IT & Sicherheit · Smartphone

GrapheneOS Smartphones: GrapheneOS auf Google Pixel installieren lassen, für Unternehmer und Teams

GrapheneOS Smartphones verbinden die Sicherheits-Hardware der Google-Pixel-Geräte mit einem gehärteten, datensparsamen Android. Google-Dienste sind nicht fest eingebaut. Zusätzliche Berechtigungsschalter helfen, Netzwerkzugriff, Sensoren und sensible Daten pro App gezielt zu begrenzen. Wir beraten bei der Geräteauswahl, installieren GrapheneOS, richten Profile, Apps und sichere Kommunikation ein und zeigen Ihnen, wie Sie im Alltag damit arbeiten.

GrapheneOS Smartphone anfragen

Was ist GrapheneOS?

Kurz gesagt: GrapheneOS ist ein quelloffenes Betriebssystem für Smartphones, das auf Android aufbaut. Es wird von einem gemeinnützigen Projekt entwickelt und legt den Schwerpunkt auf Sicherheit und Privatsphäre.

Anders als ein normales Android-Handy enthält es keine fest eingebauten Google-Dienste. Wer Apps aus dem Google Play Store braucht, kann diese optional installieren. Sie laufen dann wie normale Apps in einer abgeschotteten Umgebung, ohne besondere Systemrechte.

GrapheneOS ohne Google: Was bedeutet das?

GrapheneOS enthält keine vorinstallierten Google Play-Dienste und verlangt kein Google-Konto. Optional installiertes Google Play läuft ohne besondere Systemrechte im gewählten Profil. Google-Apps und andere Dienste können bei ihrer Nutzung trotzdem Daten an ihre Anbieter übertragen. Auch Mobilfunkanbieter, besuchte Websites und angemeldete Konten bleiben Teil des Datenschutzmodells. GrapheneOS macht ein Smartphone nicht anonym.

GrapheneOS Smartphones

Schutz für Daten und Quellen, auch unterwegs.

KI-generiertes Bild

Gehärtetes System

Zusätzliche Schutzmechanismen gegen Angriffe auf Speicher und Apps.

Feine Rechte

Netzwerkzugriff und Sensoren lassen sich pro App erlauben oder sperren.

Getrennte Profile

Arbeit und Privates auf einem Gerät, sauber voneinander getrennt.

Schnelle Updates

Sicherheitsupdates kommen zügig und direkt vom Projekt.

Warum GrapheneOS Smartphones derzeit nur auf Google Pixel laufen

Das klingt zunächst widersprüchlich: ein Google-freies System auf Google-Hardware. Der Grund ist die Sicherheit. Die Pixel-Geräte bieten Hardware-Funktionen, die das System für seinen Schutz braucht, darunter einen eigenen Sicherheitschip und die Möglichkeit, den Bootloader nach der Installation wieder zu sperren. Verified Boot prüft dann beim Start die Authentizität und Integrität der geschützten Systembestandteile.

Unterstützte Modelle: Offiziell unterstützt werden ausgewählte Google-Pixel-Modelle. Die aktuelle Liste veröffentlicht das GrapheneOS-Projekt. Wir prüfen vor dem Kauf, ob das gewünschte Modell dazugehört.
Entsperrbarer Bootloader: Für die Installation muss sich der Bootloader des konkreten Pixel-Geräts entsperren lassen. Bestimmte Netzbetreiber-Varianten verhindern das. Ein SIM-Lock oder die Herkunft aus einem Mobilfunkvertrag allein beantwortet diese Frage nicht. Wir prüfen die OEM-Entsperrbarkeit vor Kauf und Installation.
Ausblick Motorola: Das Projekt hat 2026 eine Partnerschaft mit Motorola angekündigt. Unterstützte Motorola-Geräte sind erst für künftige Modelle geplant, aktuelle Geräte erfüllen die Anforderungen nach Angaben des Projekts noch nicht.

Welches Google Pixel für GrapheneOS kaufen?

Kurz gesagt: Entscheidend sind ein unterstütztes Modell, ein entsperrbarer Bootloader und ein möglichst langer verbleibender Update-Zeitraum.

