Ein Google-Konto ist längst kein reines E-Mail-Login mehr. Daran hängen in der Regel das gesamte Postfach von Gmail, der Foto-Speicher, der Kalender, gespeicherte Passwörter, das Android-Telefon, YouTube-Verlauf und nicht selten der Standortverlauf von Jahren. Wer Zugriff auf dieses eine Konto erlangt, hat damit oft Zugriff auf das halbe digitale Leben. Genau deshalb lohnt es sich, das Konto einmal gründlich aufzuräumen und dauerhaft abzusichern. Die gute Nachricht: Die wichtigsten Schritte dauern zusammen weniger als eine halbe Stunde und müssen danach nur noch gelegentlich kontrolliert werden.
Dieser Ratgeber führt Sie strukturiert durch die Absicherung – vom schnellen Sicherheitscheck über die Zwei-Faktor-Authentifizierung und Passkeys bis hin zu den Datenschutz-Stellschrauben, die die Datensammlung im Hintergrund deutlich reduzieren.
Mit dem Sicherheitscheck starten
Der einfachste Einstieg ist der Sicherheitscheck von Google. Sie erreichen ihn über die Konto-Einstellungen unter dem Punkt „Sicherheit". Dort fasst Google die wichtigsten Risiken auf einer Ampel-Übersicht zusammen: angemeldete Geräte, kürzliche Sicherheitsereignisse, Anmeldemethoden und Drittanbieter mit Zugriff. Alles, was nicht grün ist, sollten Sie sich genauer ansehen.
- Verbundene Geräte prüfen: Hier sehen Sie jedes Smartphone, Tablet und jeden Computer, der aktuell angemeldet ist. Geräte, die Sie nicht mehr nutzen, verkauft oder verloren haben, sollten Sie konsequent abmelden.
- Letzte Aktivitäten: Ungewöhnliche Anmeldungen aus fremden Ländern oder zu seltsamen Zeiten sind ein Warnsignal. Im Zweifel sofort das Passwort ändern.
- Anmeldemethoden: Prüfen Sie, ob Telefonnummer und Ersatz-E-Mail noch stimmen und ob bereits ein zweiter Faktor hinterlegt ist.
Ein starkes, einzigartiges Passwort verwenden
Bevor es um den zweiten Faktor geht, muss die erste Hürde stimmen: das Passwort. Es sollte lang sein (eher 16 Zeichen als 8), nirgendwo sonst verwendet werden und idealerweise zufällig generiert sein. Ein Passwort, das Sie auch bei anderen Diensten benutzen, ist die häufigste Ursache für Kontoübernahmen – denn taucht es bei einem Datenleck eines anderen Anbieters auf, probieren Angreifer es automatisiert bei Google durch.
Nutzen Sie einen Passwort-Manager, um für jeden Dienst ein eigenes Passwort zu speichern. Wer schnell ein zufälliges Passwort braucht, kann es zum Beispiel mit einem Passwort-Generator aus den kotsch.tech Webtools erzeugen und anschließend im Manager ablegen.
Bestätigung in zwei Schritten oder Passkey aktivieren
Der wichtigste einzelne Schritt ist die Zwei-Faktor-Authentifizierung (2FA), bei Google „Bestätigung in zwei Schritten" genannt. Damit reicht ein gestohlenes Passwort allein nicht mehr aus – es braucht zusätzlich einen zweiten Nachweis. Die Methoden unterscheiden sich deutlich in ihrer Sicherheit:
- SMS-Code: Besser als nichts, aber anfällig für SIM-Swapping und Phishing. Nur als Notlösung.
- Authenticator-App: Eine App erzeugt alle 30 Sekunden einen neuen Code, ohne Mobilfunknetz. Deutlich sicherer als SMS.
- Sicherheitsschlüssel (Hardware-Token): Ein physischer USB- oder NFC-Stick, der besonders gut gegen Phishing schützt.
- Passkey: Der moderne Nachfolger des Passworts. Ihr Gerät (Smartphone oder Computer) bestätigt die Anmeldung per Fingerabdruck, Gesicht oder PIN. Passkeys lassen sich nicht abphishen, weil kein Code übertragen wird.
