GrapheneOS Schritt für Schritt auf einem Pixel installieren

GrapheneOS ist eine auf Privatsphäre und Sicherheit ausgerichtete Android-Version, die auf Google-Pixel-Telefonen läuft. Sie entfernt standardmäßig die Apps und Dienste von Google, härtet das System gegen Angriffe ab und erlaubt es Ihnen dennoch, Google Play in einer abgeschotteten Sandbox hinzuzufügen, damit Banking- und Reise-Apps weiterhin funktionieren. Diese Anleitung folgt dem offiziellen Web-Installer Schritt für Schritt, in einfacher Sprache, damit ein sorgfältiger Erstanwender sie in etwa 30 bis 45 Minuten bewältigen kann.

Falls Sie noch überlegen, ob dies der richtige Weg für Sie ist, lesen Sie zuerst Ein privates Telefon auswählen und kehren Sie hierher zurück, sobald Sie ein unterstütztes Pixel in der Hand haben.

Bevor Sie beginnen: was Sie brauchen

• Ein unterstütztes Pixel-Telefon (siehe die Liste weiter unten).
• Einen Computer mit Windows 10 oder 11, macOS Sonoma oder neuer, oder einer aktuellen Linux-Distribution (Debian 12+, Ubuntu 22.04 LTS+, Arch oder ChromeOS).
• Einen Chromium-basierten Browser auf diesem Computer: Google Chrome, Microsoft Edge, Brave (mit deaktivierten Shields) oder Vanadium. Der Web-Installer nutzt eine Funktion namens WebUSB, die Firefox und Safari nicht unterstützen.
• Ein hochwertiges USB-C-Kabel, das direkt in einen rückseitigen Anschluss eines Desktop-Rechners oder einen Anschluss eines Laptops eingesteckt wird. Vermeiden Sie USB-Hubs, die häufig zu fehlgeschlagenen Flash-Vorgängen führen.
• Etwas Zeit und Geduld. Überstürzen Sie nichts und ziehen Sie das Kabel nicht mitten in einem Schritt ab.

Zwei Dinge sollten Sie vorab wissen. Erstens: Die Installation von GrapheneOS löscht alles auf dem Telefon, sichern Sie also alles, was Sie behalten möchten, bevor Sie beginnen. Zweitens: GrapheneOS unterstützt nur Pixel-Geräte, weil sie einen entsperrbaren Bootloader mit starker Hardware-Sicherheit (verifizierter Start und ein dedizierter Sicherheitschip) verbinden, was die meisten anderen Telefone nicht gemeinsam bieten.

Unterstützte Pixel-Geräte (Stand Juli 2026)

GrapheneOS unterstützt offiziell die folgenden Google-Pixel-Geräte:

• Pixel 10, Pixel 10 Pro, Pixel 10 Pro XL, Pixel 10 Pro Fold, Pixel 10a
• Pixel 9, Pixel 9 Pro, Pixel 9 Pro XL, Pixel 9 Pro Fold, Pixel 9a
• Pixel 8, Pixel 8 Pro, Pixel 8a
• Pixel 7, Pixel 7 Pro, Pixel 7a
• Pixel 6, Pixel 6 Pro, Pixel 6a
• Pixel Fold und Pixel Tablet

GrapheneOS empfiehlt nachdrücklich die Pixel-8-Serie oder neuer, da diese Geräte mit einer Mindestgarantie von sieben Jahren Sicherheitsupdates ab Markteinführung ausgeliefert werden. Die Pixel-6- und Pixel-7-Familien funktionieren weiterhin, erreichen aber früher das Ende ihres Update-Zeitraums, sodass sie am besten als Budget- oder Kurzzeitlösungen betrachtet werden. Prüfen Sie vor dem Kauf immer die aktuelle Liste unter grapheneos.org/faq, da ältere Modelle mit der Zeit ausgemustert werden.

