GrapheneOS ohne Google Pixel

Jahrelang galt für GrapheneOS eine einfache, aber unbequeme Wahrheit: Wer das wohl härteste datenschutzfreundliche Smartphone-Betriebssystem nutzen wollte, musste ausgerechnet Hardware von Google kaufen. Ein Pixel, geflasht mit einem Android-Fork, der Google gerade loswerden will – diese Ironie begleitet das Projekt seit seinen Anfängen. Mit der Ankündigung auf dem Mobile World Congress 2026 ändert sich diese Ausgangslage zum ersten Mal grundlegend. GrapheneOS hat einen Hardware-Partner gefunden, und zwar einen, mit dem kaum jemand fest gerechnet hatte: Motorola.

In diesem Artikel ordnen wir für euch ein, was genau angekündigt wurde, warum die ersten Geräte trotzdem erst 2027 kommen, welche knallharten Hardware-Anforderungen dahinterstecken – und warum „GrapheneOS löst sich von Google" eine Schlagzeile ist, die nur zur Hälfte stimmt.

Was auf dem MWC 2026 angekündigt wurde

Anfang März 2026 hat Motorola auf dem Mobile World Congress in Barcelona eine langfristige Partnerschaft mit der GrapheneOS Foundation öffentlich gemacht. Damit wird Motorola – das seit Jahren zu Lenovo gehört – der erste Hardware-Hersteller außerhalb von Google, der GrapheneOS offiziell unterstützt. Bis dahin standen ausschließlich Google-Pixel-Geräte auf der Liste der unterstützten Hardware, aktuell von der Pixel-6-Reihe bis zur Pixel-10-Serie.

Die offizielle Sprache klang erwartbar groß: Motorola will mit der Zusammenarbeit „modernste Sicherheit für Alltagsnutzer weltweit" liefern. Hinter den Marketingfloskeln steckt aber ein konkreter technischer Plan. Es geht nicht darum, GrapheneOS irgendwie auf bestehende Moto-Telefone zu zwingen. Stattdessen entwickelt Motorola künftige Geräte von Grund auf so, dass sie die strengen Anforderungen des Projekts erfüllen. GrapheneOS hat zusätzlich angedeutet, dass Motorola auch einige GrapheneOS-Funktionen in die eigenen Geräte integrieren wird.

Im Fokus stehen zunächst die Flaggschiff-Linien: die nächste Generation des Motorola Signature, das Razr Fold und das Razr Ultra. GrapheneOS hat klargestellt, dass der Fokus anfangs auf einem einzigen Gerät liegt und sich die Unterstützung danach schrittweise auf weitere Modelle ausweiten kann. Wer also schon träumt, sein bestehendes Razr 2026 zu flashen: Das wird nicht passieren. Es geht ausdrücklich um künftige, eigens dafür konstruierte Hardware.

Warum erst 2027? Das Problem heißt Memory Tagging

Die ehrliche Antwort auf die naheliegende Frage „Warum dauert das so lange?" ist technisch und liegt nicht an Bürokratie, sondern an Silizium. GrapheneOS verlangt von künftigen Geräten Hardware Memory Tagging, eine der wirkungsvollsten Exploit-Mitigationen, die es derzeit auf mobilen Plattformen gibt. Und genau diese Funktion ist bei der Konkurrenz zu Googles Tensor-Chips lange ein Schwachpunkt gewesen.

Memory Tagging (auf ARM heißt das Memory Tagging Extension, kurz MTE) markiert Speicherbereiche mit einer Art Etikett und prüft bei jedem Zugriff, ob das Etikett des Zeigers zum Etikett des Speichers passt. Ganze Klassen von Speicherfehlern – Use-after-free, Buffer-Overflows – werden damit zur Laufzeit abgefangen, statt sie zur Angriffsfläche werden zu lassen. Auf den Pixels ab der 8. Generation läuft das längst standardmäßig, weil diese Geräte auf neue ARMv9-Kerne setzen. GrapheneOS nutzt Memory Tagging per Default, um das Basissystem und kompatible Apps zu schützen.

Bei Qualcomm, dessen Snapdragon-Chips Motorola verbaut, war funktionierendes Memory Tagging lange nicht durchgängig verfügbar. Erst mit dem Snapdragon 8 Elite Gen 5 implementiert Qualcomm das Feature vollständig. Genau deshalb hat GrapheneOS das ursprünglich angepeilte Fenster von „Ende 2026 oder 2027" inzwischen klar auf 2027 verschoben. Das Projekt hat bestätigt, dass die künftigen Nicht-Pixel-Geräte definitiv auf Snapdragon setzen werden – vermutlich auf das Flaggschiff-SoC, das gegen Ende 2026 erscheint – und dass die Unterstützung je nach Implementierung durch Qualcomm und Motorola mehrere Geräteklassen umfassen könnte.

