Google erklärte, dass seine Investitionen in künstliche Intelligenz und Echtzeit-Schutzmechanismen im Jahr 2025 dazu beigetragen hätten, schädliche Apps, Betrug und Datenschutzverletzungen innerhalb der Ökosysteme von Google Play und Android einzudämmen. Diese Bemühungen erfolgen zu einer Zeit, in der schädliche Akteure künstliche Intelligenz nutzen, um immer komplexere Angriffsmethoden zu entwickeln, wie Vijaya Kaza, Vizepräsidentin und General Managerin des Bereichs App- und Ökosystemvertrauen bei Google, erläuterte.
Google verhinderte die Veröffentlichung von mehr als 1,75 Millionen Apps, die gegen die Richtlinien von Google Play verstießen, und sperrte mehr als 80.000 Entwicklerkonten, die versucht hatten, schädliche Apps zu veröffentlichen. Nach Angaben des Unternehmens haben die Überprüfung der Identität von Entwicklern, verpflichtende Prüfungen vor der Überprüfung und Testanforderungen die Möglichkeiten missbräuchlicher Akteure eingeschränkt, auf die Plattform zu gelangen. Neue Tools unterstützen gleichzeitig regelkonforme Entwickler beim Erstellen richtlinienkonformer Apps.
Verbesserte App- und Datenschutzprüfungen
Apps bei Google Play durchlaufen mehr als 10.000 Sicherheitsprüfungen, wobei ihre Überprüfung auch nach der Veröffentlichung fortgesetzt wird. Im Jahr 2025 integrierte Google seine neuesten generativen Modelle in den Prüfprozess, um menschliche Prüfteams dabei zu unterstützen, komplexe schädliche Muster schneller zu erkennen.
Außerdem hinderte das Unternehmen mehr als 255.000 Apps daran, übermäßigen Zugriff auf sensible Nutzerdaten zu erhalten, und verschärfte seine Datenschutzrichtlinien weiter. Tools wie Play Policy Insights in Android Studio und der Bereich Datensicherheit bieten Entwicklern Hinweise dazu, wie sie die Anfragen nach sensiblen Berechtigungen reduzieren und die erforderlichen Angaben zur Nutzung während der App-Entwicklung bereitstellen können.
Im Hinblick auf Bewertungen und Rezensionen blockierten Systeme zur Bekämpfung von Spam 160 Millionen gefälschte oder manipulierte Bewertungen und Rezensionen, darunter Fälle, die darauf abzielten, die Bewertung von Apps zu erhöhen oder zu senken. Google erklärte, außerdem einen durchschnittlichen Rückgang um einen halben Stern bei Apps verhindert zu haben, die Ziel von Überflutungskampagnen mit Rezensionen waren.
Das Unternehmen fügte neue Schutzebenen für Kinder und Familien hinzu, um jüngere Nutzer daran zu hindern, Apps zu entdecken oder herunterzuladen, die mit Aktivitäten wie Glücksspiel oder Dating verbunden sind.
Ausweitung des Schutzes durch Google Play Protect
Google Play Protect überprüft täglich mehr als 350 Milliarden Android-Apps, unabhängig davon, ob sie von Google Play oder aus anderen Quellen heruntergeladen wurden. Im vergangenen Jahr erkannte die Echtzeitprüfung mehr als 27 Millionen neue schädliche Apps außerhalb von Google Play und warnte Nutzer beziehungsweise blockierte die Apps bei Bedarf.
Google weitete die Funktion für erweiterten Betrugsschutz auf 185 Märkte aus und deckt damit mehr als 2,8 Milliarden Android-Geräte ab, nachdem sie zunächst in Singapur getestet worden war. Die Funktion analysiert Apps, die aus externen Quellen installiert werden, etwa über einen Webbrowser oder Messaging-Apps, wenn sie sensible Berechtigungen anfordern, die bei Finanzbetrug missbraucht werden können. Im Jahr 2025 blockierte sie 266 Millionen riskante Installationsversuche und half dabei, Nutzer vor 872.000 Apps mit hohem Risiko zu schützen.
Google führte außerdem einen Betrugsschutz während Telefonanrufen ein, bei dem die Möglichkeit zum vorübergehenden Deaktivieren von Google Play Protect während eines Anrufs deaktiviert wird. Damit soll verhindert werden, dass Angreifer Nutzer dazu bringen, den Geräteschutz zu deaktivieren und anschließend während des Gesprächs eine schädliche App zu installieren.
Neue Tools für Entwickler
Google nahm Verbesserungen an der Play Integrity API vor, über die Apps und Spiele täglich mehr als 20 Milliarden Überprüfungen zum Schutz vor Missbrauch und unbefugtem Zugriff durchführen. Zu den Aktualisierungen im Jahr 2025 gehörten hardwaregestützte Signale, die schwer zu fälschen sind, sowie In-App-Aufforderungen, die Nutzern bei der Behebung von Problemen wie Netzwerkfehlern helfen. Außerdem wurde die Funktion device recall testweise eingeführt, um wiederholt missbräuchliche Akteure auch nach dem Zurücksetzen eines Geräts zu erkennen und dabei die Privatsphäre der Nutzer zu wahren.
Google beabsichtigt, die Überprüfung der Identität von Android-Entwicklern in diesem Jahr nach der Phase des frühen Zugriffs für alle Entwickler zu öffnen. Dabei soll es einen speziellen Kontotyp für Studierende und Hobbyentwickler geben, mit dem sie ihre Apps auf einer begrenzten Anzahl von Geräten verteilen können, ohne die vollständigen Überprüfungsanforderungen erfüllen zu müssen. In Android 16 können Entwickler private Informationen wie Bank-Anmeldedaten mit einer einzigen Codezeile schützen. Außerdem wurde der Schutz in einige Apps automatisch integriert, um Angriffe durch „Clickjacking“ oder Tapjacking einzudämmen.