Wenn Ihr Gerät es unterstützt, ist ein Passkey die komfortabelste und sicherste Wahl. Richten Sie zusätzlich immer eine zweite Methode ein, damit Sie sich nicht aussperren, falls ein Gerät verloren geht. Bewahren Sie außerdem die einmaligen Backup-Codes an einem sicheren Ort auf – sie sind Ihre Rettung, wenn alle anderen Methoden ausfallen.
App-Berechtigungen und Drittanbieter-Zugriffe entziehen
Über die Jahre sammeln sich oft Dutzende Apps und Websites an, denen man irgendwann einmal „Mit Google anmelden" erlaubt hat. Manche dürfen nur Ihren Namen lesen, andere haben weitreichenden Zugriff auf Gmail, Kalender oder Drive. Unter „Sicherheit" finden Sie den Punkt „Drittanbieter-Apps und ‑Dienste". Gehen Sie die Liste durch und entfernen Sie alles, was Sie nicht mehr aktiv nutzen.
- Achten Sie besonders auf Apps mit Zugriff auf Gmail-Inhalte – das ist die sensibelste Berechtigung.
- Dienste, deren Namen Sie nicht wiedererkennen, sollten Sie im Zweifel entfernen. Eine versehentlich entzogene Berechtigung lässt sich jederzeit neu erteilen.
- Prüfen Sie diese Liste am besten ein- bis zweimal pro Jahr.
Aktivitätsverlauf, Standortverlauf und Werbung einschränken
Sicherheit und Datenschutz gehen Hand in Hand: Je weniger Daten gespeichert sind, desto weniger kann bei einem Vorfall abfließen. Im Bereich „Daten & Datenschutz" finden Sie die zentralen Schalter. Hier können Sie die sogenannten Aktivitätseinstellungen anpassen.
- Web- & App-Aktivitäten: Bestimmt, ob Suchanfragen und App-Nutzung gespeichert werden. Sie können die Speicherung deaktivieren oder eine automatische Löschung nach 3, 18 oder 36 Monaten einstellen.
- Standortverlauf (Zeitachse): Zeichnet auf, wo Sie sich aufgehalten haben. Wer das nicht braucht, schaltet es ab und löscht den bestehenden Verlauf.
- YouTube-Verlauf: Beeinflusst Empfehlungen, ist aber für die Funktion nicht zwingend nötig.
- Personalisierte Werbung: Im Werbeeinstellungs-Bereich lässt sich die personalisierte Werbung abschalten. Sie sehen dann weiterhin Anzeigen, aber ohne Profilbildung.
Eine automatische Löschung nach 18 Monaten ist ein guter Kompromiss zwischen Komfort und Datensparsamkeit. Wer maximale Privatsphäre will, deaktiviert die Speicherung ganz.
Wiederherstellungs-Mail und ‑Nummer aktuell halten
Die beste Absicherung nützt nichts, wenn Sie sich selbst aussperren. Eine aktuelle Wiederherstellungs-E-Mail und ‑Telefonnummer sind Ihre Versicherung für den Notfall. Über sie kann Google Ihnen helfen, wieder Zugang zu erlangen, falls Sie Ihr Passwort vergessen oder ein zweiter Faktor verloren geht.
- Verwenden Sie als Wiederherstellungs-Adresse ein Konto, auf das nur Sie Zugriff haben – nicht etwa eine geteilte Familienadresse.
- Aktualisieren Sie die Telefonnummer, wenn Sie umziehen oder den Anbieter wechseln.
- Notieren Sie die Backup-Codes der Zwei-Faktor-Authentifizierung und bewahren Sie sie getrennt vom Computer auf, etwa ausgedruckt im Ordner.
