Stalkerware ist eine der unterschätztesten Bedrohungen für die Privatsphäre auf dem Smartphone. Anders als klassische Malware wird sie nicht über Sicherheitslücken eingeschleust, sondern gezielt von einer Person installiert, die kurzzeitig physischen Zugriff auf das Gerät hatte – meist ein (Ex-)Partner, ein Familienmitglied oder Arbeitgeber. Das Ziel: Standort, Nachrichten, Anrufe, Fotos und App-Nutzung heimlich überwachen. Dieser Artikel zeigt, wie du Stalkerware erkennst, sicher entfernst und dein Handy danach besser absicherst. Geht es dir dagegen um die transparente, mit dem Kind besprochene Einrichtung eines Kinder-Smartphones statt um heimliche Überwachung, ist unser separater Artikel zum datenschutzfreundlichen Kinder-Smartphone die passendere Anleitung.

Was Stalkerware von normaler Malware unterscheidet

Stalkerware-Apps werden oft als legitime Anwendungen getarnt, etwa als Kindersicherung, Akku-Optimierer oder Systemdienst. Sie erfordern in der Regel physischen Zugriff auf das Gerät zur Installation und sind danach häufig aus der App-Übersicht ausgeblendet oder tragen einen unauffälligen, generischen Namen. Weil sie technisch keine “klassische” Schadsoftware sind, stufen viele Standard-Virenscanner sie nicht automatisch als gefährlich ein.

Wird mein Handy ausspioniert? Typische Anzeichen

Ein einzelnes Symptom beweist noch nichts, mehrere zusammen sind aber ein ernstes Warnsignal. Folgende Anzeichen können auf eine heimliche Überwachungs-App hindeuten:

  • Eine Person weiß Dinge über dich, die sie eigentlich nicht wissen kann: wo du warst, was du geschrieben hast oder mit wem du telefoniert hast

  • Der grüne Punkt oben rechts (ab Android 12) zeigt Kamera- oder Mikrofonzugriff an, obwohl du gerade keine passende App nutzt

  • Ungewöhnlich schneller Akkuverbrauch oder spürbare Erwärmung des Geräts im Ruhezustand

  • Erhöhter mobiler Datenverbrauch ohne erkennbaren Grund

  • Das Smartphone bleibt beim Ausschalten ungewöhnlich lange aktiv oder startet unerwartet neu

  • Unbekannte Apps in den Einstellungen, teils mit generischen Namen wie “System Service” oder “Sync Manager”

  • Warnungen von Google Play Protect zu einer App, die nicht aus dem Play Store stammt

  • Auffällige Berechtigungsanfragen für Standort, Mikrofon, Kamera oder SMS bei Apps, die diese Funktionen eigentlich nicht benötigen

Wird mein iPhone ausspioniert?

Auf einem iPhone lassen sich Überwachungs-Apps ohne Jailbreak kaum heimlich installieren. Überwacht wird dort meist anders: über Zugriff auf deine Apple-ID oder über ein eingeschleustes Verwaltungsprofil. Prüfe deshalb:

  1. Sicherheitsprüfung nutzen: Unter Einstellungen → Datenschutz & Sicherheit → Sicherheitsprüfung (ab iOS 16) siehst du, mit wem du Standort, Fotos und andere Daten teilst, und kannst alle Freigaben auf einen Schlag beenden (Apple-Checkliste).
  2. Angemeldete Geräte prüfen: Unter Einstellungen → [dein Name] → Geräte siehst du alle Geräte, die mit deinem Apple Account verbunden sind. Unbekannte Geräte entfernen und das Passwort ändern.
  3. Profile prüfen: Unter Einstellungen → Allgemein → VPN und Geräteverwaltung darf auf einem privaten iPhone normalerweise kein Profil stehen, das du nicht selbst eingerichtet hast.
  4. Unbekannte AirTags: Das iPhone warnt dich, wenn ein fremder AirTag längere Zeit mit dir unterwegs ist. Nimm solche Meldungen ernst.

