Stalkerware erkennen und entfernen, ohne sich zu gefährden

Stalkerware ist Überwachungssoftware, die ohne Wissen der betroffenen Person auf deren Handy läuft. Sie leitet Standort, Nachrichten, Anrufe oder Fotos weiter und tarnt sich oft als harmloser Systemdienst. Häufig steckt jemand aus dem persönlichen Umfeld dahinter, der das Gerät kurz in der Hand hatte oder Passwörter kennt. Diese Seite hilft, das eigene Handy zu prüfen und dabei sicher vorzugehen.

Woran Sie Überwachung erkennen

Technische Auffälligkeiten sind Hinweise, keine Beweise. Polizei und BSI nennen einen schneller leeren Akku, Erwärmung, mehr Datenverbrauch und Apps, die Sie nicht kennen. Jedes davon kann auch eine harmlose Ursache haben. Deshalb lohnt der Abgleich:

Das verlässlichste Zeichen steht in der letzten Zeile. Die Coalition Against Stalkerware, ein internationaler Zusammenschluss von Beratungsstellen und Sicherheitsfirmen, nennt das unerklärliche Wissen einer Person als stärksten Hinweis – noch vor jeder technischen Auffälligkeit. Vertrauen Sie Ihrem Eindruck, auch wenn das Handy unauffällig wirkt.

Drei Wege, auf denen Überwachung entsteht

• Eine installierte App: Ist sie eingerichtet, kann sie je nach Art Standort, Suchanfragen, Nachrichten, Fotos und Anrufe übertragen. Auf Android braucht sie dafür weitreichende Rechte, etwa für Bedienungshilfen oder die Geräteverwaltung. Dafür muss jemand das entsperrte Gerät in der Hand gehabt haben. Auf dem iPhone setzen solche Apps meist einen Jailbreak oder ein Konfigurationsprofil voraus; häufiger führt der Weg dort über das Konto.
• Zugriff auf Konten: Wer Ihr Passwort kennt, braucht Ihr Handy nicht. Cloud-Backups, Fotos, der Standort in „Wo ist?“ oder „Mein Gerät finden“ und verknüpfte Geräte im Messenger lassen sich aus der Ferne einsehen.
• Tracker und Freigaben: Ein versteckter Bluetooth-Tracker in Tasche oder Auto oder eine einmal erteilte Standortfreigabe verraten Ihren Aufenthaltsort. Wie Sie fremde Tracker aufspüren, steht im Ratgeber Bluetooth-Tracker.

So prüfen Sie Ihr Handy

Bedenken Sie dabei: Endet eine Freigabe, bemerkt die andere Person das womöglich. Auch Messenger verdienen einen Blick – in WhatsApp zeigt der Menüpunkt „Verknüpfte Geräte“, ob Ihr Konto zusätzlich an einem Computer oder Tablet läuft. Schutz-Apps mit Stalkerware-Erkennung können ergänzen, ersetzen aber den Blick in die Einstellungen nicht; mehr dazu im Ratgeber Virenschutz für Android.

Beweise sichern, bevor sich etwas ändert

Für eine Anzeige und für gerichtliche Schutzanordnungen zählen Belege. Halten Sie fest, was Sie gefunden haben, bevor Sie Einstellungen ändern:

1. Fotografieren Fotografieren Sie verdächtige Apps, Berechtigungen und Profile mit einem zweiten Gerät. Bildschirmfotos auf dem betroffenen Handy könnten mitgelesen werden.
2. Tagebuch führen Notieren Sie jeden Vorfall mit Datum, Uhrzeit und Ort – auch Situationen, in denen jemand Unerklärliches wusste.
3. Nachrichten aufbewahren Speichern Sie Drohungen, Sprachnachrichten und E-Mails extern, etwa auf einem USB-Stick.
4. Beratung fragen Klären Sie mit einer Beratungsstelle oder der Polizei, ob das Gerät zur Auswertung gebraucht wird, bevor Sie es zurücksetzen.

