GrapheneOS im Selbstversuch

Wer über digitale Souveränität spricht, muss irgendwann beim Smartphone landen. Kein anderes Gerät ist näher an uns. Kein anderes sammelt mehr Daten über unser Verhalten, unsere Kontakte, unsere Bewegungen und Routinen. Gleichzeitig ist kaum ein Gerät so stark an einzelne Plattformanbieter gebunden wie das Smartphone.

GrapheneOS ist für mich deshalb kein Nerd-Projekt, sondern ein technischer Gegenentwurf zu dieser Abhängigkeit. Es ist ein gehärtetes Android-Betriebssystem, das auf Google Pixel-Geräten läuft, aber ohne Google-Dienste auskommt. Der Fokus liegt klar auf Sicherheit, Exploit-Resistenz und Datenschutz. Keine vorinstallierten Tracking-Komponenten, kein Zwang zu einer Hersteller-ID, keine Cloud-Bindung als Voraussetzung für grundlegende Funktionen.

Am 5. Februar 2026 habe ich das Experiment gestartet. Als langjähriger Apple-Nutzer, mit über hundert installierten Apps auf meinem iPhone, bin ich auf ein Pixel 9 mit GrapheneOS umgestiegen. Ziel waren drei Dinge: weniger Bindung an Big Tech, mehr Privatsphäre und ein bewussterer Umgang mit dem Smartphone.

Warum GrapheneOS?

GrapheneOS basiert auf dem Android Open Source Project, ist aber stark gehärtet. Speicherisolation, restriktive Standardrechte, fein granular steuerbare Berechtigungen und ein konsequentes Sandbox-Modell erhöhen die Widerstandsfähigkeit gegen reale Angriffe. Das Threat Model ist klar: Schutz vor Massenüberwachung, vor kommerziellem Tracking, aber auch vor gezielten Angriffen über Exploits.

Hier kommt ein wichtiger Punkt ins Spiel. Auch ein iPhone schützt nicht vor hochentwickelten Angriffswerkzeugen wie etwa Pegasus, die gezielt Sicherheitslücken ausnutzen. Absolute Sicherheit gibt es nicht. Aber die Angriffsfläche lässt sich reduzieren. Genau darum geht es.

GrapheneOS verzichtet standardmäßig auf Google Play Services. Wer sie benötigt, kann sie als normale, isolierte Apps installieren. Sie erhalten keine Systemprivilegien. Das ist ein fundamentaler Unterschied zum klassischen Android.

Und ja, man braucht keine Apple ID. Keine Herstellerbindung als Eintrittskarte in das eigene Gerät.

Das Gerät

Google Pixel 9 ist derzeit eine der wenigen sinnvollen Hardware-Basen für GrapheneOS, weil nur Pixel-Geräte die notwendige Sicherheitsarchitektur und den offenen Bootloader-Zugang bieten. Ich habe bewusst nicht das teuerste Modell gewählt. Für rund 400,- Euro bekommt man ein technisch solides Gerät.

Ab Werk kommt es mit einer deutlichen Portion Google-Ökosystem. Genau das verschwindet nach der Installation von GrapheneOS.

Die Installation selbst ist erstaunlich unspektakulär. Über den Web-Installer wird das Betriebssystem direkt im Browser geflasht. Technisch sauber gelöst, transparent dokumentiert und reproduzierbar. Kein Bastelgefühl, sondern ein klarer Prozess.

Drei Profile statt einer Komfortblase

Android bietet die Möglichkeit, vollständig getrennte Benutzerprofile anzulegen. Diese Funktion wird selten genutzt, ist aber strategisch interessant.

Ich habe drei Profile eingerichtet.

Das erste Profil ist mein Daily Driver. Hier läuft ausschließlich Open-Source-Software. Kein Google Play Store, keine proprietären Abhängigkeiten. Dieses Profil ist mein Standard.

Das zweite Profil ist strikt für Finanzthemen reserviert. Banking-Apps, Identitätslösungen, alles was zwingend auf Google-Dienste besteht, läuft isoliert in diesem Bereich.

Das dritte Profil enthält die Dinge, die man eigentlich nicht braucht, aber gelegentlich doch verwendet. Die Staubsauger-App. Diverse Komfortlösungen. Digitale Restposten.

Der Effekt ist bemerkenswert. Nicht nur technisch, sondern mental. Apps verlieren ihre Selbstverständlichkeit und ihre Bedeutung. Man muss bewusst das Profil wechseln. Das reduziert impulsive Nutzung. Convenience wird nicht mehr automatisch geliefert.

Convenience und Sucht

Moderne Smartphone-Betriebssysteme sind darauf optimiert, Reibung zu minimieren. Push-Nachrichten, Badge-Counter, Cloud-Synchronisation in Echtzeit. Das erzeugt ein permanentes Grundrauschen.

GrapheneOS ist funktional, aber nicht verführerisch. Manche Dinge sind mühsamer. Benachrichtigungen funktionieren anders oder eingeschränkt, insbesondere ohne Google Play Services. Genau das wirkt entschleunigend.

Wer ehrlich ist, weiß: Wir brauchen viele dieser Notifications nicht. Sie sind Design-Elemente zur Bindung, nicht zur Produktivität.

Open Source im Alltag

Im Daily-Profil nutze ich eine Reihe freier Anwendungen. Obtainium dient als Paketmanager für Open-Source-Apps, unabhängig von klassischen App-Stores. Signal übernimmt verschlüsselte Kommunikation. DAVx5 synchronisiert Kontakte und Kalender über offene Standards. Tasks.org organisiert Aufgaben. LocalSend ersetzt AirDrop im lokalen Netzwerk. OpenCamera deckt die Fotografie ab. Die Fossify-Apps übernehmen Kontakte und Kalender ohne Tracking-Komponenten. Das FUTO-Keyboard ersetzt proprietäre Tastaturen inklusive lokalem Sprachmodell.

Technisch funktioniert das stabil. Die Einschränkungen liegen weniger in der Basis als in der App-Landschaft. Manche proprietären Anwendungen setzen Google-Dienste voraus. Hier entscheidet man bewusst, ob man sie wirklich braucht.

Ein besonders ärgerlicher Punkt aus österreichischer Perspektive ist ID Austria. Die offizielle App funktioniert nicht unter GrapheneOS. Das ist kein technisches Naturgesetz, sondern eine politische und architektonische Entscheidung. Wenn staatliche digitale Identität nur auf bestimmten Plattformkonfigurationen läuft, entsteht eine implizite Abhängigkeit. Wer digitale Souveränität ernst meint, sollte Plattformoffenheit als Anforderung definieren.

Was man aufgibt

Man gibt Komfort auf. Man investiert Zeit. Man analysiert Apps. Man stellt sich die Frage, ob hundert installierte Anwendungen wirklich notwendig sind.

Man akzeptiert, dass manche Dinge nicht perfekt integriert sind. Manche Push-Mechanismen sind weniger zuverlässig. Manche Services verweigern sich.

Aber man gewinnt Transparenz. Man versteht wieder, welche Abhängigkeiten bestehen. Man trennt Kontexte sauber. Und man reduziert die systemische Bindung an einzelne Anbieter.

Fazit nach dem Start

Das Experiment zeigt vor allem eines: Es geht. Auch als langjähriger Apple-Nutzer. Auch ohne technisches Bastelbedürfnis.

GrapheneOS ist kein Mainstream-Produkt. Es ist ein Werkzeug für Menschen, die bewusst entscheiden wollen, welche Kompromisse sie eingehen. Sicherheit ist kein Zustand, sondern ein Prozess. Digitale Souveränität ebenso.