Telefonate, Nachrichten, Screenshots:
Diese KI-Funktionen solltest du 2026 bewusst einstellen
Google, Microsoft und Samsung bauen immer mehr KI-Funktionen direkt in Smartphones und PCs ein. Einige davon sollen vor Betrug schützen. Andere machen den Alltag bequemer, indem sie Bildschirm-Inhalte, Nachrichten oder frühere Aktivitäten durchsuchbar machen.
Das Problem: Viele Nutzer wissen nicht genau, welche Funktionen aktiv sind, was lokal auf dem Gerät passiert und welche Daten trotzdem sensibel bleiben.
Kurzfazit
Nicht jede KI-Funktion ist automatisch Überwachung.
Google Scam Detection kann vor Betrugsanrufen schützen und läuft laut Google lokal auf dem Gerät. Microsoft Recall kann nützlich sein, weil es frühere Bildschirm-Inhalte durchsuchbar macht. Samsung und Google bauen Betrugserkennung ebenfalls stärker in Telefon- und Nachrichtenfunktionen ein.
Aber: Lokal bedeutet nicht automatisch sicher. Opt-in bedeutet nicht automatisch verstanden. Und Funktionen, die Telefonate, Nachrichten oder Screenshots analysieren, gehören bewusst geprüft.
Neu beobachtet
Wir behalten diese Themen im Blick und ergänzen sie, sobald sich etwas Relevantes tut. Diese Punkte sind zuletzt dazugekommen.
Grüner Punkt oben im Display – Kamera- oder Mikrofonzugriff
Seit Android 12 zeigt ein kleiner grüner Punkt oben rechts an, dass gerade eine App auf Kamera oder Mikrofon zugreift. Das ist zunächst eine Schutzfunktion – sie macht sichtbar, was sonst unsichtbar wäre.
Kritisch wird es, wenn der Punkt erscheint, obwohl du gerade weder telefonierst, filmst noch diktierst. Dann greift eine App im Hintergrund auf Kamera oder Mikrofon zu – möglicherweise ohne dass du es erwartest.
Wenn der Punkt ohne erkennbaren Grund leuchtet: von oben nach unten wischen, auf das Kamera-/Mikrofon-Symbol tippen – es zeigt die verantwortliche App. Berechtigung entziehen oder App prüfen. Frühere Zugriffe siehst du unter Einstellungen › Sicherheit und Datenschutz › Datenschutz-Dashboard.
Android System SafetyCore – still installiert, ohne Zustimmung
Anfang 2025 hat Google die System-App „Android System SafetyCore“ ohne Ankündigung im Hintergrund auf Millionen Geräten (ab Android 9) installiert. Sie liefert die Grundlage für die „Warnungen zu sensiblen Inhalten“ in Google Messages – also das lokale Erkennen und Verpixeln von Nacktbildern.
Google betont, die Analyse laufe rein lokal auf dem Gerät, es würden keine Bilder oder Ergebnisse an Google gesendet. Die Kritik richtet sich weniger gegen die Funktion selbst als gegen das Wie: stille Installation ohne Zustimmung, vage Beschreibung im Play Store, kein offener Quellcode – und die Sorge, dass eine einmal installierte Scan-Infrastruktur später ausgeweitet werden könnte. „Angeblich Schutz“ ist also nicht falsch, aber unvollständig kommuniziert.
Prüfen unter Einstellungen › Apps › (Menü) Systemprozesse anzeigen › „Android System SafetyCore“ – dort lässt sie sich auf vielen Geräten deaktivieren. Hinweis: Als Systemdienst kann sie nach größeren Updates erneut aktiviert werden. Die Funktion selbst schaltest du in Google Messages unter Schutz und Sicherheit ab.
Wer ist betroffen?
Fünf Funktionen von Google, Microsoft und Samsung — und was sie jeweils tun.
Wo es kritisch wird
Auch wenn alle Funktionen opt-in und lokal sind — es gibt konkrete Schwachstellen und Risiken.
Bildschirm-Snapshots bei Microsoft Recall
Hohes RisikoRecall kann nützlich sein, speichert aber besonders sensible Nutzungsspuren. Selbst wenn Daten lokal und verschlüsselt liegen, bleibt die Frage: Was passiert, wenn Malware, ein lokaler Angreifer oder ein kompromittierter Benutzerkontext Zugriff erhält?
Für Privatnutzer mit normalen Alltagsgeräten kann Recall bequem sein. Für Menschen mit vertraulichen Dokumenten, Kundendaten, Finanzdaten oder beruflichen Zugängen ist Recall nur mit sehr strenger Konfiguration sinnvoll.