Entsperrbarer Bootloader: Bestimmte Netzbetreiber-Varianten lassen sich nicht entsperren. Wir prüfen die OEM-Entsperrbarkeit vor dem Kauf.
Update-Zeitraum: Google nennt für jedes Pixel-Modell, wie lange es Sicherheitsupdates erhält. Je länger, desto länger bleibt auch GrapheneOS darauf aktuell.
Preis und Leistung: Die günstigeren a-Modelle der Pixel-Reihe sind oft ein guter Einstieg, wenn sie unterstützt werden.
Gebraucht kaufen: möglich, wenn Modell, Entsperrbarkeit und Zustand geprüft sind.
Vollständige Unterstützung: Wir unterscheiden vollständige Sicherheitsunterstützung von Übergangsveröffentlichungen für auslaufende Geräte. Für einen Neukauf zählt die verbleibende vollständige Unterstützung, einschließlich gerätespezifischer Firmwareupdates.
Brandneue Modelle: Neue Pixel-Generationen erhalten GrapheneOS oft erst nach einiger Zeit, teils zunächst als experimentelle Version.

GrapheneOS Smartphone oder normales Android: der Vergleich

Kriterium	Normales Android	GrapheneOS Smartphone
Google-Dienste	fest eingebaut, mit weitreichenden Rechten	optional, abgeschottet wie normale Apps
Netzwerkzugriff pro App	meist nicht einstellbar	pro App erlauben oder sperren
Profile für Arbeit und Privat	Benutzer- und Arbeitsprofile je nach Gerät und Konfiguration	getrennte Benutzerprofile mit eigenen Apps und Daten
Prüfung des Systems beim Start	je nach Hersteller	ja, mit wieder gesperrtem Bootloader (Verified Boot)

GrapheneOS oder iPhone: was passt besser?

Kurz gesagt: Auch ein aktuelles iPhone bietet ein hohes Sicherheitsniveau. Der Unterschied liegt vor allem in der Kontrolle über Daten und Dienste.

iPhone: geschlossenes System mit starkem Schutz, aber eng an das Konto und die Dienste des Herstellers gebunden.
GrapheneOS: quelloffen, ohne Pflicht-Konto beim Hersteller, mit feineren Rechten pro App und getrennten Profilen.
Entscheidend: welche Apps Sie brauchen, wie wichtig Ihnen Unabhängigkeit von großen Plattformen ist und wie viel Einarbeitung Sie in Kauf nehmen.

GrapheneOS, LineageOS oder /e/OS: was ist der Unterschied?

Kurz gesagt: Alle drei sind Android-Varianten ohne fest eingebaute Google-Dienste. GrapheneOS setzt den Schwerpunkt auf Sicherheit und unterstützt dafür nur wenige Geräte. LineageOS und /e/OS laufen auf deutlich mehr Modellen, verzichten dafür aber teils auf Schutzfunktionen wie einen wieder gesperrten Bootloader.

System	Schwerpunkt	Geräte
GrapheneOS	Sicherheit und Privatsphäre, gehärtetes System	ausgewählte Google-Pixel-Modelle
LineageOS	freies Android für viele Geräte, längere Nutzung älterer Handys	sehr viele Modelle verschiedener Hersteller
/e/OS	alltagstauglich ohne Google, mit eigenen Diensten	viele Modelle, auch vorinstalliert erhältlich

Sicherheitsfunktionen von GrapheneOS im Alltag

Netzwerk und Sensoren pro App

Eine Taschenlampen-App braucht kein Internet. Solche Rechte lassen sich gezielt sperren.

Gezielter Zugriff auf Dateien und Kontakte

Mit Storage Scopes und Contact Scopes lässt sich der Zugriff auf ausgewählte Dateien und Kontakte begrenzen, statt einer App breiten Zugriff zu geben. Wir richten diese Freigaben passend zu den benötigten Funktionen ein.

Automatischer Neustart

Der automatische Neustart versetzt das Gerät nach einer einstellbaren Zeit ohne Entsperrung wieder in den Zustand vor der ersten Entsperrung. Dadurch werden zuvor freigegebene Schlüssel für geschützte Nutzerdaten aus dem Arbeitsspeicher entfernt. Die Datenträgerverschlüsselung besteht auch vorher.

Duress-PIN

Die optionale Duress-PIN beziehungsweise das Duress-Passwort löst bei Eingabe in einer Geräte-Entsperrabfrage eine irreversible Löschung des Geräts einschließlich installierter eSIMs aus. Externe Sicherungen und Daten bei Online-Diensten bleiben davon unberührt. Wir richten diese Funktion nur nach ausdrücklicher Vereinbarung ein und erklären die Folgen.

USB-Anschluss sperren

Der USB-C-Anschluss lässt sich im gesperrten Zustand für Datenverbindungen abschalten.

Abgeschottetes Google Play

Google-Apps laufen auf Wunsch wie normale Apps, ohne besondere Systemrechte.

