Wird mein Handy überwacht? Anzeichen erkennen, Stalkerware entfernen

Wenn du in einer Beziehung lebst oder gelebt hast, in der Gewalt oder Kontrolle eine Rolle spielt, lies diesen Absatz zuerst. Das Entfernen von Überwachungssoftware kann die Person alarmieren, die dich kontrolliert, und genau dieser Moment kann Gewalt auslösen. Bevor du etwas an deinem Handy änderst, ruf das Hilfetelefon Gewalt gegen Frauen unter 08000 116 016 an. Das Gespräch ist kostenlos, anonym, rund um die Uhr erreichbar, mehrsprachig und hinterlässt keine Spur in deiner Telefonrechnung. International findest du Anlaufstellen unter stopstalkerware.org. In akuter Gefahr: Polizei 110 oder Notruf 112. Eine Beraterin hilft dir, einen Sicherheitsplan zu machen, Beweise zu sichern und die richtige Reihenfolge der nächsten Schritte zu finden. Wichtig: Tippe diese Anleitung nicht in WhatsApp und such sie nicht über das möglicherweise überwachte Handy. Nutze einen anderen Computer, ein Gerät einer Vertrauensperson oder den Computer in einer Beratungsstelle.

Der Rest dieses Leitfadens beschreibt, wie Überwachung auf einem modernen Smartphone aussieht, wie du iPhone und Android prüfst und wie du Stalkerware entfernst, sobald du dazu bereit bist. Die Erkennungsschritte folgen dem Antwortrahmen der Coalition Against Stalkerware, den Empfehlungen des Safety Net Project (NNEDV), den jährlichen Stalkerware-Berichten von Kaspersky, der Apple- und Google-Plattformsicherheitsdokumentation sowie den Beratungsstandards des bff (Bundesverband Frauenberatungsstellen und Frauennotrufe) und des Hilfetelefons Gewalt gegen Frauen. Zum technischen Hintergrund: So funktioniert Handy-Ortung wirklich.

Anzeichen, dass dein Handy überwacht wird: technische Hinweise

Stalkerware und aggressive Monitoring-Apps hinterlassen Spuren. Keiner dieser Punkte allein beweist Überwachung, aber mehrere zusammen sind ein ernstes Warnsignal.

• Der Akku entlädt sich deutlich schneller als früher. Dauerhafte GPS-Abfragen, Mikrofonaufnahmen und Hintergrund-Uploads brauchen messbar Strom. Ein Handy, das früher den Tag durchhielt und jetzt um 16 Uhr leer ist, ohne dass du neue stromhungrige Apps installiert hast, ist verdächtig.
• Das Gerät wird im Ruhezustand warm. Liegt es bei ausgeschaltetem Display auf dem Tisch und erreicht 40 Grad oder mehr, läuft etwas im Hintergrund.
• Der mobile Datenverbrauch steigt sprunghaft. Stalkerware lädt Logs, Screenshots und Standortpings hoch. Öffne die Einstellungen und schau dir den Datenverbrauch pro App über die letzten 30 Tage an. Unerklärliche Gigabyte unter “Systemdienste” oder bei unbekannten Apps verdienen Aufmerksamkeit.
• Der Bildschirm wacht zu seltsamen Zeiten auf, ohne dass danach eine Benachrichtigung sichtbar ist. Manche Tools wecken das Gerät, um den Bildschirminhalt abzugreifen.
• Die Performance lässt nach. Ruckeln beim Öffnen von Apps, langsamere Tastatur, unerwartete Neustarts können auf Hintergrundprozesse hinweisen, die um Ressourcen kämpfen.
• Unerwartete SMS mit kryptischen Zeichen oder Codes erscheinen. Ältere Stalkerware nutzt SMS für Steuerbefehle, und Fragmente schlüpfen manchmal durch.
• Du hörst leise Klicks oder ein Echo bei Anrufen, die vorher nicht da waren. In modernen Netzen selten, aber weiterhin gemeldet.

Ein Kaspersky-Bericht aus 2023 zählte über 31.000 Mobilgeräte weltweit, auf denen in einem einzigen Jahr Stalkerware erkannt wurde. Die reale Zahl liegt höher, weil die meisten Fälle nie gemeldet werden. Wenn zwei oder drei der oben genannten Punkte zu deiner Erfahrung passen, nimm es ernst.

