VW-App sperrt Custom-ROMs aus: Play Integrity als Grund

Wenn du dein Android-Smartphone bewusst von Google entkoppelt hast und dafür GrapheneOS, LineageOS oder /e/OS nutzt, kennst du das Problem: Manche Apps machen früher oder später einfach nicht mehr mit. Jetzt hat es mit Volkswagen einen prominenten Fall getroffen – und der Zeitpunkt könnte kaum ungünstiger sein, wenn man bedenkt, welche Alltagsfunktionen dadurch wegfallen.

Was ist passiert?

Fahrerinnen und Fahrer eines Fahrzeugs der Volkswagen-Gruppe, die auf ihrem Smartphone ein alternatives Android-System wie GrapheneOS, LineageOS oder /e/OS einsetzen, können die offizielle VW-App seit einer Weile nicht mehr verwenden. Konkret bedeutet das: Kein Blick mehr auf die Restreichweite des Autos, keine Terminplanung für den Werkstattbesuch und keine Fernsteuerung von Ladevorgang oder Klimatisierung übers Handy. VW hat am Unterbau der App etwas verändert, sodass sie nur noch auf Geräten mit vorinstallierten Google-Play-Diensten läuft.

Auf Nachfrage teilte Volkswagen mit, Betroffene sollten nicht mit einer schnellen Wiederöffnung rechnen – man schaue sich die Sache aber an. Eine konkrete Zusage für eine Lösung gibt es bisher nicht.

Der technische Hintergrund: Play Integrity API

Verantwortlich für die Sperre ist Googles Play Integrity API, der Nachfolger des früheren SafetyNet-Systems. Sie prüft, ob ein Gerät als „vertrauenswürdig“ gilt – allerdings nicht danach, wie sicher ein System tatsächlich gehärtet ist, sondern danach, ob es von Google zertifiziert wurde. Genau das führt zu einem kuriosen Ergebnis: Ein hochgradig abgesichertes GrapheneOS-Gerät fällt durch die Prüfung, weil es nicht mit dem Signaturschlüssel des Geräteherstellers, sondern mit einem eigenen Schlüssel arbeitet. Ein veraltetes Billig-Smartphone mit Werksfirmware und Google-Zertifizierung besteht die Prüfung dagegen anstandslos.

Dabei hätte VW eine Alternative gehabt: Android bietet mit der Hardware-Attestation-API eine Schnittstelle, die den Verified-Boot-Schlüssel direkt an den Anbieter weitergibt. GrapheneOS veröffentlicht seine Signatur-Fingerabdrücke sogar öffentlich, damit App-Anbieter sie gezielt freischalten können – nachzulesen im offiziellen Kompatibilitätsleitfaden von GrapheneOS. Volkswagen hat sich stattdessen für den einfacheren, aber weniger flexiblen Weg über die Play Integrity API entschieden. Wie die Schnittstelle grundsätzlich funktioniert, beschreibt Google in der offiziellen Entwicklerdokumentation.

Besonders ärgerlich für Betroffene: Die App lässt sich weiterhin problemlos auf jahrealten Smartphones ab Android 10 installieren, die seit Langem keine Sicherheitsupdates mehr erhalten. Das eigentliche Sicherheitsrisiko liegt also nicht zwangsläufig beim Betriebssystem, sondern schlicht bei der fehlenden Google-Zertifizierung.

Hyundai zeigt: Es geht auch anders

Dass eine restriktive Handhabung nicht zwingend nötig ist, zeigt ein Blick zur Konkurrenz. Die myHyundai-App unterstützt GrapheneOS ganz offiziell. Wer sich bewusst für mehr Datenschutz auf Android entscheidet, muss also nicht automatisch auf Komfortfunktionen im Auto verzichten – zumindest nicht bei jedem Hersteller.

Kein Einzelfall: VW und die externen Schnittstellen

Die aktuelle App-Sperre reiht sich in eine Reihe ähnlicher Einschränkungen ein. Bereits im Mai hatte Volkswagen den Anmelde-Flow seiner Fahrzeug-Schnittstelle umgebaut und damit unangekündigt auch zahlreiche Drittanbieter-Integrationen gekappt – etwa Anbindungen an Smart-Home-Zentralen wie Home Assistant, über die findige Nutzer den Ladevorgang etwa nach Solarstrom-Angebot automatisiert hatten. API-Token liefen ohne Vorwarnung ab, bestehende Verbindungen wurden gekappt. Wer sein Zuhause ohnehin schon automatisiert und beispielsweise Geräte über Home Assistant einbindet, kennt das Risiko, dass Hersteller offene Schnittstellen irgendwann ohne Ankündigung schließen.

