Das Versprechen
Google führt „Advanced Flow“ ein, ein Sicherheits-Framework mit einer verpflichtenden Wartezeit von 24 Stunden und einer Identitätsprüfung für das Sideloading von Apps (Ars Technica, März 2026). Google vermarktet es als Schutz gegen Social Engineering unter hohem Druck. Tatsächlich rückt es Android in Richtung eines geschlossenen Systems, denn Entwickler müssen einen amtlichen Ausweis vorlegen, um „verifiziert“ zu bleiben.
Unter der Haube
Der Mechanismus erzwingt eine Wartezeit von 24 Stunden, bevor ein Nutzer eine nicht verifizierte APK installieren kann, angeblich um Zeit für „Sicherheitsreflexion“ zu geben. Wer das umgehen oder Apps ohne Verzögerung verteilen will, muss als Entwickler eine Gebühr von 25 US-Dollar zahlen und seinen vollen Namen, seine Wohnadresse und einen amtlichen Ausweis einreichen (KeepAndroidOpen.org).
Die technische Reibung betrifft auch den Gerätezustand selbst. Nutzer, die diese Schutzmechanismen umgehen wollen, müssen den „Entwicklermodus“ aktiviert lassen. Dieser Zustand löst häufig Fehler bei der „Strong Integrity“-Prüfung aus (PCMag). In der Praxis verweigern dann viele Banking-Apps und besonders gesicherte Unternehmensanwendungen den Start. Nutzer müssen sich also zwischen Software aus dem Sideloading und dem Zugang zu ihren Finanzen entscheiden (HN Thread).
Zu den aktuellen Einschränkungen und technischen Folgen gehören:
* Defekte CI/CD-Pipelines bei QA-Teams, die Test-Builds sofort bereitstellen müssen (Dev.to).
* Datenschutzbedenken wegen der zentralen Speicherung der Wohnadressen von Entwicklern weltweit (Reddit r/privacy).
* Eine Obergrenze von 20 Geräten für Konten mit „eingeschränkter Verteilung“, die für Studierende und Hobbyentwickler gedacht sind (Thurrott.com).
* Die Möglichkeit, dass Google auf „zertifizierter“ Hardware allein über die Verteilung von Software entscheidet (The Register).
Noch wissen wir nicht, welche Unternehmensanwendungen konkret harte Sperren einführen werden, sobald die Vorgabe gilt. Der Rollout beginnt im September 2026 in Brasilien und Südostasien, 2027 folgt die weltweite Pflicht.
Unsere Einschätzung
Das ist ein kalkulierter Ökosystem-Lock-in, getarnt als Sicherheits-Patch. Google koppelt das Sideloading an den Entwicklermodus und bricht damit die Kompatibilität mit Banking-Apps. So wird die Verteilung über Drittanbieter für durchschnittliche Nutzer sozial und praktisch unmöglich. Wenn Ihr Unternehmen für interne Tools oder schnelle QA auf Sideloading angewiesen ist, haben Sie achtzehn Monate Zeit, auf einen formalen Verteilungskanal für Unternehmen oder ein privates Play-Store-Repository umzusteigen. Die „Open Handset Alliance“ ist offiziell eine historische Fußnote.