Kurz beantwortet: Auf fast jedem Android-Handy läuft mit Google Play Protect bereits ein Virenschutz. Er erreichte im AV-Test vom Juli 2026 die volle Punktzahl beim Schutz. Für die meisten Menschen ist eine zusätzliche Antivirus-App deshalb nicht nötig. Viel wichtiger sind Updates, Apps aus vertrauenswürdigen Quellen und Vorsicht bei Links in SMS und Messengern. Wer häufig APK-Dateien aus dem Netz installiert, kann über eine zusätzliche App nachdenken.

Was ist Google Play Protect?

Google Play Protect ist der in Android eingebaute Schutz vor schädlichen Apps. Er ist Teil der Google Play-Dienste und auf jedem zertifizierten Android-Handy mit Google vorinstalliert. Play Protect:

  • prüft Apps im Play Store, bevor sie veröffentlicht werden,
  • scannt regelmäßig die auf deinem Handy installierten Apps, auch solche aus anderen Quellen,
  • warnt beim Installieren unbekannter APK-Dateien und kann schädliche Apps deaktivieren oder entfernen,
  • überwacht auf neueren Geräten mit der Live-Bedrohungserkennung (seit 2024) das Verhalten von Apps direkt auf dem Gerät, um etwa missbrauchte Bedienungshilfen zu erkennen.

Google Play Protect aktivieren, prüfen oder deaktivieren

So siehst du, ob Play Protect aktiv ist:

  1. Öffne den Google Play Store.
  2. Tippe oben rechts auf dein Profilbild und dann auf Play Protect.
  3. Hier siehst du den Status und kannst mit Scannen sofort eine Prüfung starten.
  4. Über das Zahnrad oben rechts findest du den Schalter „Apps mit Play Protect scannen“. Damit schaltest du Play Protect ein oder aus.

Im selben Menü steht die Option „Erkennung schädlicher Apps verbessern“. Ist sie an, sendet dein Handy unbekannte Apps zur Analyse an Google. Für den Schutz ist sie nicht zwingend, aus Datenschutzsicht kannst du sie ausschalten.

Deaktivieren? Nur, wenn du einen guten Grund hast, etwa weil Play Protect eine vertrauenswürdige App aus F-Droid fälschlich blockiert. Schalte es danach am besten wieder ein.

Wie gut ist Google Play Protect?

Lange Zeit lag Play Protect in Tests weit hinter kommerziellen Virenscannern. Das hat sich geändert: Im Test des Magdeburger Instituts AV-Test vom Juli 2026 erhielt Play Protect beim Schutz die volle Punktzahl von 6 von 6 und insgesamt 18 von 18 Punkten, gleichauf mit Anbietern wie Bitdefender, F-Secure oder Norton (AV-Test, Juli 2026). Nur sehr wenige Testmuster rutschten durch.

Wichtig für die Einordnung: Solche Tests messen bekannte Schadsoftware. Gegen gezielte Spionage-Apps, die jemand mit Zugriff auf dein entsperrtes Handy installiert, helfen weder Play Protect noch andere Scanner zuverlässig. Wie du solche Apps findest, zeigt unser Artikel Handy ausspioniert? Stalkerware erkennen.

Braucht Android einen zusätzlichen Virenschutz?

Für die meisten Nutzer nein. Das liegt an der Architektur von Android und an der Art, wie Schadsoftware heute auf Handys kommt.

Warum Android ohne Zusatz-App gut geschützt ist:

  • Jede App läuft in einer eigenen Sandbox und kann nicht einfach auf Daten anderer Apps zugreifen.
  • Berechtigungen für Kamera, Mikrofon, Standort und Kontakte musst du einzeln erlauben.
  • Play Protect scannt bereits im Hintergrund.

Wie Schadsoftware tatsächlich aufs Handy kommt:

  • über APK-Dateien aus Links in SMS, Messengern oder auf zweifelhaften Webseiten,
  • über gefälschte Apps, die bekannte Marken nachahmen,
  • über Apps, die nach der Installation Bedienungshilfen oder Geräteadministrator-Rechte verlangen.

Eine Antivirus-App kann wegen der Sandbox nicht in andere Apps hineinschauen. Sie prüft im Wesentlichen dieselben Dinge wie Play Protect: installierte Apps gegen bekannte Muster. Viele Zusatzfunktionen wie „Handy-Booster“ oder „Speicher-Reiniger“ bringen keinen Sicherheitsgewinn.

Wann eine zusätzliche App sinnvoll sein kann:

  • Du installierst regelmäßig APKs aus unbekannten Quellen.
  • Du betreust Handys von Familienmitgliedern, die schnell auf Links tippen.
  • Du willst einen Phishing-Schutz für Links, den dein Browser nicht bietet.

Vorsicht bei kostenlosen Antivirus-Apps

Wer eine zusätzliche App installiert, gibt ihr weitreichende Einblicke. Bei Gratis-Apps lohnt deshalb ein kritischer Blick:

  • Die US-Handelsbehörde FTC verhängte 2024 eine Strafe von 16,5 Millionen US-Dollar gegen Avast, weil eine Tochterfirma Browsing-Daten von Nutzern verkauft hatte (FTC).
  • Das BSI warnt seit März 2022 vor dem Einsatz von Virenschutz-Software des Herstellers Kaspersky (BSI).
  • Werbefinanzierte Apps zeigen oft Pop-ups und drängen zu Abos.

Wenn du eine Antivirus-App nutzen willst: Achte auf ein gutes Ergebnis in aktuellen Tests, eine verständliche Datenschutzerklärung und darauf, dass die App nicht mehr Berechtigungen verlangt als nötig.

Und auf GrapheneOS?

Auf GrapheneOS gibt es Play Protect nur, wenn du Sandboxed Google Play installierst. Der Schutz kommt dort vor allem aus dem System selbst: gehärteter Speicher, verifizierter Boot, strengere Sandbox und Berechtigungen für Netzwerk und Sensoren. Eine Antivirus-App bringt dort noch weniger als auf normalem Android.

6 Regeln, die mehr bringen als jede Antivirus-App

  1. Updates sofort installieren, für Android und alle Apps.
  2. Apps nur aus vertrauenswürdigen Quellen: Play Store, F-Droid oder direkt beim Entwickler.
  3. Keine APK-Dateien aus SMS- oder Messenger-Links installieren, auch nicht von angeblichen Paketdiensten oder Banken.
  4. Berechtigungen prüfen: Eine Taschenlampen-App braucht keinen Zugriff auf Kontakte oder Bedienungshilfen.
  5. Bedienungshilfen und Geräteadministrator-Rechte nur Apps geben, denen du voll vertraust.
  6. Play Protect eingeschaltet lassen, solange du Google-Android nutzt.

Weitere Einstellungen für mehr Privatsphäre findest du in unserer Anleitung zu den Android-Datenschutz-Einstellungen.

Quellen

Stand der Angaben: Oktober 2026.