Google-Konto absichern: Die komplette Anleitung 2026

Ob E-Mails, Fotos, Kalender, Kontakte oder dein kompletter App-Verlauf aus dem Play Store – dein Google-Konto ist das digitale Herzstück deines Android-Alltags. Wird es gehackt oder kompromittiert, verlierst du im schlimmsten Fall den Zugriff auf alles gleichzeitig. Die gute Nachricht: Mit ein paar gezielten Einstellungen sicherst du dein Konto deutlich besser ab, als es standardmäßig der Fall ist. Diese Anleitung zeigt dir Schritt für Schritt, wie das geht – inklusive der wichtigsten Neuerungen, die Google gerade erst eingeführt hat.

Voraussetzungen

Ein bestehendes Google-Konto (privat oder über Google Workspace)
Zugang zu deinem Android-Smartphone oder einem Browser
Optional: eine Authenticator-App (z. B. Google Authenticator oder Authy)
Etwa 15–20 Minuten Zeit

Google-Konto sichern: Die Schritt-für-Schritt-Anleitung

Schritt 1: Den Sicherheitscheck durchführen

Google bietet einen integrierten Sicherheitscheck an, der dir einen schnellen Überblick über den aktuellen Status deines Kontos verschafft. Öffne dazu auf deinem Android-Gerät die Einstellungen, tippe auf dein Profilbild oben rechts, wähle „Google-Konto verwalten“ und wechsle anschließend auf den Tab „Sicherheit“. Alternativ erreichst du diese Seite direkt über den Browser unter myaccount.google.com/security. Folge den angezeigten Empfehlungen – Google listet hier konkrete Schwachstellen auf, die sich meist mit wenigen Klicks beheben lassen.

Schritt 2: Ein starkes, einzigartiges Passwort setzen

Ein schwaches oder mehrfach verwendetes Passwort bleibt das größte Sicherheitsrisiko überhaupt. Gehe unter Sicherheit → Passwort und vergib ein neues Passwort mit mindestens 16 Zeichen, das Groß- und Kleinbuchstaben, Zahlen sowie Sonderzeichen enthält. Verwende dieses Passwort ausschließlich für dein Google-Konto. Ein Passwort-Manager hilft dir dabei, den Überblick zu behalten, ohne unsichere Abkürzungen zu nehmen – wenn du einen selbst hosten möchtest, zeigen wir dir in unserer Anleitung zu Bitwarden/Vaultwarden, wie das funktioniert. Wer ganz auf Passwörter verzichten will, findet in Passkeys mittlerweile eine ausgereifte Alternative – wir haben Passkeys und ihre Vorteile ausführlich erklärt.

Schritt 3: Zwei-Faktor-Authentifizierung (2FA) aktivieren

Die Zwei-Faktor-Authentifizierung ist die wirkungsvollste Einzelmaßnahme, um dein Konto gegen unbefugten Zugriff abzusichern. Selbst wenn jemand dein Passwort kennt, kommt er ohne den zweiten Faktor nicht rein. So aktivierst du sie:

Öffne myaccount.google.com und navigiere zu Sicherheit → Bestätigung in zwei Schritten.
Klicke auf „Erste Schritte“ und folge dem Assistenten.
Wähle deine bevorzugte Methode: Google Prompt (Benachrichtigung auf deinem Smartphone), Authenticator-App oder Hardware-Sicherheitsschlüssel.
Richte einen Backup-Code ein und speichere ihn sicher offline – zum Beispiel ausgedruckt in einem verschlossenen Ordner.

Eine ausführliche Anleitung zur Einrichtung findest du auch in unserem älteren, aber weiterhin gültigen Beitrag zur Bestätigung in zwei Schritten.

Passend dazu solltest du auch wissen, was sich bei Android in Sachen Gerätesicherheit tut: Mit Android 17 hat Google die erlaubten Fehlversuche am Sperrbildschirm drastisch reduziert – von rechnerisch bis zu 1.800 Versuchen über fünf Jahre auf nur noch 20 insgesamt, gestaffelt auf 6 Versuche in der ersten Minute, 7 in sechs Minuten, 8 in 25 Minuten und 12 in 24 Stunden. Alle Details dazu liest du in unserem Artikel zu den neuen PIN-Limits unter Android 17, technische Hintergründe liefert auch heise online.

Schritt 4: Verknüpfte Apps und Drittanbieter-Zugriffe prüfen

Viele Apps fordern beim Login Zugriff auf dein Google-Konto an. Mit der Zeit sammeln sich hier zahlreiche Verbindungen an, von denen du manche längst vergessen hast. Überprüfe diese Liste regelmäßig:

Gehe zu myaccount.google.com/permissions.
Sieh dir alle verknüpften Apps an.
Entferne den Zugriff für Apps, die du nicht mehr nutzt oder nicht kennst.

Besonders Apps, die vollen Zugriff auf Gmail oder Google Drive haben, solltest du kritisch hinterfragen.

