Wofür dient die Android-Berechtigung „Alle Pakete abfragen“ und wie ist sie beim Datenschutz zu bewerten?

**„Alle Pakete abfragen“ erlaubt einer Android-App, die installierten Apps auf deinem Gerät weitgehend auszulesen – und genau deshalb ist die Berechtigung datenschutzrechtlich sensibel.** Google stuft diese App-Liste selbst als persönliche und sensible Nutzerdaten ein. ([support.google.com](https://support.google.com/googleplay/android-developer/answer/10158779?hl=en-GB)) ## Wofür wird die Berechtigung genutzt Seit Android 11 werden Informationen über andere installierte Apps standardmäßig gefiltert. Eine App sieht also normalerweise **nicht** einfach alle anderen Apps auf dem Gerät. `QUERY_ALL_PACKAGES` hebt diese Beschränkung weitgehend auf. Betroffen sind unter anderem Abfragen über installierte Apps wie `getInstalledApplications()`, `getPackageInfo()` oder passende Ziel-Apps für Intents. ([developer.android.com](https://developer.android.com/training/package-visibility?authuser=1)) Sinnvolle legitime Fälle sind vor allem Apps, deren Kernfunktion genau davon abhängt, andere Apps zu erkennen: etwa Geräte-Suche, Antivirus, Dateimanager, Browser, App-Stores oder Unternehmens-/Geräteverwaltung. Google Play erlaubt die Berechtigung deshalb nur eingeschränkt und nur dann, wenn die Hauptfunktion der App diese breite Sicht wirklich braucht. ([support.google.com](https://support.google.com/googleplay/android-developer/answer/10158779?hl=en-GB)) Wichtig ist der Unterschied: Viele Apps brauchen **nicht** „alle Pakete“, sondern nur Sicht auf **bestimmte** andere Apps. Dafür gibt es das feinere `<queries>`-Modell, bei dem einzelne Paketnamen, Intents oder Provider gezielt freigegeben werden. `QUERY_ALL_PACKAGES` ist also die grobe Ausnahme, nicht der Normalfall. ([developer.android.com](https://developer.android.com/training/package-visibility/declaring?hl=en)) ## Warum ist das für deine Daten relevant Die Liste installierter Apps verrät oft mehr über dich als einzelne klassische Berechtigungen. Daraus lassen sich sehr zuverlässig Interessen, Gesundheitsbezug, Religion, politische Nähe, Dating-Nutzung, Finanzverhalten oder beruflicher Kontext ableiten. Genau deshalb bewertet Google diese Information als sensibel. ([support.google.com](https://support.google.com/googleplay/android-developer/answer/10158779?hl=en-GB)) Der eigentliche Punkt ist also nicht, dass die App damit direkt deine Fotos oder Nachrichten lesen darf. Das Problem ist: **Sie kann ein sehr aussagekräftiges Profil über dich bilden**, allein aus der Kombination deiner installierten Apps. Diese Metadaten sind für Tracking, Werbeprofiling oder Risiko-Scoring oft überraschend wertvoll. Das ist der Teil, den viele Standarderklärungen zu oberflächlich behandeln. ## Wie ist das zu bewerten Für den Datenschutz gilt eine einfache Faustregel: **Bei einer App, deren Hauptzweck nicht erkennbar mit anderen installierten Apps zu tun hat, ist diese Berechtigung ein Warnsignal.** Unkritischer ist sie bei klaren Spezialfällen wie Antivirus, Launcher, App-Backup, Dateimanager mit App-Bezug oder MDM/Unternehmensverwaltung. Kritischer ist sie bei Taschenlampen, Wallpaper-Apps, Spielen, Notiz-Apps oder simplen Tools – dort ist die Berechtigung meist schwer zu rechtfertigen. ## Praktische Einordnung Entscheidend ist nicht nur die Berechtigung selbst, sondern **wer** die App anbietet und **wofür** sie die App-Liste nutzt. Wenn der Anbieter sauber erklärt, dass die Erkennung anderer Apps für eine konkrete Kernfunktion nötig ist, ist das nachvollziehbar. Fehlt diese Erklärung, ist Misstrauen berechtigt. Praktisch heißt das: Nicht jede App mit dieser Berechtigung ist „böse“, aber **jede App mit dieser Berechtigung verdient eine genauere Prüfung**. Bei unbekannten oder werbelastigen Apps ist das Datenschutzrisiko klar erhöht.