Sehr geehrter Herr L.,

Google hat im August 2025 tatsächlich angekündigt, dass ab 2026 jede auf einem Android-Gerät installierte App von einem Entwickler stammen muss, dessen Identität von Google verifiziert wurde – einschließlich Apps, die außerhalb des Play Stores über Drittanbieter-App-Stores, per Sideloading oder über die eigene Website eines Entwicklers vertrieben werden.

Die von Ihnen angesprochene Sorge ist durchaus berechtigt. Artikel 6 Absatz 4 des DMA verpflichtet Gatekeeper wie Google dazu, die wirksame Installation von Drittanbieter-Apps und App-Stores zu ermöglichen – gerade mit dem Ziel, dass Entwickler und Nutzer nicht von den eigenen Vertriebskanälen des Gatekeepers abhängig sind. Kritiker, darunter F-Droid und eine Koalition aus mehr als drei Dutzend Entwickler- und zivilgesellschaftlichen Organisationen, argumentieren seit Februar, dass die Verpflichtung zur Identitätsprüfung durch Google als Voraussetzung für den Vertrieb über Kanäle, die Google selbst nicht betreibt, Google faktisch wieder als Gatekeeper über Vertriebswege einsetzt, die eigentlich wirklich unabhängig sein sollten. Ihre Sorge ist nicht rein theoretischer Natur: Die Anforderungen umfassen eine Gebühr, die Vorlage eines amtlichen Ausweisdokuments und die Zustimmung zu den eigenen Bedingungen von Google – und zwar auch für Entwickler, die den Play Store überhaupt nicht nutzen.

Google stellt dies ausschließlich als Sicherheitsmaßnahme dar. Als Instrument zur Verantwortlichkeit, um zu verhindern, dass böswillige Akteure nach einer ersten Entfernung erneut Malware verbreiten. Dabei verweist Google auf Daten, wonach die Malware-Raten bei per Sideloading installierten Apps deutlich höher sind als bei Apps aus dem Play Store. Nach Artikel 6 Absatz 4 ist es Gatekeepern tatsächlich gestattet, verhältnismäßige Maßnahmen zum Schutz der Integrität des Geräts und des Betriebssystems zu ergreifen. Google argumentiert, dass die Verifizierung genau diesem Zweck dient: Sie sei verhältnismäßig und stelle keine inhaltliche Prüfung oder App-Store-Kontrolle dar.

Genau diese Frage prüft die Kommission derzeit, anstatt dass sie bereits abschließend geklärt wäre. Im März 2026 hat die Kommission eigens eine Aufforderung zur Einreichung von Stellungnahmen („Call for Evidence“) zu den Anforderungen von Google zur Verifizierung von Android-Entwicklern eingeleitet. Ich halte es daher nicht für richtig, vor Abschluss dieses Verfahrens ein abschließendes Urteil zu fällen. Was ich sagen kann, ist, dass der zugrunde liegende Konflikt legitim und genau zu beobachten ist: Eine aus Sicherheitsgründen gerechtfertigte Maßnahme kann in ihrer praktischen Wirkung dennoch den Einfluss eines Gatekeepers auf Kanäle verstärken, die der DMA eigentlich unabhängig halten wollte. Sicherheitsbedenken dürfen jedoch keine Entschuldigung dafür sein, dass Gatekeeper den DMA nicht einhalten.

Ich würde Ihnen empfehlen, den „Call for Evidence“ und die Ergebnisse der Kommission nach deren Veröffentlichung aufmerksam zu verfolgen, In meiner eigenen Arbeit zur Umsetzung des DMA werde ich mich für eine klare Antwort auf diese Frage einsetzen.

Mit freundlichen Grüßen

Ihr

Andreas Schwab, MdEP