen ordentlich ab, auch wenn die spezialisierten Apps weiterhin minimal vorne liegen. Kombiniert mit aktiviertem Mein Gerät finden für die Ortung, der eingebauten App-Berechtigungsverwaltung in den Android-Einstellungen und gesundem Menschenverstand ist das für viele Nutzer ein vollkommen solides Fundament ganz ohne Zusatz-App. Die Community ist sich hier übrigens uneinig, einen lesenswerten Einblick geben die Reddit-Diskussionen über Android-Antivirenprogramme.

Nach sechs Wochen Test fällt unser Urteil differenziert aus. Wer ein aktuelles Gerät mit regelmäßigen Updates besitzt, Apps nur aus dem Play Store lädt und Play Protect sowie Mein Gerät finden aktiviert hat, braucht keine zusätzliche Sicherheits-App. Die Bordmittel reichen für den Alltag.

Wer dagegen ein älteres Handy nutzt, gelegentlich APKs aus Drittquellen installiert, viel in fremden WLANs unterwegs ist oder schlicht ein ruhigeres Gefühl möchte, fährt mit einer guten Gratis-App gut. Unsere Empfehlung lautet hier Bitdefender Mobile Security wegen der starken Erkennung bei minimaler Systemlast, oder Avast Mobile Security, wenn ihr den umfangreichsten Funktionsumfang gratis wollt und die Werbung in den Einstellungen ausblendet. Premium ist für die meisten verzichtbar.

Wichtiger als jede App bleibt euer Verhalten und ein aktuelles System. Eine vollständige Übersicht aller getesteten Programme findet ihr in unserem Pillar zu den besten Antivirus Apps für Android, weitere Empfehlungen rund um Schutz und Privatsphäre sammeln wir laufend im Bereich Sicherheit und Datenschutz.