Das Versprechen
Google Play Integrity und Apple App Attest haben sich von optionalen Sicherheitsebenen zu verpflichtenden Torwächtern für die digitale Teilhabe entwickelt. Seit Mai 2026 verlangt reCAPTCHA den Scan eines „zertifizierten“ Smartphones, um Desktop-Nutzer unter Windows und Linux zu verifizieren (support.google.com/recaptcha). Diese Architektur erzwingt eine hardwaregestützte „Zero-Trust“-Umgebung, die den Zustand des Geräts kryptografisch prüft, bevor sie Zugang gewährt.
Unter der Haube
Android 16 hat die Durchsetzung von Zero Trust auf Hardwareebene von einer Designphilosophie zu einer verpflichtenden Systemanforderung gemacht (Jason Bayton, Android Security Paper 2026). Sensible Vorgänge sind damit nur möglich, wenn die Trusted Execution Environment (TEE) bestätigt, dass der Bootloader gesperrt und das Betriebssystem vom Anbieter signiert ist. Technisch unterstützt die API zwar „alternative Vertrauensanker“, doch die Play Integrity API beschränkt die Verifizierung auf Geräte, die Google Mobile Services (GMS) lizenzieren (GrapheneOS Article).
Die Folgen für den Datenschutz sind erheblich, weil diese Attestierungspakete derzeit keine Zero-Knowledge-Beweise nutzen. Anbieter können so bestimmte Hardware-IDs mit jedem Attestierungsvorgang verknüpfen, was einen dauerhaften Tracking-Vektor schafft (HN Thread, 10. Mai 2026). Nutzer mit „nicht vertrauenswürdiger“ Hardware, etwa GrapheneOS- oder Linux-basierten Smartphones, werden zunehmend von Banking, Behördendiensten und einfachem Surfen im Web ausgeschlossen (GrapheneOS Social).
Die technische und rechtliche Lage ist derzeit im Fluss:
* Ohne eine ungepatchte Zero-Day-Lücke in der TEE sind keine Umgehungen für „Strong Integrity“ dokumentiert.
* Die EU-Kommission untersucht diese Frameworks als „neue Formen des Lock-ins“ nach dem Digital Markets Act (European Parliament 2026/2596 RSP).
* Eine Antwort von Google und Apple auf diese DMA-Untersuchungen fehlt bislang.
* Regionale Initiativen für „Unified Attestation“ werden eher als nachahmende Kartelle denn als offene Standards kritisiert (Reddit r/degoogle).
Unsere Einschätzung
Das ist digitale Einhegung im Gewand der Sicherheit. Wenn Sie 2026 eine Consumer-App entwickeln, werden Sie wahrscheinlich von Ihren Versicherern oder Zahlungsdienstleistern in dieses Ökosystem gedrängt. Seien Sie sich aber der Kosten bewusst. Sie verabschieden damit faktisch jeden Nutzer, dem Hardware-Souveränität wichtig ist oder der ein Gerät ohne Google-Dienste nutzt. Es ist ein sehr wirksames Mittel gegen Bots, verwandelt das offene Web aber in eine geschlossene Wohnanlage, für die nur Google und Apple die Schlüssel haben.