Anzeichen, dass dein Handy überwacht wird: Verhaltenshinweise

Technische Indizien sind oft mehrdeutig. Verhaltensmuster sagen meist mehr.

• Die andere Person weiß Dinge, die du nur in privaten Nachrichten oder E-Mails geschrieben hast.
• Sie taucht an Orten auf, an die du gegangen bist, ohne es zu sagen.
• Sie zitiert Gespräche aus Apps, zu denen sie keinen Zugang haben sollte.
• Sie macht beiläufige Bemerkungen über Personen, mit denen du geschrieben oder telefoniert hast.
• Sie scheint zu wissen, wann du gleich heimkommst, die Arbeit verlässt oder irgendwo neu ankommst.
• Sie drängt dich, das Handy entsperrt zu lassen, dein Passwort zu teilen oder gemeinsame Cloud-Konten zu nutzen.

Kurz gesagt

Wenn ein Partner regelmäßig Dinge weiß, die er nicht wissen kann, liegt die Quelle fast immer in einem von drei Bereichen: Stalkerware auf deinem Handy, Zugriff auf dein Cloud-Konto (iCloud oder Google), oder ein versteckter physischer Tracker wie ein unbekannter AirTag in deiner Tasche oder im Auto.

So prüfst du dein iPhone auf Tracking-Apps

Apples App Store mit Sandboxing und Review-Prozess macht iOS schwerer angreifbar als Android. Echte iPhone-Stalkerware setzt fast immer auf einen von drei Wegen: ein Konfigurationsprofil, ein Jailbreak oder gestohlene iCloud-Zugangsdaten. Prüfe alle drei.

Schritt 1: Suche nach Konfigurationsprofilen. Öffne Einstellungen > Allgemein > VPN & Geräteverwaltung. Auf den meisten privaten Handys ist dieser Bildschirm leer. Siehst du ein Profil, das du nicht installiert hast, oder eines mit dem Namen eines MDM-Tools von einem ehemaligen Arbeitgeber, kann dieses Profil deinen Datenverkehr umleiten und verschlüsselte Daten lesen. Apple beschreibt das Entfernen im offiziellen Support-Leitfaden. Tippe auf das Profil und wähle Profil entfernen.

Schritt 2: Standortdienste pro App prüfen. Geh zu Einstellungen > Datenschutz & Sicherheit > Ortungsdienste. Scroll die ganze Liste durch. Achte auf Apps, die du nicht kennst, oder unscheinbare Apps (Taschenrechner, Taschenlampe) mit Zugriff “Immer”. Stell unbekannte Apps auf “Nie”. Eine ausführliche Anleitung findest du unter Standort am iPhone abschalten.

Schritt 3: Akkunutzung pro App prüfen. Einstellungen > Batterie zeigt die letzten 24 Stunden und 10 Tage. Ein unbekannter Prozess, der im Hintergrund 15 bis 30 Prozent verbraucht, ist ein Warnsignal.

Schritt 4: Find-My-Freigaben durchsehen. Öffne Find My, tippe auf den Tab Personen und schau, mit wem du aktuell deinen Standort teilst. Jede Person in der Liste sieht dich live. Tippe den Eintrag an und wähle Standort nicht mehr teilen.

Schritt 5: iCloud-Anmeldungen prüfen. Melde dich von einem separaten Computer auf appleid.apple.com an und sieh dir die Geräte an. Jedes Gerät in dieser Liste kann auf deine iCloud-Daten zugreifen, einschließlich Standort über Find My. Entferne unbekannte Geräte und ändere sofort dein Apple-ID-Passwort.

Schritt 6: Auf Jailbreak-Spuren achten. Such nach Apps wie Cydia, Sileo, Zebra oder Checkra1n auf dem Homescreen oder in der App-Mediathek. Ihre Anwesenheit bedeutet, dass das Handy irgendwann gejailbreakt wurde, was die Angriffsfläche für Stalkerware massiv vergrößert.

So prüfst du Android auf Tracking-Apps

Android-Stalkerware ist verbreiteter als iOS-Stalkerware, weil das System Sideloading und mächtige Bedienungshilfen-Berechtigungen erlaubt. Die Coalition Against Stalkerware verfolgt Dutzende aktive kommerzielle Marken, die Android angreifen.