Schritt 1: Entwickleroptionen und OEM-Entsperrung aktivieren

Auf dem Pixel selbst:

1. Öffnen Sie Einstellungen > Über das Telefon.
2. Scrollen Sie zu Build-Nummer und tippen Sie wiederholt darauf (etwa sieben Mal), bis Sie „Sie sind jetzt Entwickler” sehen.
3. Gehen Sie zurück zu Einstellungen > System > Entwickleroptionen.
4. Aktivieren Sie OEM-Entsperrung. Bei einigen über einen Mobilfunkanbieter gekauften Telefonen ist dieser Schalter ausgegraut, was bedeutet, dass der Bootloader nicht entsperrt werden kann. Deshalb ist der Kauf eines entsperrten Pixel direkt im Google Store die sicherste Wahl.

Sie müssen USB-Debugging für den Web-Installer nicht aktivieren, lassen Sie es also ausgeschaltet.

Schritt 2: Das Telefon in den Bootloader starten

1. Schalten Sie das Telefon vollständig aus.
2. Halten Sie die Leiser-Taste gedrückt und halten Sie sie weiter, während das Telefon startet.
3. Das Telefon startet in den Fastboot Mode, erkennbar an einem roten Warndreieck und dem Wort „Start” am oberen Rand. Dies ist der Bootloader-Bildschirm. Drücken Sie hier nichts weiter.

Schritt 3: Den Web-Installer öffnen und verbinden

1. Rufen Sie auf Ihrem Computer grapheneos.org/install/web in Ihrem Chromium-Browser auf (kein privates oder Inkognito-Fenster).
2. Verbinden Sie das Telefon über das USB-C-Kabel mit dem Computer.
3. Folgen Sie der Seite nach unten bis zum Entsperrungsabschnitt und drücken Sie Unlock bootloader.
4. Ein Browser-Dialog fordert Sie auf, ein USB-Gerät auszuwählen. Wählen Sie das Telefon und klicken Sie auf Connect.

Falls das Telefon nicht erscheint, versuchen Sie das andere Ende des Kabels, einen anderen Anschluss oder entfernen Sie jeglichen USB-Hub oder Adapter.

Schritt 4: Den Bootloader entsperren

1. Drücken Sie bei verbundenem Installer die Schaltfläche Unlock bootloader auf der Webseite.
2. Auf dem Telefon fordert ein Bildschirm Sie zur Bestätigung auf. Verwenden Sie die Lautstärke-Tasten, um die Bestätigung zu markieren, und die Power-Taste, um sie auszuwählen.
3. Das Telefon löscht sich selbst und entsperrt sich. Das ist zu erwarten. Ein entsperrter Bootloader ist erforderlich, bevor ein neues Betriebssystem geschrieben werden kann.

Schritt 5: GrapheneOS herunterladen und flashen

1. Drücken Sie im Web-Installer Download release. Der Browser lädt die offiziellen Factory-Images herunter. Dies kann je nach Verbindung einige Minuten dauern.
2. Sobald der Download abgeschlossen ist, drücken Sie Flash release.
3. Berühren Sie weder das Kabel noch das Telefon, während geflasht wird. Der Vorgang schreibt das Betriebssystem und zeigt den Fortschritt im Browser an. Er dauert normalerweise mehrere Minuten.
4. Warten Sie, bis die Seite bestätigt, dass der Flash-Vorgang abgeschlossen ist.

Schritt 6: Den Bootloader wieder sperren (überspringen Sie dies nicht)

Dieser Schritt macht GrapheneOS erst sicher, er ist also genauso wichtig wie der Flash-Vorgang selbst.

1. Drücken Sie im Web-Installer Lock bootloader.
2. Bestätigen Sie auf dem Telefon mit den Lautstärke- und Power-Tasten. Das Telefon löscht sich noch einmal.

Das erneute Sperren aktiviert den verifizierten Start, der bei jedem Start prüft, dass die Systemsoftware nicht manipuliert wurde. Ein Telefon mit einem entsperrten Bootloader ist weitaus weniger sicher, weil jemand mit physischem Zugang es verändern könnte. Lassen Sie den Bootloader nach der Installation niemals entsperrt.