Für Custom-ROM-Nutzer ist das jetzt die zweite Einschränkung binnen weniger Wochen – erst der Wegfall der externen API-Anbindung, jetzt zusätzlich der Ausschluss aus der offiziellen App.

Ein bekanntes Muster

Dass Apps gezielt gegen alternative oder modifizierte Android-Systeme vorgehen, ist an sich nichts Neues. Auch Netflix hat in der Vergangenheit gerootete Android-Geräte blockiert, um Kopierschutz-Vorgaben der Studios einzuhalten. Neu ist allerdings, dass mit VW erstmals ein Fahrzeughersteller in großem Stil Kernfunktionen wie Ladesteuerung und Reichweitenanzeige an eine Google-Zertifizierung koppelt – Funktionen, die für viele Fahrer im Alltag relevant sind und die sich anders als Streaming-Kopierschutz nicht einfach umgehen lassen.

Wer sich aus Datenschutzgründen bewusst gegen ein Standard-Android mit Google-Diensten entschieden hat, wie es beispielsweise mit CyanogenMod und dessen Nachfolger LineageOS seit Jahren möglich ist, wird durch solche Vorfälle im wahrsten Sinne des Wortes ausgebremst.

Play Integrity betrifft längst nicht nur Autohersteller

Die VW-App ist kein Einzelfall, sondern Teil eines größeren Trends. Immer mehr Anbieter setzen bei sicherheitsrelevanten Funktionen auf die Play Integrity API, statt selbst zu prüfen, welche alternativen Systeme sich eigentlich vertrauenswürdig verhalten. In der GrapheneOS-Community kursieren immer wieder Berichte über Apps, die plötzlich den Dienst verweigern, sobald sie eine höhere Integritätsstufe verlangen – vom Banking-Login über Zahlungs-Apps bis hin zu einzelnen Spielen. Für Entwickler ist das bequem: Ein einziger API-Aufruf genügt, um zwischen „vertrauenswürdig“ und „nicht vertrauenswürdig“ zu unterscheiden, ganz ohne eigenen Prüfaufwand. Für Nutzer bedeutet es aber, dass die Kontrolle über die eigene Software zunehmend zur Nebensache wird, sobald ein Hersteller diesen einfachen Weg wählt.

Genau das macht den Fall bei Volkswagen zu mehr als nur einer Randnotiz für eine kleine Zielgruppe. Wer sich für ein gehärtetes System entscheidet, tut das in aller Regel bewusst und aus gutem Grund – etwa um weniger Daten an Google weiterzugeben oder um von einem transparenteren Sicherheitsmodell zu profitieren. Dass ausgerechnet diese Nutzergruppe beim Zugriff auf reguläre Komfortfunktionen benachteiligt wird, während technisch veraltete und unsichere Geräte problemlos durchkommen, wirkt inkonsequent und dürfte die Diskussion um Play Integrity in den kommenden Monaten weiter befeuern.

Was bedeutet das für Betroffene?

Aktuell bleibt Nutzern von Custom-ROM-Geräten in VW-Fahrzeugen kaum eine Wahl: Entweder auf ein zertifiziertes Standard-Android oder iOS ausweichen, oder auf die App-Funktionen verzichten und Ladevorgang, Klimatisierung und Servicetermine wieder klassisch über das Fahrzeug selbst oder die Werkstatt regeln. Eine zeitnahe Lösung hat Volkswagen bislang nicht in Aussicht gestellt – lediglich, dass man sich das Thema anschaue. Ob und wann sich das ändert, dürfte auch davon abhängen, wie viel öffentlicher Druck durch Berichte wie diesen entsteht.

Für alle, die generell überlegen, wie viel Google in ihrem Alltag stecken soll, zeigt der Fall vor allem eins: Je mehr vernetzte Geräte und Dienste im Alltag hängen – vom Auto bis zum Smart Home per Matter-Standard –, desto häufiger stellt sich am Ende die Frage, wessen Zertifizierung darüber entscheidet, was noch funktioniert und was nicht.

Klar ist damit auch: Wer sich beim Autokauf bewusst für ein datensparsames Smartphone-Setup entschieden hat, sollte vor dem Kauf eines vernetzten Fahrzeugs prüfen, ob der Hersteller wie VW auf die Play Integrity API setzt oder wie Hyundai einen offeneren Weg geht. Ein Blick in Nutzerforen oder eine kurze Nachfrage beim Händler kann hier vor unangenehmen Überraschungen nach der Anschaffung schützen.

Letzte Aktualisierung am 20. Juli 2026

Marc André

Hallo, ich bin Marc André! Ich bin Gründer (2012) und Autor dieses Blogs. Ich bin auch zu finden bei Twitter und Youtube.