Stalkerware systematisch aufspüren

1. Installierte Apps und Berechtigungen prüfen

Öffne Einstellungen → Apps → Alle Apps anzeigen und aktiviere die Anzeige von Systemprozessen. Achte auf Apps, die dir unbekannt vorkommen oder keinen erkennbaren Zweck haben. Prüfe anschließend unter Einstellungen → Datenschutz → Berechtigungsmanager, welche Apps Zugriff auf Standort, Mikrofon, Kamera und SMS haben.

2. Geräteadministrator-Rechte kontrollieren

Viele Stalkerware-Apps verschaffen sich Geräteadministrator-Rechte, um sich vor der Deinstallation zu schützen. Unter Einstellungen → Sicherheit → Geräteadministratoren siehst du, welche Apps diese erweiterten Rechte besitzen. Ist dort eine unbekannte App gelistet, deaktiviere die Rechte zuerst, bevor du die App deinstallierst.

3. Bedienungshilfen-Berechtigungen kontrollieren

Der Bedienungshilfen-Dienst (Accessibility Service) wird von Stalkerware häufig missbraucht, um Bildschirminhalte mitzulesen. Unter Einstellungen → Bedienungshilfen solltest du nur Dienste sehen, die du bewusst aktiviert hast.

4. Spezialisierte Erkennungstools nutzen

Open-Source-Tools wie die von der Coalition Against Stalkerware empfohlenen Scanner können versteckte Überwachungs-Apps zuverlässiger erkennen als klassische Antivirus-Software, da sie speziell auf bekannte Stalkerware-Signaturen trainiert sind.

Stalkerware sicher entfernen

Wenn du Stalkerware identifiziert hast, ist ein vollständiger Werksreset der zuverlässigste Weg zur Entfernung, da einzelne Deinstallationen bei gut versteckter Stalkerware nicht immer alle Komponenten erfassen. Wichtig dabei:

  1. Sichere zunächst nur die Daten, die du wirklich behalten willst – ohne dabei ein komplettes, potenziell kompromittiertes Cloud-Backup wiederherzustellen.
  2. Setze das Gerät über Einstellungen → System → Zurücksetzen → Alle Daten löschen vollständig zurück.
  3. Richte das Handy danach neu ein, ohne alte Backups einzuspielen, aus denen die Stalkerware erneut installiert werden könnte.

Eine ausführliche Anleitung zum vollständigen, unwiderruflichen Löschen aller Daten findest du in unserem Artikel Handy sicher verkaufen.

Wichtiger Hinweis zur Sicherheit vor dem Entfernen

Wenn du vermutest, dass die überwachende Person eine reale Gefahr für dich darstellt, entferne die Stalkerware nicht unüberlegt sofort. Das plötzliche Verschwinden der App kann die überwachende Person alarmieren und die Situation verschärfen. Wende dich in solchen Fällen zunächst an eine Fachberatungsstelle für Betroffene von digitaler Gewalt oder an die Polizei, um gemeinsam ein sicheres Vorgehen zu planen.

Langfristiger Schutz nach der Bereinigung

Nach dem Zurücksetzen solltest du dein Handy grundlegend absichern:

  • Richte eine sichere Displaysperre mit langer PIN oder Passwort ein, statt eines leicht zu erratenden Musters.
  • Aktiviere die Zwei-Faktor-Authentifizierung für alle wichtigen Konten – unsere 2FA-Anleitung zeigt die sichersten Optionen.
  • Überprüfe regelmäßig die App-Berechtigungen in den Android-Datenschutz-Einstellungen.
  • Gib dein entsperrtes Gerät grundsätzlich nicht unbeaufsichtigt aus der Hand.
  • Kombiniere den Schutz vor Stalkerware mit Ende-zu-Ende-verschlüsselter Kommunikation und weiteren Maßnahmen gegen Lauschangriffe - unser Artikel Abhörsicheres Handy fasst alle relevanten Schutzebenen zusammen.

Stalkerware lebt von physischem Zugriff und mangelnder Aufmerksamkeit. Wer sein Gerät konsequent absichert und regelmäßig auf unbekannte Apps und Berechtigungen prüft, macht eine heimliche Installation deutlich schwerer.

Quellen

Stand der Angaben: Oktober 2026.