Mit einem Sicherheitsplan vorgehen

Die Coalition Against Stalkerware rät, vor dem Entfernen gemeinsam mit einer Beratungsstelle einen Sicherheitsplan zu machen – einen persönlichen Plan, der auf Ihre Lage zugeschnitten ist. Er klärt etwa, über welches Gerät Sie vertraulich kommunizieren, wen Sie im Notfall erreichen und was geschieht, wenn die überwachende Person merkt, dass die Überwachung endet. Gerade in Beziehungen mit Gewalt kann dieser Moment gefährlich werden.

Der Plan legt auch die Reihenfolge fest. Manche Betroffene richten zuerst ein neues, unbekanntes Gerät für vertrauliche Gespräche ein und lassen das überwachte vorerst unverändert. Andere entfernen die App sofort, weil die Überwachung selbst die größte Gefahr ist. Welcher Weg passt, besprechen Sie am besten mit einer Fachstelle; das Hilfetelefon kann auch an Beratungsstellen vor Ort vermitteln.

Entfernen und danach absichern

Ist die Lage geklärt, gibt es drei Wege. Sie können der App erst die Rechte entziehen – Geräteverwaltung, Bedienungshilfen, Spezialzugriffe – und sie dann deinstallieren. Gründlicher ist das Zurücksetzen auf Werkseinstellungen; spielen Sie danach kein vollständiges Backup ein, das die App wieder mitbringen könnte, sondern installieren Sie Ihre Apps neu. Die Schritte stehen unter Werkseinstellungen. Am sichersten ist ein neues Gerät, das Sie selbst einrichten und niemandem überlassen.

Danach kommen die Konten an die Reihe, und zwar von einem sauberen Gerät aus: neue Passwörter für E-Mail, Apple- oder Google-Konto und Messenger, dazu die Zwei-Faktor-Anmeldung. Prüfen Sie auch die hinterlegte Telefonnummer und E-Mail-Adresse für die Wiederherstellung, damit niemand das Konto über „Passwort vergessen“ zurückholt.

Vorbeugen lässt sich mit wenigen Gewohnheiten. Das BSI rät, Bildschirmsperre und SIM-PIN immer aktiv zu lassen, eine PIN oder ein Passwort statt eines Musters zu wählen und Zugangsdaten auch Vertrauten nicht zu verraten. Richten Sie neue Geräte selbst ein, seien Sie skeptisch, wenn Ihnen jemand ein fertig eingerichtetes Handy schenkt, und lassen Sie sich nicht zum Rooten überreden. Weitere Einstellungen zeigt der Ratgeber Datenschutz am Smartphone.

Hilfe holen

• Akute Gefahr: Polizei unter 110.
• Hilfetelefon „Gewalt gegen Frauen“: 116 016, rund um die Uhr, kostenlos und anonym, in 18 Sprachen, auch für Angehörige und Fachkräfte. Online-Beratung gibt es auf hilfetelefon.de.
• Hilfetelefon „Gewalt an Männern“: 0800 1239900, montags bis donnerstags von 8 bis 20 Uhr, freitags von 8 bis 15 Uhr.
• Weißer Ring: Opfer-Telefon 116 006, täglich von 7 bis 22 Uhr, kostenlos und anonym.
• Anzeige: bei jeder Polizeidienststelle. Nachstellung ist nach § 238 StGB strafbar. Wer dabei ein Programm zum digitalen Ausspähen einsetzt, begeht in der Regel einen besonders schweren Fall; dafür drohen drei Monate bis fünf Jahre Freiheitsstrafe.

Und wenn es um Kinder geht?

Eltern dürfen die Geräte ihrer Kinder mit deren Wissen einschränken, etwa über ein Kinderkonto und eine offene Standortfreigabe. Heimliches Mitlesen ist auch bei Jugendlichen der falsche Weg – und gegenüber Erwachsenen in der Regel strafbar. Wie eine altersgerechte Begleitung aussieht, zeigen die Ratgeber Kindersicherung und Handy ab welchem Alter; weitere Sicherheitsthemen sammelt die Übersicht der Ratgeber.