Schritt 1: Jede installierte App durchsehen. Einstellungen > Apps > Alle Apps anzeigen. Sortiere nach Größe oder zuletzt geöffnet. Tippe alles Unbekannte an und lies den Paketnamen. Stalkerware tarnt sich oft mit Namen wie “System Service”, “Wi-Fi”, “Sync Services” oder einem generischen Zahnrad-Symbol. Such den Paketnamen am Computer, wenn er nicht stimmig wirkt.

Schritt 2: Bedienungshilfen prüfen. Einstellungen > Bedienungshilfen. Stalkerware unter Android missbraucht fast immer die Bedienungshilfen, denn das ist der einzige legitime Weg für eine App, Bildschirminhalte zu lesen, Tasteneingaben zu protokollieren und Nachrichten anderer Apps abzugreifen. Jeder aktivierte Dienst, den du nicht selbst eingeschaltet hast, gehört deaktiviert.

Schritt 3: Geräteadministrator-Apps prüfen. Einstellungen > Sicherheit > Geräteadministrator-Apps (der Pfad variiert je nach Hersteller leicht; bei Samsung liegt er unter Einstellungen > Biometrische Daten und Sicherheit > Andere Sicherheitseinstellungen > Geräteadministrator-Apps). Stalkerware nutzt diese Berechtigung, um die Deinstallation zu blockieren. Deaktiviere den Geräteadministrator bei Verdächtigem, bevor du die App entfernst.

Schritt 4: Play Protect laufen lassen. Öffne den Play Store, tippe auf dein Profilbild und wähle Play Protect, dann Scannen. Googles Play-Protect-Dokumentation erklärt, dass der Dienst täglich rund 200 Milliarden App-Installationen auf schädliches Verhalten prüft. Play Protect erkennt nicht jede kommerzielle Stalkerware-Marke, aber viele.

Schritt 5: Akku- und Datenverbrauch pro App prüfen. Einstellungen > Akku > Akkunutzung sowie Einstellungen > Netzwerk und Internet > Mobile Datennutzung. Hintergrundprozesse, die ohne ersichtlichen Grund permanent laufen, lohnen einen genaueren Blick.

Schritt 6: Benachrichtigungsverlauf ansehen. Manche Android-Versionen führen einen 24-Stunden-Verlauf unter Einstellungen > Benachrichtigungen > Benachrichtigungsverlauf. Stalkerware verrät sich gelegentlich durch Meldungen während Installation oder Updates.

Stalkerware entfernen (iPhone)

Sobald du entschieden hast, dass das Entfernen sicher ist, arbeite in dieser Reihenfolge. Jeder Schritt schließt einen möglichen Wiedereinstiegspunkt.

1. iOS auf die neueste Version aktualisieren. Einstellungen > Allgemein > Softwareupdate. Viele ältere Stalkerware-Lücken sind in aktuellen iOS-Versionen geschlossen.
2. Unbekannte Konfigurationsprofile entfernen. Einstellungen > Allgemein > VPN & Geräteverwaltung.
3. Alle Einstellungen zurücksetzen. Einstellungen > Allgemein > iPhone übertragen oder zurücksetzen > Zurücksetzen > Alle Einstellungen. Das löscht VPN, Profile und viele Datenschutzeinstellungen, ohne deine Daten zu löschen.
4. Bei anhaltenden Bedenken: vollständiges Löschen. Sichere vorher nur Daten, keine Apps, auf einem sauberen Computer. Richte das iPhone danach als neu ein, statt ein Backup einzuspielen, das die ursprüngliche Infektion enthalten könnte.
5. Apple-ID-Passwort von einem anderen Gerät aus ändern. Wähle ein langes, einzigartiges Passwort und aktiviere die Zwei-Faktor-Authentifizierung.
6. Auf appleid.apple.com aus jedem Gerät abmelden, das du gerade nicht selbst nutzt.
7. Find-My-Freigaben prüfen und mit jeder Person stoppen, der du aktuell nicht aktiv vertraust.