Sensible Inhalte trotz Filter
Hohes RisikoMicrosoft bietet Filter für sensible Informationen, Apps und Webseiten. Solche Filter sind hilfreich, aber nicht perfekt. Wer Passwortmanager, Banking, Kundendaten, Steuerunterlagen oder geschäftliche Tools nutzt, sollte sich nicht allein auf automatische Filter verlassen.
Sensible Apps und Webseiten zusätzlich manuell ausschließen.
Sicherheitslücken über Mediendateien
Hohes RisikoLANDFALL zeigte, dass manipulierte Bilddateien auf Samsung-Geräten gefährlich werden konnten. Der Angriff zielte nicht auf normale Massenkriminalität, sondern auf gezielte Spyware-Einsätze. Trotzdem zeigt der Fall: Sicherheitsupdates sind keine Nebensache.
Bei Android-Geräten ist das Sicherheitsupdate-Level entscheidend.
Anrufaufzeichnung
Mittleres bis hohes RisikoAnrufaufzeichnung kann praktisch sein, ist aber in Deutschland rechtlich heikel. Besonders kritisch wird es, wenn Gespräche automatisch aufgezeichnet, weitergeleitet oder gespeichert werden.
Nur mit ausdrücklicher Zustimmung aller Beteiligten nutzen.
Was du jetzt einstellen solltest
Sechs konkrete Maßnahmen — mit Schritt-für-Schritt-Anleitungen und klaren Empfehlungen.
- 1Öffne die Telefon-App.
- 2Gehe zu Einstellungen.
- 3Suche nach Scam Detection oder Betrugserkennung.
- 4Prüfe, ob die Funktion aktiv ist.
- 5Entscheide bewusst, ob du sie nutzen möchtest.
Für unbekannte Nummern kann die Funktion sinnvoll sein. Für Menschen, die grundsätzlich keine Gesprächsanalyse möchten, sollte sie aus bleiben.
- 1Öffne Google Messages.
- 2Gehe zu Einstellungen.
- 3Öffne Spam-Schutz.
- 4Prüfe, ob der Schutz aktiv ist.
- 5Beachte: Beim Melden von Spam können Daten zur gemeldeten Unterhaltung übertragen werden.
Spam-Schutz eingeschaltet lassen, aber Spam-Meldungen bewusst nutzen.
Ehrliche Einordnung
Scam Detection kann Menschen schützen, besonders vor Betrugsanrufen und KI-gestützten Täuschungen.
Recall kann echten Nutzen haben, wenn man häufig nach früher gesehenen Bildschirm-Inhalten sucht.
Samsung-Sicherheitsupdates sind keine Kosmetik, sondern schließen reale Angriffsflächen.
Aber: Funktionen, die Telefonate, Nachrichten, Screenshots oder Mediendateien betreffen, gehören nicht blind aktiviert. Nutzer sollten wissen, was lokal verarbeitet wird, was gespeichert wird und welche Einstellungen sie selbst kontrollieren können.
Lokal ist besser als Cloud. Aber lokal ist nicht automatisch sicher.
Opt-in ist besser als Standardaktivierung. Aber opt-in hilft nur, wenn Nutzer verstehen, was sie einschalten.
Häufige Fragen
Quellen
Primärquellen (Hersteller & offizielle Dokumentation)
- Google Support: Scam Detection (offizielle Dokumentation)
- Google Support: Anrufer-ID und Spam
- Google Support: Spam-Schutz in Messages
- Microsoft Support: Privacy and control over your Recall experience
- Samsung Security Updates: CVE-2025-21042
- Google Support: Warnungen zu sensiblen Inhalten (SafetyCore)
- Samsung Support: Bedeutung des grünen Punkts
Sekundärquellen (Sicherheitsforscher & Fachmedien)
- BR Nachrichten: Samsung Galaxy über WhatsApp-Bilder angreifbar
- PCWelt: Google Pixel Anrufaufzeichnung und Scam Detection in Deutschland
- PCWelt: Recall — vertrauliche Daten schützen
- t3n: Malware per WhatsApp-Bild — Samsung-Sicherheitslücke
- GovInfoSecurity: Kevin Beaumont — Microsoft Recall spills secrets
- Heise: Pavan Davuluri — Recall wird opt-in
- GeekWire: Windows Recall still raises security red flags (2026)
- ZDNet: Android SafetyCore scans phone photos – how to uninstall
- it-boltwise: Google sorgt mit Android System SafetyCore für Diskussionen