APK sicher installieren: wann es sinnvoll ist und wie es geht

Zuletzt geprüft: 9. Oktober 2026

Eine APK ist eine Android-App als Installationsdatei. Sinnvoll ist die Installation außerhalb von Google Play nur, wenn der Entwickler die APK selbst auf seiner offiziellen Website anbietet oder Sie einen seriösen alternativen Store wie F-Droid nutzen. Dafür erlauben Sie gezielt einer einzigen App – etwa dem Browser – die Installation unbekannter Apps und nehmen die Erlaubnis danach wieder zurück.

Wann eine APK sinnvoll ist – und wann nicht

Sinnvoll	Finger weg
Der Entwickler bietet die APK offiziell auf seiner Website an, z. B. für Geräte ohne Google-Dienste	„Mod-APKs“ mit freigeschalteten Premium-Funktionen, unbegrenzter Spielwährung oder ohne Werbung
Open-Source-Apps aus F-Droid (`f-droid.org`)	Kostenpflichtige Apps „gratis“ von APK-Seiten
Beta- oder Testversionen direkt vom Entwickler	APKs, die per Link in SMS, Messenger oder E-Mail kommen – etwa angebliche Paketverfolgungs- oder Bank-Apps
Geräte ohne Google Play, etwa manche Tablets oder Huawei-Smartphones	Ältere Versionen beliebter Apps von unbekannten Spiegelseiten

Modifizierte APKs sind die häufigste Quelle für Android-Schadsoftware: Sie verlangen weitreichende Berechtigungen, stehlen Zugangsdaten oder schließen im Hintergrund Abos ab. Zudem verstoßen sie gegen Urheberrecht und Nutzungsbedingungen (siehe Ist Herunterladen legal?). Gibt es eine App in Google Play, ist der Store fast immer der bessere Weg – er liefert auch automatische Updates.

Vertrauenswürdige Quellen

Website des Entwicklers: Einige Anbieter stellen ihre App zusätzlich als APK bereit, etwa der Messenger Signal unter signal.org/android/apk. Achten Sie auf die exakte Domain.
F-Droid: Ein Katalog für freie Open-Source-Apps, der die Apps selbst aus dem Quellcode baut. Die F-Droid-App installieren Sie einmalig als APK von f-droid.org.
Hersteller-Stores: Samsung Galaxy Store oder Huawei AppGallery sind auf den jeweiligen Geräten vorinstalliert und prüfen ihre Apps ebenfalls.

Download-Seiten, die beliebige APKs aus Google Play spiegeln, sind keine offizielle Quelle. Selbst wenn eine Datei dort unverändert ist, können Sie das ohne Prüfung nicht erkennen. Grundlagen zu Lizenzmodellen freier Apps: Freeware, Shareware und Open Source.

APK installieren: Schritt für Schritt

Seit Android 8 gibt es keinen globalen Schalter „Unbekannte Quellen“ mehr. Sie erlauben stattdessen einzelnen Apps, andere Apps zu installieren. Die Menünamen unterscheiden sich je nach Hersteller etwas.

Laden Sie die APK im Browser herunter. Sie landet im Ordner Download (Download-Ordner finden).
Tippen Sie auf die heruntergeladene Datei, etwa in der Download-Benachrichtigung oder in der App Dateien bzw. Eigene Dateien (Samsung).
Android meldet, dass die Installation aus dieser Quelle nicht erlaubt ist. Tippen Sie auf Einstellungen und aktivieren Sie Dieser Quelle vertrauen bzw. Von dieser Quelle zulassen.
Kehren Sie zurück und tippen Sie auf Installieren. Lesen Sie, welche Berechtigungen die App verlangt.
Nehmen Sie die Erlaubnis danach wieder zurück: Einstellungen › Apps › Spezieller App-Zugriff › Unbekannte Apps installieren (bei Samsung: Einstellungen › Apps › ⋮ › Besondere Zugriffsrechte › Unbekannte Apps installieren) und den Schalter für den Browser bzw. die Datei-App ausschalten.

Play Protect nicht abschalten

Manche APK-Seiten fordern Sie auf, Google Play Protect zu deaktivieren, „weil die App sonst nicht funktioniert“. Das ist ein deutliches Warnsignal. Play Protect prüft auch Apps, die nicht aus Google Play stammen, und sollte immer eingeschaltet bleiben.

APK vor der Installation prüfen

Dateiendung: Eine echte App endet auf .apk. Formate wie .apks oder .xapk sind Pakete aus mehreren Teilen, die sich nicht direkt installieren lassen und einen zusätzlichen Installer erfordern – ein Grund mehr, solche Angebote zu meiden. Mehr in Dateiendungen erklärt.
Prüfsumme: Gibt der Entwickler eine SHA-256-Prüfsumme an, vergleichen Sie sie am Computer (Prüfsumme prüfen).
Signatur: Jede APK ist mit dem Zertifikat des Entwicklers signiert. Entwickler wie Signal veröffentlichen den Fingerabdruck dieses Zertifikats. Fortgeschrittene prüfen ihn mit dem Werkzeug apksigner verify --print-certs app.apk aus den Android-SDK-Build-Tools.
Berechtigungen: Eine Taschenlampen-App braucht weder Zugriff auf SMS noch auf die Bedienungshilfen. Gerade die Bedienungshilfen (Accessibility) nutzen Banking-Trojaner, um den Bildschirm mitzulesen.

Fehlermeldungen und Probleme

Meldung	Ursache und Lösung
„App nicht installiert“ bei einem Update	Die neue APK ist mit einem anderen Zertifikat signiert als die installierte App. Das schützt vor gefälschten Updates. Installieren Sie Updates aus derselben Quelle wie die ursprüngliche App.
„Paket scheint ungültig zu sein“	Download unvollständig oder App nicht für Ihre Android-Version bzw. Prozessorarchitektur. Datei erneut laden: Download geht nicht.
Installation wird blockiert, weil die App für eine ältere Android-Version entwickelt wurde	Aktuelle Android-Versionen verweigern sehr alte Apps aus Sicherheitsgründen. Suchen Sie eine aktuelle Version beim Entwickler.
Play Protect warnt vor einer schädlichen App	Brechen Sie die Installation ab und löschen Sie die Datei.

Beachten Sie: Per APK installierte Apps aktualisiert Google Play nicht automatisch. Sie müssen selbst nach neuen Versionen sehen – oder die App über F-Droid bzw. den Hersteller-Store beziehen, die Updates mitbringen.

Häufige Fragen

Kann ich auf dem iPhone eine APK installieren?

Nein. APK ist ein reines Android-Format. iPhones installieren Apps aus dem App Store und in der EU zusätzlich aus von Apple zugelassenen alternativen Marktplätzen.

Ist es illegal, eine APK zu installieren?

Nein, solange die App legal angeboten wird – etwa vom Entwickler selbst oder aus F-Droid. Modifizierte oder geknackte Versionen kostenpflichtiger Apps verletzen dagegen Urheberrecht und Lizenzbedingungen.

Wie lösche ich die APK-Datei nach der Installation?

Die Installationsdatei wird nach der Installation nicht mehr benötigt. Löschen Sie sie in der Datei-App im Ordner „Download“. Die installierte App bleibt erhalten.

Kann ich eine APK am PC installieren?

Unter Windows lassen sich Android-Apps nicht direkt ausführen. Die APK-Datei können Sie aber am PC herunterladen, prüfen und per USB-Kabel auf das Smartphone kopieren, um sie dort zu installieren.