Übersicht: Wichtige Sicherheitsfunktionen im Google-Konto
| Sicherheitsfunktion | Wo zu finden | Empfohlene Einstellung |
|---|---|---|
| Sicherheitscheck | Konto › Sicherheit (oben) | Regelmäßig durchführen, alle Warnungen beheben |
| Bestätigung in zwei Schritten / Passkey | Sicherheit › Anmeldung bei Google | Aktivieren, Passkey bevorzugen, zweite Methode einrichten |
| Verbundene Geräte | Sicherheit › Ihre Geräte | Unbekannte und alte Geräte abmelden |
| Drittanbieter-Zugriffe | Sicherheit › Drittanbieter-Apps | Nur aktiv genutzte Apps behalten |
| Web- & App-Aktivitäten | Daten & Datenschutz | Auto-Löschung nach 18 Monaten oder aus |
| Standortverlauf | Daten & Datenschutz › Zeitachse | Deaktivieren, falls nicht benötigt |
| Personalisierte Werbung | Daten & Datenschutz › Werbung | Personalisierung abschalten |
| Wiederherstellung | Sicherheit › Methoden zur Wiederherstellung | Mail und Nummer aktuell halten |
Phishing erkennen und nicht hereinfallen
Technische Absicherung ist nur die halbe Miete. Die meisten Kontoübernahmen beginnen mit einer gefälschten E-Mail, die zur Eingabe des Passworts auf einer nachgebauten Login-Seite verleitet. Google fordert Sie niemals per Mail auf, Ihr Passwort über einen Link einzugeben. Prüfen Sie bei jeder verdächtigen Nachricht die Absenderadresse genau, klicken Sie nicht auf Links unter Zeitdruck und geben Sie Anmeldedaten nur ein, wenn Sie die Adresse selbst in den Browser getippt haben. Passkeys und Hardware-Schlüssel haben hier einen großen Vorteil: Sie funktionieren technisch gar nicht auf einer gefälschten Seite.
Häufige Fragen
Reicht ein starkes Passwort allein aus?
Nein. Ein langes, einzigartiges Passwort ist die Grundlage, aber kein vollständiger Schutz. Sobald ein zweiter Faktor wie ein Passkey oder eine Authenticator-App aktiv ist, schützt das Konto auch dann, wenn das Passwort durch ein Datenleck oder Phishing in falsche Hände gerät.
Was ist der Unterschied zwischen 2FA und einem Passkey?
Bei der klassischen Zwei-Faktor-Authentifizierung melden Sie sich mit Passwort plus zweitem Faktor an. Ein Passkey ersetzt das Passwort ganz: Ihr Gerät bestätigt die Anmeldung per Fingerabdruck, Gesicht oder PIN. Passkeys gelten als sicherer, weil sich kein Code abfangen oder abphishen lässt.
Verliere ich den Zugang, wenn mein Handy kaputtgeht?
Nur, wenn Sie keine Alternativen eingerichtet haben. Deshalb sollten Sie immer mindestens zwei Anmeldemethoden hinterlegen und die einmaligen Backup-Codes sicher aufbewahren. Damit kommen Sie auch ohne Ihr gewohntes Gerät wieder ins Konto.
Sammelt Google weiterhin Daten, wenn ich die Aktivitäten deaktiviere?
Das Deaktivieren der Aktivitätseinstellungen verhindert, dass Suchverlauf, App-Nutzung und Standort dauerhaft mit Ihrem Konto gespeichert werden. Für den Betrieb notwendige Daten verarbeitet Google weiterhin, aber die langfristige Profilbildung wird deutlich reduziert.
Wie oft sollte ich mein Konto überprüfen?
Ein gründlicher Durchgang mit Sicherheitscheck, Geräteliste und Drittanbieter-Apps ein- bis zweimal pro Jahr genügt für die meisten Nutzer. Reagieren Sie zusätzlich sofort, wenn Google Sie über eine ungewöhnliche Anmeldung informiert.
Was tun, wenn ich eine fremde Anmeldung entdecke?
Ändern Sie umgehend das Passwort, melden Sie alle Geräte ab und überprüfen Sie die Wiederherstellungsdaten sowie die Drittanbieter-Zugriffe. Aktivieren Sie anschließend die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen.
Weitere Anleitungen rund um Sicherheit und digitale Werkzeuge finden Sie in den News auf kotsch.tech sowie in der Sammlung praktischer Webtools.