Arbeit und Privat trennen: Profile auf dem GrapheneOS Smartphone

Wir können Arbeit und Privates in getrennten Benutzerprofilen mit eigenen Apps und Daten einrichten. Ein Android-Arbeitsprofil ist eine andere Form der Trennung und wird bei Bedarf gesondert geplant. Welche Variante passt, hängt von Benachrichtigungen, Profilwechseln und einer möglichen Firmenverwaltung ab. Optionales Google Play steht nur innerhalb des Profils zur Verfügung, in dem es installiert wurde.

GrapheneOS Nachteile: was im Alltag geht und was nicht

Die meisten Apps laufen ohne Probleme, auch mit optional installiertem Google Play. Es gibt aber Grenzen:

Banking-Apps: Manche verweigern den Start auf Systemen, die nicht von Google zertifiziert sind. Welche betroffen sind, prüfen wir vorab für Ihre Apps.
Kontaktloses Bezahlen: Mit Google Wallet funktioniert es nicht.
Nur unterstützte Pixel-Modelle: Ein vorhandenes Handy eines anderen Herstellers lässt sich nicht umrüsten.

Diese Einschränkungen klären wir, bevor Sie umsteigen.

Sie möchten wissen, ob Ihre Apps unter GrapheneOS laufen? Nennen Sie uns die unverzichtbaren Apps.

App-Check anfragen

Apps unter GrapheneOS installieren: App Store, Accrescent und Google Play

GrapheneOS bringt einen eigenen, kleinen App Store mit. Weitere Apps kommen über zusätzliche Quellen dazu.

Quelle	Was sie bietet
GrapheneOS App Store	Apps des Projekts und den Zugang zu Google Play und Accrescent
Accrescent	ein auf Sicherheit ausgerichteter App Store, vor allem mit quelloffenen Apps
Google Play, abgeschottet	die gewohnten Apps, auf Wunsch nur in einem eigenen Profil

Vanadium, Kamera, Akku und Android Auto: was im Alltag bleibt

Vanadium: der vorinstallierte, gehärtete Browser auf Chromium-Basis.
Kamera: Die eigene Kamera-App des Projekts ist dabei. Die Pixel-Kamera-App lässt sich über Google Play ergänzen.
Akkulaufzeit: in der Regel ähnlich wie mit dem vorinstallierten System.
Android Auto: kann über den GrapheneOS App Store installiert und mit den nötigen Freigaben genutzt werden, zusammen mit abgeschottetem Google Play.

Banking-Apps unter GrapheneOS: warum manche nicht starten

Manche Banking- und Bezahl-Apps prüfen über eine Google-Schnittstelle, ob das Gerät von Google zertifiziert ist. GrapheneOS ist sicher, aber nicht von Google zertifiziert. Deshalb verweigern einzelne Apps den Start, obwohl sie technisch laufen könnten.

Vorab prüfen: Wir testen Ihre Banking-Apps vor dem Umstieg.
Alternativen: Viele Banken bieten auch Online-Banking im Browser an.
Getrenntes Profil: Banking-Apps können in einem eigenen Profil laufen, getrennt vom Rest.

Was umfasst der GrapheneOS App-Check?

Wir prüfen die vereinbarten Kernfunktionen Ihrer unverzichtbaren Apps: Anmeldung, Benachrichtigungen, Dokumentzugriff und bei Banking-Apps das benötigte Freigabeverfahren. Zusätzlich berücksichtigen wir Telefonie, SMS, mobiles Internet, SIM oder eSIM sowie benötigtes Zubehör. WLAN-Telefonie und Android Auto prüfen wir bei Bedarf mit Ihrem Anbieter beziehungsweise Fahrzeug.

Persönliche Anmeldungen und Zahlungsfreigaben führen Sie selbst aus. Bei der Übergabe halten wir geprüfte Funktionen, erforderliche Google-Dienste und bekannte Einschränkungen fest. Spätere App-Updates können die Kompatibilität verändern.

Daten vom alten Handy übernehmen

Vor der Installation klären wir, welche Kontakte, Fotos, Dokumente und App-Daten übernommen werden können. Messenger haben eigene Übertragungs- und Sicherungsverfahren; ein Wechsel zwischen iPhone und Android kann zusätzliche Einschränkungen mitbringen. Auch Authenticator-Apps, Passkeys und Banking-Freischaltungen benötigen eine gesonderte Prüfung. Nicht alle App-Daten lassen sich übertragen. Wir halten den vereinbarten Umfang und verbleibende Lücken vor dem Zurücksetzen fest.

