Vergleich verschiedener datenschutzfreundlicher Android-Betriebssysteme

GrapheneOS vs. /e/OS vs. LineageOS: Der Vergleich 2026

Michael WolfMichael Wolf·

„Weg von Google" ist ein Ziel – aber es gibt mindestens drei sehr unterschiedliche Wege dorthin. GrapheneOS, /e/OS und LineageOS werden oft in einem Atemzug genannt, verfolgen aber verschiedene Philosophien. Der eine will maximale Sicherheit, der andere ein bequemes googlefreies Alltagshandy, der dritte möglichst viele Geräte am Leben halten. Dieser Vergleich hilft dir, das passende System zu finden.

Warum das Thema 2026 besonders drängt, liest du in Googles Developer Verification: Ist GrapheneOS betroffen? und in Keep Android Open.

Die drei Kandidaten in Kürze

GrapheneOS ist das Sicherheits-Schwergewicht. Es zielt auf einen Bedrohungsmodell mit hochentwickelten Angreifern: gehärteter Speicher, granulare Berechtigungen (auch für Sensoren und Netzwerk), verifizierter Boot und eine optionale, eingesperrte Google-Play-Variante, die als normale App ohne Sonderrechte läuft.

/e/OS (von Murena) ist der bequeme De-Googling-Weg für den Alltag. Es basiert auf LineageOS, ersetzt Google-Dienste durch microG und bringt einen eigenen App-Store sowie eine optionale Cloud mit. Ziel ist ein Handy, das „einfach funktioniert", nur ohne Google-Tracking.

LineageOS ist der Klassiker für Gerätevielfalt und Langlebigkeit. Es ist im Kern schlankes AOSP mit minimalen Anpassungen und hält Smartphones am Leben, lange nachdem der Hersteller den Support eingestellt hat. Privatsphäre ist hier kein eingebauter Schwerpunkt, sondern Sache deiner eigenen Konfiguration.

Direktvergleich

GrapheneOS/e/OSLineageOS
FokusMaximale Sicherheit & PrivatsphäreBequemes googlefreies AlltagshandyGerätevielfalt & Langlebigkeit
GeräteNur Google Pixel (6–9), Motorola in Vorbereitung240+ Modelle, u. a. Samsung, Fairphone200+ Modelle, auch sehr alte
SicherheitshärtungSehr hoch (gehärteter Kernel, verifizierter Boot)ModeratGering (Standard-AOSP)
Bootloader wieder sperrbarJa (verifizierter Boot bleibt aktiv)Meist neinMeist nein
Google-ErsatzSandboxed Google Play (optional, eingesperrt)microG (integriert)microG (optional) oder gar nichts
App-StoreF-Droid, Aurora Store, sandboxed PlayEigener App-Store (App Lounge)Frei wählbar
App-KompatibilitätSehr hoch (dank sandboxed Play)Hoch (microG deckt vieles ab)Abhängig vom Setup
EinsteigerfreundlichMittelHochMittel bis niedrig

Der entscheidende Unterschied: microG oder Sandbox?

Der wichtigste technische Streitpunkt ist, wie die Google-Dienste ersetzt werden – denn viele Apps erwarten sie.

/e/OS und LineageOS setzen auf microG, eine quelloffene Nachbildung von Googles Diensten. Das ist praktisch und deckt viele Apps ab. GrapheneOS lehnt microG aber bewusst ab: Es bringe eigene Sicherheitsprobleme mit und erzeuge eine trügerische Sicherheit – microG braucht tiefe Systemrechte und spricht in Teilen weiterhin mit Google.

GrapheneOS geht den umgekehrten Weg: Es lässt das echte Google Play zu, sperrt es aber in eine Sandbox – als ganz normale App ohne Sonderrechte. Ergebnis: hohe App-Kompatibilität ohne Google privilegierten Systemzugriff zu geben. Das ist der Grund, warum auf GrapheneOS die meisten Apps – inklusive Banking – laufen. Mehr dazu in Banking-Apps auf GrapheneOS.