Mit anderen Worten: Die Partnerschaft wartet darauf, dass die Hardware reif wird. Das ist kein Rückschlag, sondern Ausdruck dessen, dass GrapheneOS bei seinen Sicherheitsstandards nicht verhandelt.

Was GrapheneOS von Hardware verlangt – und warum nur Pixel sie bisher erfüllt

Damit ihr versteht, warum dieser Schritt so lange auf sich warten ließ, lohnt sich ein Blick auf den Anforderungskatalog. GrapheneOS beschränkt seine offizielle Unterstützung nicht aus Bequemlichkeit auf Pixel-Geräte, sondern weil bislang nur diese das komplette Paket liefern. Dazu gehören mehrere Bausteine, die ineinandergreifen:

Hardware Memory Tagging als Laufzeitschutz gegen Speicherkorruption, wie oben beschrieben. Dies ist der aktuelle Engpass auf Qualcomm-Seite.

Verified Boot mit relockbarem Bootloader. Das Gerät muss sich nach dem Flashen eines alternativen Betriebssystems wieder verriegeln lassen, sodass die gesamte Boot-Kette kryptografisch geprüft wird. Viele Hersteller erlauben entweder gar kein Entsperren des Bootloaders – oder ein erneutes Verriegeln nach Custom-ROM-Installation ist nicht möglich. Beides ist für GrapheneOS ein Ausschlusskriterium.

Ein isoliertes Secure Element mit Attestation. Pixel-Geräte bringen den Titan-M2-Chip mit, der einen StrongBox-Keystore samt hardwaregestützter Attestation bereitstellt. Dazu kommt die sogenannte Weaver-Funktion, die Brute-Force-Angriffe auf den Sperrcode durch erzwungene Verzögerungen praktisch unmöglich macht.

Isolierte Funk-Komponenten (Baseband-Isolation), damit ein kompromittiertes Modem nicht das ganze System gefährdet.

Verbindliche, mehrjährige Update-Garantien. Pixels der 8. Generation und neuer garantieren mindestens sieben Jahre Sicherheitsupdates ab Marktstart. Ein Sicherheits-Betriebssystem ist wertlos, wenn die Firmware-Basis darunter nach zwei Jahren keine Patches mehr bekommt.

Aktuelle Motorola-Geräte erfüllen diese Kriterien noch nicht – weder beim Verified Boot noch bei der Secure-Element-Isolation noch bei der Update-Kadenz. Genau das ist der Kern der Partnerschaft: Motorola baut nicht ein bestehendes Telefon um, sondern entwickelt neue Hardware, die diese Latte von Anfang an reißt.

Ein Detail dürfte die Privacy-Community besonders freuen: GrapheneOS hat angedeutet, dass die künftige Hardware physische Kill-Switches für Sensoren bekommen könnte – also echte Hardware-Schalter, um etwa Mikrofon oder Kameras stromlos zu schalten. Ein oft gewünschtes, bei Mainstream-Flaggschiffen aber praktisch nie umgesetztes Feature.

„GrapheneOS löst sich von Google" – die Schlagzeile, die nur halb stimmt

Hier wird es wichtig, genau hinzusehen, denn die populäre Erzählung verkürzt zwei verschiedene Dinge zu einem.

Erstens: GrapheneOS verabschiedet sich nicht von den Pixels. Das Projekt hat mehrfach bestätigt, dass die Pixel-Unterstützung auf absehbare Zeit weiterläuft. Solange Motorolas zertifizierte Geräte nicht ausgeliefert sind, bleiben aktuelle Pixels die einzige produktiv unterstützte und empfohlene Hardware. Wer heute ein GrapheneOS-Telefon braucht, kommt am Pixel nicht vorbei. Die Motorola-Partnerschaft erweitert die Hardware-Auswahl, sie ersetzt Google-Hardware nicht über Nacht.

Zweitens – und das ist der eigentlich spannende Punkt: Der schärfste Konflikt zwischen GrapheneOS und Google läuft längst nicht mehr über die Hardware, sondern über die Verifikation von Geräten. Google und Apple drängen mit Mechanismen wie der Play Integrity API und mobiler Attestation darauf, dass Webdienste und Apps nur noch „zertifizierten" Geräten vertrauen. Ein Pixel mit GrapheneOS und relocktem Bootloader ist objektiv sicherer als die meisten Stock-Android-Geräte – wird von manchen Banking-Apps und Webdiensten aber trotzdem ausgesperrt, weil es nicht den von Google abgesegneten Software-Stempel trägt. GrapheneOS wirft Google und Apple deshalb vor, unter dem Deckmantel der Betrugsbekämpfung in Wahrheit die Wahlfreiheit einzuschränken und alternative Betriebssysteme aus dem Netz zu drängen.

