Was ist Sandboxed Google Play?#
Auf einem normalen Android-Smartphone laufen Google Play Services mit weitreichenden Systemrechten. Das bedeutet: Google hat tiefen Zugriff auf dein Gerät – auf Standort, Kontakte, Nutzungsverhalten und vieles mehr. Du kannst das nicht abschalten, ohne das gesamte System zu beschädigen.
GrapheneOS geht einen anderen Weg. Es bietet die Möglichkeit, Google Play Services in einer isolierten Umgebung zu installieren – der sogenannten Sandbox. Dort läuft Google wie jede andere App: eingeschränkt, überwacht, ohne Systemrechte. Du entscheidest, was Google darf und was nicht.
Was kann Sandboxed Google Play – und was nicht?#
Was funktioniert:
Die meisten Banking-Apps (Sparkasse, ING, DKB, Commerzbank und viele weitere) laufen problemlos. Auch viele andere Apps aus dem Google Play Store lassen sich installieren und nutzen – genauso wie auf einem normalen Smartphone.
Was nicht funktioniert:
Google Wallet für NFC-Zahlungen am Terminal funktioniert nicht. Google Wallet benötigt privilegierten Systemzugriff, den GrapheneOS bewusst nicht gewährt – auch nicht mit Sandboxed Google Play. (Mehr dazu im Artikel "Kontaktlos bezahlen auf datenschutzfreundlichen Smartphones".)