Unbequeme Fragen zur Android-Entwicklerverifizierung

• Das von Google ab 2026 eingeführte Programm zur Android-Entwicklerverifizierung verlangt von allen App-Entwicklern eine Identitätsprüfung und löst damit eine Debatte über das Gleichgewicht zwischen Privatsphäre und Sicherheit aus
• Der ICEBlock-Fall zeigt, dass die Offenlegung der Identität für Entwickler, die Anonymität benötigen, persönliche und berufliche Schäden verursachen kann
• In den Datenschutzrichtlinien von Google steht, dass Entwicklerinformationen ohne klare Begrenzung mit Dritten geteilt werden können, was Bedenken hinsichtlich Vertrauen und Transparenz aufwirft
• Wenn nach 2027 die Nutzung von Debug-Keystores und doppelten Paketnamen eingeschränkt wird, könnte die App-Entwicklung und das Testen in Bildungsumgebungen erschwert werden
• Das Programm zielt zwar darauf ab, schädliche Apps zu verhindern, doch es braucht eine Diskussion über Anonymität, Zugänglichkeit in der Bildung und die mangelnde Zusammenarbeit mit zivilgesellschaftlichen Organisationen

---

Hintergrund und Problemstellung

• Google verlangt ab 2026 von allen Android-App-Entwicklern den Abschluss einer Identitätsverifizierung, sodass nur Apps verifizierter Entwickler installiert werden können
  • Diese Richtlinie gilt auch für Apps, die außerhalb von Google Play vertrieben werden (Sideloading)
  • Frühzugang ab Oktober 2025, Öffnung für alle Entwickler im März 2026, Einführung ab September 2026 in Brasilien, Indonesien, Singapur und Thailand
• Der Fall der App ICEBlock unterstreicht die Bedeutung von Anonymität
  • ICEBlock ist eine Plattform, auf der Nutzer anonym Aktivitäten von ICE (Immigration and Customs Enforcement) melden können; nachdem der Entwickler seine Identität offengelegt hatte, war er rechtlichen Drohungen ausgesetzt und sein Ehepartner verlor den Arbeitsplatz
  • Ein Entwickler einer ähnlichen Android-App-Version (vorläufig „ICE Scream“ genannt) könnte durch die Offenlegung seiner Identität einem ähnlichen Risiko ausgesetzt sein

Frage 1: Berücksichtigung von Anonymität

• Unklar ist, wie Google Entwickler unterstützen will, die aus legitimen Gründen anonym bleiben müssen
  • Entwickler von Apps wie ICE Scream könnten wegen der Offenlegung ihrer Identität Sicherheitsrisiken oder rechtliche Vergeltung befürchten
  • Google hat keine konkreten Gegenmaßnahmen oder Ausnahmeregelungen für solche Szenarien veröffentlicht

Frage 2: Zusammenarbeit mit zivilgesellschaftlichen Organisationen

• Es ist nicht bekannt, ob Google mit zivilgesellschaftlichen Organisationen wie der EFF oder AccessNow zusammengearbeitet hat, um das Gleichgewicht zwischen Privatsphäre und Sicherheit im Verifizierungsprogramm zu diskutieren
  • Solche Organisationen verfügen über langjährige Erfahrung im Umgang mit dem Spannungsfeld zwischen Privatsphäre und Sicherheit
  • Es fehlt an Informationen darüber, ob Google ihre Expertise genutzt hat und mit welchem Ergebnis

Frage 3: Unklarheiten in den Datenschutzrichtlinien

• In den Datenschutzrichtlinien von Google steht, dass personenbezogene Daten von Entwicklern mit „vertrauenswürdigen Unternehmen oder Personen“ geteilt werden können
  • Es gibt keine klare Erklärung dazu, nach welchen Kriterien etwas als „vertrauenswürdig“ gilt oder welche Nutzungsbeschränkungen für die geteilten Informationen bestehen
  • Das erschwert es Personen wie dem Entwickler von ICE Scream, Googles Umgang mit ihren Daten zu vertrauen

Frage 4: Debug-Keystore und Entwicklungsumgebung

• Die Android-App-Entwicklung verwendet Debug-Keystores, die temporär sind und häufig ersetzt werden
  • Wenn Debug-Keystores nach 2027 nicht in das Verifizierungsprogramm einbezogen werden, könnte das Testen von Apps auf Google-zertifizierter Hardware unmöglich werden
  • In Bildungsumgebungen (z. B. Klassenräumen, CI-Servern) könnte die Pflicht zur Keystore-Registrierung die Lernhürden erhöhen

Frage 5: Problem mit doppelten Paketnamen

• In Bildungsumgebungen ist die Verwendung doppelter Paketnamen häufig, etwa bei den Beispielprojekten von Google
  • Das Verifizierungsprogramm verbietet doppelte Paketnamen, was dazu führen würde, dass Einsteiger Beispielcode nicht ausführen können
  • Beispiel: Der Autor eines Buchs zur Android-App-Entwicklung befürchtet, dass seine Leser die Beispiele nicht mehr ausführen können
  • Google hat keinen Lösungsansatz für dieses Problem vorgestellt

Weitere Diskussion und Feedback

• Google stellt ein Online-Formular bereit, um Feedback von Entwicklern einzuholen; Fragen und Bedenken können dort eingereicht werden
  • Link zum Formular: https://docs.google.com/forms/d/…
• Zivilgesellschaftliche Organisationen oder Interessierte können [e-mail] kontaktieren
• Falls Google selbst die Diskussion führen möchte, kann es [e-mail] kontaktieren

Bedeutung

• Das Android-Entwicklerverifizierungsprogramm soll zwar die Sicherheit der Nutzer stärken, berücksichtigt aber offenbar nicht ausreichend die Auswirkungen eingeschränkter Anonymität auf Entwickler
• Es könnte die Zugänglichkeit in der Bildung und den Schutz der Privatsphäre beeinträchtigen; daher sind eine transparente Erklärung der Google-Richtlinien und die Zusammenarbeit mit zivilgesellschaftlichen Organisationen nötig
• Die Richtlinie stellt eine Herausforderung dar, ein Gleichgewicht zwischen der Verhinderung schädlicher Apps und dem Erhalt eines offenen Ökosystems zu finden; der Dialog mit der Entwickler-Community ist wichtig