GrapheneOS Backup und Wiederherstellung

Die einmalige Datenübernahme ersetzt keine laufende Sicherung. Wir legen fest, welche Dateien, Kontakte und App-Daten regelmäßig gesichert werden, wo die Sicherung liegt und wie die benötigten Wiederherstellungsdaten aufbewahrt werden. Nicht jede App unterstützt denselben Sicherungsweg. Auf Wunsch prüfen wir die Wiederherstellung ausgewählter Daten. Umfang und Betreuung stehen im Angebot.

Sichere Kommunikation auf dem GrapheneOS Smartphone

Messenger: Ende-zu-Ende-verschlüsselte Messenger wie Signal für vertrauliche Gespräche.
E-Mail: verschlüsselte E-Mail, etwa mit Proton Mail mit eigener Domain.
Firmen-VPN: sicherer Zugriff auf Firmendaten unterwegs über Firmen-VPN und Backup.
Adressen trennen: eine eigene E-Mail-Adresse für jeden Dienst mit dem E-Mail-Alias-System.

GrapheneOS installieren: so läuft es ab

Gerät prüfen: ein offiziell unterstütztes Pixel-Modell mit entsperrbarem Bootloader, aktuelle Firmware.
Daten sichern: Die Installation setzt das Gerät vollständig zurück.
Installation: über den offiziellen Web-Installer des Projekts.
Bootloader wieder sperren: Nach der Installation sperren wir den Bootloader erneut. Verified Boot prüft beim Start die Authentizität und Integrität der geschützten Systembestandteile. Das ersetzt keine Prüfung installierter Apps oder persönlicher Daten.
Einrichten: Profile, Apps, Rechte, Messenger, E-Mail und VPN.

GrapheneOS für Firmenhandys und Teams

Kurz gesagt: Mehrere einheitlich eingerichtete GrapheneOS Smartphones lassen sich gut betreuen, wenn Profile, Apps und Regeln vorher festgelegt werden. Eine zentrale Geräteverwaltung wie bei klassischen Firmenhandys ist aber nur eingeschränkt möglich.

Einheitliche Einrichtung: gleiche Profile, Apps und Einstellungen auf allen Geräten.
Dokumentation: welche Apps wo laufen und welche Rechte sie haben.
Verlust eines Geräts: Bei Verlust sperren wir die betroffenen Zugänge und prüfen notwendige weitere Maßnahmen. Der Schutz lokaler Daten hängt unter anderem vom Entsperrcode, Gerätezustand und aktuellen Sicherheitsupdates ab. Ein gesperrter Bildschirm allein ist keine Garantie gegen jeden Zugriff.

Unsere Leistung: GrapheneOS Smartphones einrichten

Beratung und App-Check

Welche Apps brauchen Sie wirklich, und laufen sie auf dem neuen System?

Gerät und Angebot

Auswahl eines passenden Google-Pixel-Modells, danach schriftliches Angebot.

Installation

Das System über den offiziellen Installer aufspielen und den Bootloader wieder sperren.

Einrichtung und Abnahme

Profile, Messenger, verschlüsselte E-Mail und Firmen-VPN. Gemeinsame Prüfung Ihrer wichtigen Apps.

Einweisung

Rechte vergeben, Updates, Profile wechseln und was im Notfall zu tun ist. Betreuung auf Wunsch.

Was Sie bekommen, wenn Sie GrapheneOS installieren lassen

App-Check: Ihre wichtigen Apps vorab geprüft.
Eingerichtetes Smartphone: System installiert, Bootloader wieder gesperrt.
Profile: Arbeit und Privat getrennt, mit passenden Rechten.
Sichere Kommunikation: Messenger, E-Mail und VPN eingerichtet.
Einweisung: für den Alltag und für den Notfall.

Das passende Pixel-Gerät können Sie über uns beziehen oder selbst kaufen. Umfang und Kosten stehen im schriftlichen Angebot.

Was kostet ein GrapheneOS Smartphone mit Einrichtung?

Kurz gesagt: Das Betriebssystem selbst ist kostenlos. Kosten entstehen für das Pixel-Gerät und die Einrichtung.

Gerät: ein unterstütztes Pixel-Modell, vorhanden oder neu.
Einrichtung: abhängig von Profilen, Apps, Datenübernahme und sicherer Kommunikation.
Mehrere Geräte: einheitliche Einrichtung für ein Team.
Betreuung: auf Wunsch laufend.

Für wen sich GrapheneOS Smartphones lohnen

Unternehmer und Geschäftsführer

Das Smartphone enthält Kundendaten, Zugänge und vertrauliche Gespräche. Es verdient besonderen Schutz.