GrapheneOS läuft nur auf Pixel (und bald Motorola), weil es Hardware mit entsperrbarem Bootloader und wieder aktivierbarem verifiziertem Boot braucht. Genau das erlaubt, das System nach der Installation wieder abzuriegeln. /e/OS und LineageOS laufen auf viel mehr Geräten – dort bleibt der Bootloader aber meist offen, was ein reales Sicherheitsloch ist.

Welches System für wen?

  • Du willst maximale Sicherheit und Privatsphäre und bist bereit, dafür ein Pixel zu kaufen? → GrapheneOS. Der Goldstandard, ausführlich in GrapheneOS: Der Goldstandard unter Android-ROMs?.
  • Du willst ein bequemes, googlefreies Alltagshandy, das einfach läuft, gern auf einem Samsung oder Fairphone? → /e/OS.
  • Du hast ein älteres Gerät, das du weiternutzen willst, oder brauchst breite Geräteunterstützung und Bastelfreiheit? → LineageOS.

Für die meisten unserer Leser, denen Selbstbestimmung und Sicherheit am wichtigsten sind, ist GrapheneOS die klare Empfehlung – nicht zuletzt, weil es von Googles neuer Verifizierungspflicht nicht betroffen ist.

Fazit

Alle drei Systeme befreien dich von Googles Standard-Android, aber mit unterschiedlichem Anspruch: GrapheneOS liefert kompromisslose Sicherheit auf begrenzter Hardware, /e/OS den bequemen De-Googling-Alltag auf breiter Geräteauswahl, LineageOS maximale Gerätevielfalt ohne eingebauten Privacy-Fokus. Wer Sicherheit priorisiert, kommt an GrapheneOS kaum vorbei.

Häufige Fragen

Was ist der Hauptunterschied zwischen GrapheneOS, /e/OS und LineageOS?

GrapheneOS ist auf maximale Sicherheit und Privatsphäre ausgelegt, läuft aber nur auf Pixel-Geräten. /e/OS ist ein bequemes, googlefreies Alltagssystem mit integriertem microG auf breiter Geräteauswahl. LineageOS zielt auf Gerätevielfalt und Langlebigkeit, ohne eingebauten Privatsphäre-Schwerpunkt.

Welches System ist am sichersten?

GrapheneOS. Es bietet gehärteten Speicher, granulare Berechtigungen, verifizierten Boot und einen wieder sperrbaren Bootloader. /e/OS und LineageOS erreichen dieses Sicherheitsniveau nicht, unter anderem weil der Bootloader auf den meisten unterstützten Geräten offen bleibt.

Was ist der Unterschied zwischen microG und sandboxed Google Play?

microG (bei /e/OS und LineageOS) ist ein quelloffener Nachbau der Google-Dienste mit tiefen Systemrechten. Sandboxed Google Play (bei GrapheneOS) ist das echte Google Play, aber als normale App ohne Sonderrechte eingesperrt. Letzteres bietet höhere App-Kompatibilität, ohne Google privilegierten Zugriff zu geben.

Kann ich GrapheneOS auf meinem Samsung installieren?

Nein. GrapheneOS läuft aus Sicherheitsgründen nur auf Google Pixel; eine Kooperation mit Motorola ist in Vorbereitung. Für Samsung- oder Fairphone-Geräte sind /e/OS oder LineageOS die passenden Alternativen.

Laufen normale Apps auf diesen Systemen?

Ja, die meisten. Auf GrapheneOS über sandboxed Google Play, auf /e/OS und LineageOS über microG. Einzelne Apps mit strenger Geräteprüfung – etwa manche Banking-Apps – können Ausnahmen bilden; Details dazu in Banking-Apps auf GrapheneOS.

Bereit für den Umstieg?

Wir begleiten dich beim Wechsel auf ein googlefreies Smartphone – von der Systemwahl bis zur sicheren Einrichtung, persönlich in München oder online.

Tags:GrapheneOSprivacysicherheitsmartphonemobile
Michael Wolf
Michael Wolf

Berater für Informationssicherheit · Bitcoinlighthouse

Seit 2021 helfe ich Menschen dabei, sich durch Open-Source-Lösungen wie Bitcoin, Linux und GrapheneOS unabhängiger zu machen und digitale Sicherheit sowie Souveränität zu erlangen.

Verwandte Beiträge