Stalkerware entfernen (Android)

1. In den abgesicherten Modus starten. Bei den meisten Android-Handys: Einschalttaste lange drücken, dann auf “Ausschalten” lange tippen, bis “Neustart in den abgesicherten Modus” erscheint. Der abgesicherte Modus deaktiviert Drittanbieter-Apps, was die Deinstallation von Stalkerware erleichtert, weil sie die Aktion nicht blockieren kann.
2. Geräteadministrator bei verdächtigen Apps zuerst deaktivieren. Sonst ist die Deinstallation ausgegraut.
3. Verdächtige Apps deinstallieren. Einstellungen > Apps > App auswählen > Deinstallieren.
4. Play Protect komplett scannen lassen plus einen seriösen zweiten Scanner. Siehe nächster Abschnitt.
5. Wenn du dir nicht sicher bist, alles erwischt zu haben: Werksreset. Einstellungen > System > Optionen zum Zurücksetzen > Alle Daten löschen. Richte das Handy als neu ein und installiere Apps einzeln aus dem Play Store nach.
6. Google-Passwort von einem anderen Gerät aus ändern und unter Sicherheit > Deine Geräte unbekannte Sitzungen widerrufen. Aktiviere die Bestätigung in zwei Schritten.

Anti-Stalkerware-Tools, die wirklich helfen

Keine App fängt alles, aber ein fokussierter Scanner ist deutlich besser als nichts.

Sorgst du dich eher um einen physischen Tracker als um Software, warnt iOS standardmäßig vor mitreisenden AirTags. Auf Android: installiere Tracker Detect von Google oder AirGuard von F-Droid. Mehr dazu unter Unbekannter AirTag, was die Meldung bedeutet.

Für Betroffene von Gewalt: Sicherheit zuerst, dann technisch handeln

Stalkerware zu entfernen kann der sicherste Schritt sein oder der gefährlichste. Es kommt auf die Situation an. Die Coalition Against Stalkerware und das Safety-Net-Projekt des National Network to End Domestic Violence warnen, dass plötzlicher Wegfall der Überwachung Gewalt eskalieren lässt. Geh vor jedem technischen Schritt diese Liste durch.

• Such dir Unterstützung, bevor du etwas änderst. Ruf das Hilfetelefon Gewalt gegen Frauen unter 08000 116 016 an. Kostenlos, anonym, 24/7, mehrsprachig, ohne Eintrag in der Telefonrechnung. Männer und nicht-binäre Personen finden Hilfe beim Hilfetelefon Gewalt an Männern unter 0800 123 99 00. Allgemeine Opferhilfe: Weisser Ring 116 006 (täglich 7 bis 22 Uhr).
• Nutze ein anderes Gerät oder das Handy einer Vertrauensperson. Wenn dein Handy kompromittiert ist, kann der Täter mithören oder mitlesen, was du darauf tust. Das gilt auch für die Suche nach Hilfsangeboten.
• Sichere Beweise, bevor du etwas löschst. Fotografiere die verdächtigen App-Namen, Einstellungs-Screens und auffällige Nachrichten, in Absprache mit deiner Beraterin. Diese Belege können später eine Schutzanordnung nach GewSchG (Gewaltschutzgesetz) am Familiengericht stützen.
• Mach einen Sicherheitsplan. Überleg, wo du sein wirst, wenn der Täter merkt, dass die Überwachung weg ist. Such einen sicheren Ort, eine Vertrauensperson und einen Weg dorthin. Frauenhäuser sind anonym; eine Vermittlung läuft über Frauenhauskoordinierung Deutschland (frauenhauskoordinierung.de) oder bff (frauen-gegen-gewalt.de).
• Denk an ein zweites Handy. Ein neues Prepaid-Gerät, gut versteckt, hält Notfallkommunikation privat, auch wenn das Originalhandy vorerst kompromittiert bleibt. Ein günstiges Prepaid-Handy bekommst du bei Telekom, Vodafone oder O2.
• Kenne die rechtliche Lage in Deutschland. § 238 StGB (Nachstellung) stellt beharrliches Stalken unter Strafe. § 201 StGB schützt das gesprochene Wort, § 202a StGB ahndet das Ausspähen von Daten. § 184k StGB greift bei unbefugten Bildaufnahmen. Die DSGVO und das BDSG regeln, dass deine Standortdaten dir gehören und nicht ohne Einwilligung verarbeitet werden dürfen. Eine Beraterin oder eine spezialisierte Anwältin (Vermittlung über bff oder das Hilfetelefon) kennt das Vorgehen vor Ort.

Du musst das nicht allein lösen, und du musst es nicht heute lösen. Die richtige Reihenfolge hängt von deiner Situation ab. Das Hilfetelefon und die Coalition Against Stalkerware sind da, um dir vertraulich zu helfen, den nächsten Schritt zu finden.