Die Pointe: Ein eigener oder ein zweiter Hardware-Lieferant löst dieses Attestation-Problem nicht automatisch. Aber er gibt GrapheneOS mehr Unabhängigkeit von einem einzelnen Anbieter, dessen geschäftliche Interessen denen des Projekts zunehmend zuwiderlaufen. Eine Diversifizierung der Hardware-Basis ist strategisch genau deshalb wichtig: Wenn Google morgen entscheidet, das Entsperren des Bootloaders zu erschweren oder die Pixel-Sicherheitsgarantien zu verwässern, hängt GrapheneOS nicht mehr an einem einzigen Faden.

Insofern ist „Abkehr von Google" als Richtungsangabe richtig, als Zustandsbeschreibung aber verfrüht. GrapheneOS baut sich ein zweites Standbein – die Pixels bleiben vorerst das erste.

Was das konkret für euch bedeutet

Aus all dem lassen sich ein paar nüchterne Empfehlungen ableiten, ohne dass wir euch etwas vormachen müssen:

Wenn ihr jetzt ein GrapheneOS-Gerät wollt, kauft ein unterstütztes Pixel. Die späten Modelle der Pixel-Reihe sind ausgereift, dokumentiert und vom Projekt empfohlen. Auf ein Motorola zu warten, das frühestens 2027 erscheint, ergibt nur Sinn, wenn ihr ohnehin keinen Zeitdruck habt.

Kauft kein aktuelles Motorola in der Hoffnung, es später flashen zu können. Die Partnerschaft betrifft ausschließlich künftige, eigens konstruierte Geräte. Kein heute erhältliches Moto-Telefon erfüllt die GrapheneOS-Anforderungen, und nachträglich wird sich daran nichts ändern.

Wartet auf konkrete Fakten, bevor ihr für 2027 plant. Bislang gibt es weder bestätigte Modellnamen noch öffentlich dokumentierte Chip-SKUs mit funktionierendem Memory Tagging und relockbarem Bootloader. Die Strategie ist klar, die Spezifikationen sind es nicht. Wenn die ersten Geräte erscheinen, gilt dasselbe wie immer: erst die offizielle GrapheneOS-Bestätigung und unabhängige Tests aus der Community abwarten, dann kaufen.

Einordnung: Privacy wird langsam Mainstream

Der eigentliche Wert dieser Nachricht liegt weniger im einzelnen Gerät als im Signal. GrapheneOS meldete im April 2026 rund 400.000 aktive Nutzer – eine Schätzung, die das Projekt aus den Zugriffsprotokollen seiner Update-Server ableitet, weil es bewusst keinerlei Telemetrie ins Betriebssystem einbaut. Für ein Non-Profit-Projekt ohne Marketing-Budget und ohne Werbung ist das eine bemerkenswerte Reichweite.

Dass mit Motorola ein etablierter, zu Lenovo gehörender Hersteller bereit ist, Hardware nach den kompromisslosen Standards eines Open-Source-Privacy-Projekts zu engineeren, war vor wenigen Jahren noch undenkbar. Es zeigt, dass datenschutzfreundliche mobile Computing-Lösungen den Sprung von der Nische in Richtung Mainstream schaffen. GrapheneOS hat zudem angedeutet, dass weitere Hersteller-Partnerschaften in Verhandlung sind – Namen bleiben während laufender Gespräche vertraulich, aber das Interesse mehrerer großer Android-OEMs ist da. Ein erklärtes Ziel ist dabei auch, Regionen besser abzudecken, in denen Pixel-Geräte schlecht verfügbar sind, etwa in Teilen Asiens und Afrikas.

Natürlich gibt es auch skeptische Stimmen. Teile der Community warnen vor Vendor-Lock-in, vor einem möglichen Aufweichen der GrapheneOS-Standards durch Kompromisse mit einem Großkonzern und vor der weiterhin ungewissen Zukunft der Pixel-Unterstützung, sollte Google seine Politik ändern. Diese Bedenken sind berechtigt und gehören zu einer ehrlichen Bewertung dazu. Belastbar beantworten lassen sie sich aber erst, wenn die ersten Geräte real existieren und sich an der Praxis messen lassen.

Fazit

Die Motorola-Partnerschaft ist die wichtigste strategische Nachricht in der jüngeren Geschichte von GrapheneOS. Sie durchbricht die jahrelange Pixel-Exklusivität, sie zwingt einen großen Hersteller dazu, Hardware nach echten Sicherheitsstandards zu bauen, und sie gibt dem Projekt eine zweite Basis jenseits von Google. Was sie nicht ist: ein sofortiger Bruch mit Google. Die Pixels bleiben vorerst das Rückgrat, das erste Motorola-Gerät kommt frühestens 2027, und das eigentliche Tauziehen mit Google läuft ohnehin auf der Ebene der Geräte-Attestation, nicht der Hardware allein.

Für euch heißt das: Wer Privatsphäre und Sicherheit auf dem Smartphone ernst nimmt, hat heute mit einem Pixel und GrapheneOS die beste verfügbare Kombination – und ab 2027 womöglich eine echte Alternative dazu. Wir behalten die Entwicklung für euch im Blick und melden uns, sobald es konkrete Geräte und unabhängige Tests gibt.