Schritt 5: Wiederherstellungsoptionen aktuell halten

Wenn du dein Passwort vergisst oder aus deinem Konto ausgesperrt wirst, brauchst du funktionierende Wiederherstellungsoptionen. Stelle sicher, dass folgende Angaben aktuell sind:

Wiederherstellungs-E-Mail-Adresse (eine separate, nicht mit Google verknüpfte Adresse)
Wiederherstellungstelefonnummer (deine aktuelle Handynummer)

Diese Optionen findest du unter myaccount.google.com → Persönliche Daten → Kontaktdaten. Wer sich grundsätzlicher mit der Frage beschäftigen möchte, was eigentlich mit dem eigenen Konto passiert, wenn man selbst nicht mehr erreichbar ist, findet dazu Antworten in unserem Beitrag zum digitalen Erbe.

Schritt 6: Google-Backup korrekt einrichten

Neben der Kontosicherheit ist auch die Datensicherung essenziell. Google bietet eine automatische Backup-Funktion für Android-Geräte an. Gehe dazu in die Android-Einstellungen → System → Sicherung und stelle sicher, dass die Sicherung auf Google Drive aktiv ist. So sind deine App-Daten, Einstellungen und mehr im Ernstfall wiederherstellbar.

Hier hat sich in den letzten Wochen einiges getan – und das solltest du kennen, bevor du dein Backup einrichtest: Seit dem 7. Juli 2026 rechnet Google zusätzliche Sicherungsdaten wie SMS- und MMS-Nachrichten, den Anrufverlauf, Geräteeinstellungen sowie App-Daten auf dein Google-Speicherkontingent an. Bisher waren diese Daten kostenlos und unsichtbar im Hintergrund gesichert, nur Fotos und Videos in Google Fotos zählten zum Limit. Google selbst geht von durchschnittlich rund 40 MB zusätzlichem Speicherbedarf pro Konto aus – bei einem knappen 15-GB-Kontingent kann sich das aber trotzdem bemerkbar machen, wenn du ohnehin schon wenig Puffer hast. Mehr dazu liest du in unserem Artikel zur neuen Speicherkontingent-Regelung.

Als Ausgleich hat Google im Gegenzug mehr Kontrolle spendiert: Seit Anfang Juli 2026 kannst du festlegen, welche einzelnen Apps überhaupt gesichert werden sollen, statt nur einen globalen Schalter umzulegen. So sparst du gezielt Speicherplatz, ohne auf das Backup wichtiger Apps zu verzichten. Wie du die App-Auswahl im Detail einrichtest, zeigen wir dir in unserer Anleitung zum App-Backup.

Schritt 7: Aktive Sitzungen und Geräte kontrollieren

Unter myaccount.google.com → Sicherheit → Deine Geräte siehst du alle Geräte, die aktuell mit deinem Konto angemeldet sind. Erkennst du ein unbekanntes Gerät? Dann tippe auf „Abmelden“ und ändere sofort dein Passwort. Dieser Check sollte zur regelmäßigen Routine werden.

Häufige Fehler und nützliche Tipps

Backup-Codes nicht speichern: Viele überspringen diesen Schritt bei der 2FA-Einrichtung. Ohne Backup-Code kannst du bei Geräteverlust aus deinem eigenen Konto ausgesperrt werden.
Gleiche E-Mail als Wiederherstellungsadresse: Eine Wiederherstellungs-E-Mail nützt nichts, wenn sie zum selben Konto gehört, zu dem du keinen Zugang mehr hast.
Phishing-Mails ignorieren: Google fragt dich niemals per E-Mail nach deinem Passwort. Klicke nie auf verdächtige Links. Wie du Phishing-Versuche zuverlässig erkennst, zeigen wir dir in unserem Ratgeber Phishing unter Android erkennen und abwehren. Auch das Thema Erpressung über kompromittierte Konten und Geräte nimmt zu – mehr dazu in unserem Artikel zum Schutz vor Cyber-Erpressung.
SMS als einzige 2FA-Methode: SMS kann abgefangen werden (SIM-Swapping). Nutze lieber eine Authenticator-App oder einen Hardware-Sicherheitsschlüssel.
Zu selten prüfen: Führe den Sicherheitscheck mindestens einmal im Quartal durch – Berechtigungen und Sitzungen ändern sich mit der Zeit.

Dein Google-Konto verdient echten Schutz

Dein Google-Konto ist weit mehr als nur ein E-Mail-Postfach – es ist der Schlüssel zu deinem digitalen Leben auf Android. Mit den hier beschriebenen Schritten machst du es Angreifern deutlich schwerer: ein starkes Passwort oder Passkey, aktive Zwei-Faktor-Authentifizierung, regelmäßige Prüfung von Zugriffen und aktuell gehaltene Wiederherstellungsoptionen sind keine Raketenwissenschaft, aber extrem wirksam. Und mit den neuen, strengeren PIN-Limits unter Android 17 sowie der überarbeiteten Backup-Verwaltung bekommst du gleich zwei zusätzliche Sicherheitsnetze quasi automatisch dazu. Nimm dir die 20 Minuten – du wirst es nicht bereuen.

Letzte Aktualisierung am 14. Juli 2026