Kurze Antwort
Wenn Sie auf „Über Google anmelden“ klicken oder eine App mit Instagram, Facebook, X oder Microsoft verbinden, erteilen Sie ihr eine dauerhafte Berechtigung, die nicht jedes Mal Ihr Passwort braucht. Manche Apps können Ihre E-Mails lesen, in Ihrem Namen posten oder Ihre Follower sehen. Nach einem Hack — und ohnehin einmal im Jahr — öffnen Sie die Liste und entfernen jede App, die Sie nicht nutzen oder nicht kennen: Google-Konto → Sicherheit → Ihre Verknüpfungen mit Drittanbieter-Apps und -Diensten; Microsoft-Konto → Apps und Dienste mit Zugriff; Facebook → Einstellungen → Apps und Websites; Instagram → Einstellungen → Website-Berechtigungen; X → Einstellungen → Sicherheit und Kontozugriff → Apps und Sitzungen.
Warum verbundene Apps ein Risiko sind
- Bei vielen Diensten hängt der Zugriff einer App nicht an Ihrem Passwort — er kann eine Passwortänderung überstehen, bis Sie ihn entfernen.
- Kostenlose „Wer hat mein Profil angesehen“-, Follower- und Quiz-Apps verlangen oft viel mehr, als sie brauchen; manche existieren nur, um Daten zu sammeln oder Spam zu posten.
- Ein Angreifer, der Ihr Konto hatte, hat womöglich eine eigene App verbunden, um später wieder hineinzukommen.
- Apps, die Sie vor Jahren aufgegeben haben, haben noch immer die Berechtigung von damals.
Wo Sie verbundene Apps prüfen
| Plattform | Wo nachsehen | Was tun |
|---|---|---|
| Google-Konto → Sicherheit → Ihre Verknüpfungen mit Drittanbieter-Apps und -Diensten | App auswählen → Zugriff entfernen oder „Über Google anmelden“ nicht mehr verwenden | |
| Microsoft | account.live.com/consent/Manage (Microsoft-Konto → Datenschutz) | Berechtigungen ungenutzter Apps entfernen |
| Einstellungen und Privatsphäre → Einstellungen → Apps und Websites | Entfernen; Sie können die App auch um Löschung Ihrer Daten bitten | |
| Einstellungen → Website-Berechtigungen → Apps und Websites | Aktive Apps entfernen, die Sie nicht kennen | |
| X | Einstellungen und Datenschutz → Sicherheit und Kontozugriff → Apps und Sitzungen → Verbundene Apps | App-Berechtigungen widerrufen |
Was weg muss — und was bleiben darf
- Entfernen Sie alles, was Sie nicht kennen oder nicht mehr nutzen, und alles, was ohne klaren Grund Nachrichten oder E-Mails lesen oder in Ihrem Namen posten darf.
- Behalten Sie Dienste, bei denen Sie sich aktiv mit Google, Apple oder Facebook anmelden — oder legen Sie dort zuerst ein Passwort fest, denn ohne Verknüpfung sperren Sie sich sonst womöglich aus.
- Das Entfernen stoppt künftigen Zugriff, löscht aber nicht, was die App bereits kopiert hat. Google weist darauf hin, dass das Beenden von „Über Google anmelden“ Ihre Daten in der App nicht löscht — wenden Sie sich dafür an den Entwickler.
Nach einem Hack: die richtige Reihenfolge
- E-Mail-Konto sichern und Passwörter von einem sauberen Gerät ändern.
- Alle Sitzungen abmelden — siehe angemeldete Geräte prüfen.
- Verbundene Apps auf allen oben genannten Plattformen prüfen und unbekannte entfernen.
- E-Mail-Weiterleitungen, Filter und Regeln kontrollieren.
- App-basierte Bestätigung in zwei Schritten oder einen Passkey aktivieren.
Warnzeichen bei einer App-Anfrage
- Ein Follower-Tracker oder Gewinnspiel-Tool will Nachrichten lesen und senden oder Ihr Konto verwalten.
- Eine „App“ verlangt Ihr Passwort auf ihrer eigenen Seite statt auf dem Anmeldebildschirm der Plattform — das ist Phishing, keine App-Anmeldung. Siehe gefälschte Meta- und Instagram-E-Mails.
- Ein „Verifizierungs“-, „Urheberrechts-Einspruchs“- oder „Wiederherstellungs“-Tool per Direktnachricht. Plattformen verlangen für Einsprüche keine Installation.
Häufige Fragen
Entfernt eine Passwortänderung verbundene Apps?
Nicht immer. App-Zugriff wird oft unabhängig vom Passwort erteilt — prüfen Sie daher die Liste der verbundenen Apps und entfernen Sie, was Sie nicht nutzen.
Ist „Über Google anmelden“ oder „Mit Facebook fortfahren“ sicher?
Grundsätzlich ja — sicherer, als Ihr Passwort auf einer unbekannten Seite einzugeben —, solange Sie prüfen, welchen Zugriff die App verlangt, und die Verknüpfung entfernen, wenn Sie den Dienst nicht mehr nutzen.
Löscht das Entfernen einer App meine Daten dort?
Nein. Es stoppt nur den künftigen Zugriff. Bereits gesammelte Daten bleiben beim Entwickler, solange Sie keine Löschung verlangen.
Wie oft sollte ich verbundene Apps prüfen?
Nach jedem Verdacht auf einen Hack und sonst alle paar Monate — zusammen mit den angemeldeten Geräten.
Quellen: Google-Kontohilfe — Verknüpfungen zwischen Google-Konto und Drittanbieter-Apps verwalten, X-Hilfe — Drittanbieter-Apps und Anmeldesitzungen, Instagram-Hilfebereich — Kontosicherheit, Meta Business-Hilfe — Wie sichere ich ein gehacktes Konto?, Microsoft Support — gehacktes Microsoft-Konto wiederherstellen