Keine Sorge: GrapheneOS ist signiert, sodass das erneute Sperren korrekt damit funktioniert. Dies unterscheidet sich vom generischen Android-Modding, bei dem das erneute Sperren das Gerät unbrauchbar machen kann.

Schritt 7: Erste Einrichtung und Deaktivieren der OEM-Entsperrung

1. Ziehen Sie das Telefon ab und lassen Sie es normal in GrapheneOS starten.
2. Arbeiten Sie sich durch die Einrichtungsbildschirme (Sprache, WLAN, PIN oder Passphrase).
3. Gegen Ende der Einrichtung bietet GrapheneOS an, die OEM-Entsperrung wieder auszuschalten. Nehmen Sie dies an. Es verhindert, dass der Bootloader ohne Ihr Wissen erneut entsperrt wird.

Legen Sie eine starke Bildschirmsperre fest. Eine sechsstellige PIN oder, besser, eine Passphrase schützt die Verschlüsselung, die Ihre Daten unlesbar hält, falls das Telefon verloren geht oder beschlagnahmt wird.

Schritt 8: Google Play hinzufügen, damit Banking- und Reise-Apps funktionieren (optional)

GrapheneOS wird ohne Google-Apps ausgeliefert. Viele Alltags-Apps laufen problemlos ohne sie, aber einige Banking-, Zahlungs- und Reise-Apps erwarten Google Play Services. GrapheneOS löst dies mit sandboxed Google Play: den echten Google Play Services und dem Play Store, installiert als gewöhnliche Apps ohne besondere Systemrechte.

1. Öffnen Sie die Apps-Anwendung, die mit GrapheneOS geliefert wird (dies ist der integrierte GrapheneOS App Store).
2. Wählen Sie Google Play services aus und installieren Sie es. Damit werden Play Services, der Play Store und das Services Framework zusammen installiert.
3. Öffnen Sie den Play Store, melden Sie sich bei Bedarf mit einem Google-Konto an und installieren Sie Ihre Apps.

Da diese in der normalen App-Sandbox laufen, erhält Google Play nicht mehr Zugriff als jede andere App. Sie steuern seine Berechtigungen und können es sogar auf ein separates Benutzerprofil beschränken. Für einen umfassenderen Vergleich mit anderen entgoogelten Systemen siehe Entgoogeltes Android, ohne Ihre Alltags-Apps zu opfern.

Auf dem aktuellen Stand bleiben

GrapheneOS aktualisiert sich automatisch über das Mobilfunknetz (over the air). Der integrierte Updater prüft etwa alle paar Stunden, wenn Sie im WLAN oder einem erlaubten Netzwerk sind, lädt neue Versionen im Hintergrund herunter und wendet sie beim nächsten Neustart an. Sicherheitspatches treffen oft schneller ein als beim standardmäßigen monatlichen Android-Zeitplan, sodass das Beste, was Sie tun können, schlicht ist, das Telefon neu zu starten, wenn es Sie darum bittet.

Falls etwas schiefgeht

• Telefon wird nicht erkannt: Wechseln Sie die Kabelenden, verwenden Sie einen direkten Anschluss, entfernen Sie Hubs und stellen Sie sicher, dass Sie sich im Fastboot Mode befinden.
• OEM-Entsperrung ausgegraut: Das Telefon ist an einen Mobilfunkanbieter gebunden und kann nicht verwendet werden; ein entsperrtes Pixel ist erforderlich.
• Flash-Vorgang unterbrochen: Keine Panik. Belassen Sie das Telefon im Fastboot Mode, verbinden Sie es erneut und starten Sie den Flash-Vorgang erneut über den Web-Installer.
• Immer noch festgefahren: Die offizielle Installationsanleitung und das GrapheneOS-Community-Forum unter grapheneos.org führen Sie durch jeden Bildschirm mit Hinweisen zur Fehlerbehebung.