Berufe mit Verschwiegenheit

Kanzleien, Beratung und Praxen, die mobil mit vertraulichen Informationen arbeiten.

Krypto-Nutzer

Wer Wallets oder Börsenzugänge auf dem Handy hat, ist ein beliebtes Ziel für Angriffe.

Teams

Einheitlich eingerichtete Geräte für mehrere Mitarbeiter, einfacher zu betreuen.

GrapheneOS Smartphones: passende Leistungen

Verschlüsselte E-Mail auf dem Handy: Proton Mail mit eigener Domain
Eigene Adresse für jeden Dienst: E-Mail-Alias-System
Sicherer Zugriff auf Firmendaten unterwegs: Firmen-VPN und Backup
Der passende Arbeitsplatzrechner: Qubes OS Arbeitsplätze

Alle Leistungen dieses Bereichs finden Sie unter IT & Sicherheit.

Offizielle Informationen zu GrapheneOS Geräten und Funktionen

GrapheneOS Smartphones: häufige Fragen

Kann ich GrapheneOS auf meinem vorhandenen Handy installieren?

Nur wenn es ein offiziell unterstütztes Pixel-Modell mit entsperrbarem Bootloader ist. Andere Hersteller werden derzeit nicht unterstützt.

Welche Pixel-Modelle unterstützt GrapheneOS?

Ausgewählte Google-Pixel-Modelle, die das Projekt auf seiner Website auflistet. Neue Modelle kommen oft nach einiger Zeit dazu, ältere fallen nach Ende ihrer Update-Unterstützung heraus. Wir prüfen das vor dem Kauf.

Welches Pixel ist das beste für GrapheneOS?

Ein offiziell unterstütztes Pixel-Modell mit entsperrbarem Bootloader und möglichst langem verbleibendem Update-Zeitraum. Welches Modell passt, hängt von Budget, Größe und Kamera ab. Wir beraten vor dem Kauf.

Kann ich ein gebrauchtes Pixel für GrapheneOS nutzen?

Ja, wenn es ein offiziell unterstütztes Pixel-Modell mit entsperrbarem Bootloader ist und noch ausreichend lange vollständige Sicherheitsunterstützung erhält.

Funktioniert Android Auto unter GrapheneOS?

Ja. Android Auto wird über den GrapheneOS App Store installiert und benötigt abgeschottetes Google Play sowie passende Freigaben. Die Funktion mit Ihrem Fahrzeug prüfen wir bei Bedarf.

Funktionieren WhatsApp und andere Apps unter GrapheneOS?

Die meisten Apps laufen, auch solche aus dem Google Play Store, wenn Sie diesen optional installieren. Einzelne Banking-Apps können Probleme machen. Das prüfen wir vorab.

Ist GrapheneOS ohne Google überhaupt alltagstauglich?

Ja. Wer auf Google verzichten will, nutzt alternative App-Quellen. Wer bestimmte Google-Apps braucht, installiert Google Play abgeschottet dazu. Beides lässt sich auch auf getrennte Profile verteilen.

Was ist der Unterschied zwischen GrapheneOS und LineageOS?

GrapheneOS konzentriert sich auf Sicherheit und unterstützt nur wenige Geräte. LineageOS läuft auf sehr vielen Modellen, bietet aber nicht dieselben Schutzfunktionen.

Kann ich mit einem GrapheneOS Smartphone kontaktlos bezahlen?

Mit Google Wallet nicht. Andere Zahlungswege, etwa per Karte oder Banking-App ohne kontaktlose Funktion, bleiben möglich.

Verliere ich bei der Installation meine Daten?

Die Installation setzt das Gerät zurück. Deshalb prüfen und sichern wir vorher die vereinbarten übertragbaren Daten. Nicht jede App erlaubt eine vollständige Sicherung oder Wiederherstellung.

Wie bekomme ich Updates?

GrapheneOS lädt und installiert Systemupdates automatisch im Hintergrund. Aktiv wird die neue Version nach dem Neustart, zu dem das Gerät auffordert. Ein automatischer Neustart nach Updates kann optional eingerichtet werden. App-Updates werden zusätzlich über die jeweiligen Installationsquellen gepflegt.

GrapheneOS Smartphones anfragen

Beschreiben Sie kurz, wie viele Geräte Sie brauchen, welche Apps unverzichtbar sind und ob bereits Pixel-Geräte vorhanden sind. Wir melden uns mit einer ersten Einschätzung.

Anfrage stellen