Am 21. Oktober 2026 kündigte Google weitreichende Änderungen für den Zugriff auf das Adressbuch unter Android an. Ab der künftigen Betriebssystemversion Android 18 dürfen Anwendungen nicht mehr eigenständig und ohne direkte Nutzerinteraktion neue Einträge in den Telefonkontakten anlegen oder bestehende Datensätze modifizieren. Die bisher dafür genutzte, weitreichende Systemberechtigung WRITE_CONTACTS wird vollständig abgeschafft.
Abschied von pauschalen Schreibrechten
Bislang ermöglichte die Berechtigung WRITE_CONTACTS installierten Anwendungen, das gesamte Telefonbuch im Hintergrund und ohne gesonderte Bestätigung der einzelnen Vorgänge zu verändern. Wie Branchenexperten anmerkten, erhielten Anwendungen, die lediglich einen einzelnen Eintrag hinzufügen wollten, dadurch denselben tiefgreifenden Zugriff wie Werkzeuge zur vollständigen Kontaktverwaltung.
Künftig setzt das System stattdessen auf einen standardisierten Kontakt-Editor, der wahlweise als Halb- oder Vollbildansicht eingeblendet wird. Über diese Schnittstelle müssen Nutzer das Speichern jedes Eintrags explizit bestätigen. Der neue Editor steht allen Anwendungen auf neueren Betriebssystemversionen zur Verfügung und soll zugleich das bisher teils uneinheitliche Verhalten verschiedener Kontaktmasken bereinigen.
Die Verschärfung betrifft gezielt Anwendungen, die für Android 18 entwickelt werden. Ältere Programme behalten ihr bisheriges Verhalten bei, während ältere Geräte über Kompatibilitätsbrücken abgesichert werden. Entwickler müssen ihre Anwendungen auf granulare Kontakt-Intents umstellen; die entsprechende technische Dokumentation wurde bereits bereitgestellt.
Neue Berechtigung für Spezial-Apps und Übergangsfristen
Für Programme, die zwingend auf eine Massenbearbeitung von Kontakten angewiesen sind – darunter spezialisierte Kontaktmanager, Wählhilfen, Spamfilter sowie Backup- und Synchronisationsdienste –, führt Google die neue Berechtigung MANAGE_CONTACTS ein.
Wer sich mit der Sicherheit seines Betriebssystems befasst, sollte auch den Schutz vor Hackern und Viren nicht vernachlässigen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Smartphone sofort wirksam absichern können. 5 Schutzmaßnahmen jetzt entdecken
Diese Berechtigung soll bereits mit Android 17 QPR2 gegen Ende 2026 im Betriebssystem integriert werden. Nutzer können die Freigabe in den Systemeinstellungen über den Pfad für speziellen App-Zugriff unter dem Menüpunkt zur Kontaktverwaltung erteilen.
Google koppelt diesen Zugriff künftig an strengere Vorgaben im Ökosystem: Ab dem Jahr 2027 und nicht vor der Veröffentlichung von Android 18 müssen Anbieter entsprechender Programme eine gesonderte Erklärung in der Google Play Console einreichen, um den Bedarf an Massenbearbeitungen nachzuweisen. Die offizielle Veröffentlichung von Android 18 wird in der Branche nicht vor 2027 erwartet.
Schutz vor Manipulation und Betrug
Die Maßnahmen schließen an vorangegangene Datenschutzanpassungen an: Bereits unter Android 17 hatte Google den Lesezugriff auf das Adressbuch über einen vorgelagerten Kontakt-Picker reglementiert.
Ein veraltetes System kann oft wie eine offene Haustür für Cyberkriminelle wirken, weshalb regelmäßige Aktualisierungen unerlässlich sind. Erfahren Sie in diesem gratis PDF-Report, wie Sie mit den richtigen Updates Datenverlust und Malware auf Ihrem Android-Gerät dauerhaft verhindern. Kostenlosen Android-Update-Ratgeber herunterladen
Von der aktuellen Umstellung beim Schreibzugriff dürften zahlreiche populäre Dienste betroffen sein, darunter Apps aus den Bereichen soziale Medien, digitale Zahlungsabwicklungen und Fahrdienstvermittlungen, die bislang weitreichende Rechte für das Adressbuch anforderten.
Google begründet die Umstellung mit Sicherheitsrisiken. Durch den unkontrollierten Schreibzugriff bestand die Gefahr, dass Schadprogramme oder manipulierte Anwendungen bestehende Kontakte unbemerkt mit gefälschten Datensätzen überschreiben und diese Manipulationen anschließend für Betrugsversuche ausnutzen.