Zwei Fassungen wählen — eingefügte Zeilen erscheinen grün, entfernte rot.
**GrapheneOS** gilt als das datenschutz- und sicherheitsfreundlichste Android-System. Es läuft ausschließlich auf Pixel-Geräten von Google — was paradox klingt, aber technische Gründe hat: Diese Geräte bieten die nötige Hardware-Sicherheit und lange Update-Garantien.
## Stärken
- **Sehr hohe Sicherheit:** gehärteter Kernel, strenge Rechteverwaltung, regelmäßige schnelle Updates.
- **Google-Dienste optional & isoliert:** Du kannst die Play-Dienste bei Bedarf installieren — aber in einer Sandbox, ohne Sonderrechte.
- **Pro-App-Berechtigungen:** Standort, Netzwerk und Sensoren lassen sich je App fein steuern.
## Für wen geeignet?
Für alle, die maximale Sicherheit wollen und bereit sind, ein Pixel-Gerät zu nutzen. Auch für Einsteiger gut machbar — die Installation läuft über einen geführten Web-Installer im Browser.
## Gut zu wissen
−Entfernt: Viele Apps laufen ganz ohne Google-Dienste. Wo du sie doch brauchst (z. B. manche Banking-Apps), aktivierst du die sandboxed Play-Dienste gezielt. So bekommst du das Beste aus beiden Welten: Kompatibilität, wenn nötig — Datensparsamkeit als Standard.
+Hinzugefügt: Viele Apps laufen ganz ohne Google-Dienste. Wo du sie doch brauchst — etwa für Push-Benachrichtigungen oder Alltags-Apps, die Google voraussetzen —, aktivierst du die sandboxed Play-Dienste gezielt: Kompatibilität, wenn nötig, Datensparsamkeit als Standard.
+Hinzugefügt:
+Hinzugefügt: Eine Grenze gibt es dabei: Apps, die prüfen, ob das Gerät von Google **zertifiziert** ist, erkennen GrapheneOS nicht als solches an — daran ändert auch die Sandbox nichts. Das betrifft einzelne Banking- und Firmen-Apps; mehr dazu in [Banking-Apps auf Google-freien Handys](/wiki/banking-apps-ohne-google).