Google-Konto sichern: Sicherheitscheck und Wiederherstellung

Hinter einem Google-Konto hängen E-Mails, Fotos, Kalender, Passwörter und oft das ganze Handy. Wer es verliert, verliert Zugriff auf viele weitere Konten. Die wichtigsten Schutzmaßnahmen sind schnell erledigt und wirken dauerhaft.

Du lernst, den Sicherheitscheck zu nutzen, die Anmeldung mit zweitem Schritt und Passkey zu stärken, Wiederherstellungsoptionen zu pflegen und Geräte und Apps aufzuräumen. Wie ein Passwort-Manager dazu passt, erklärt Passwort-Manager, Passkeys und 2FA: So schützt du deine Konten.

Warum das Google-Konto besonders schützenswert ist

Das Google-Konto ist für viele Menschen der Schlüssel zum digitalen Leben: E-Mails in Gmail, Fotos, Kalender, Kontakte, gespeicherte Passwörter, Dokumente in Drive und oft auch das Android-Handy. Wer Zugriff auf dieses Konto bekommt, sieht viel und kann weitere Konten zurücksetzen, die mit der E-Mail-Adresse verknüpft sind. Entsprechend lohnt es sich, das Konto sorgfältig abzusichern.

Die gute Nachricht: Die wichtigsten Maßnahmen dauern zusammen eine halbe Stunde und sind einmalig. Du prüfst Anmeldung, Wiederherstellungsoptionen, angemeldete Geräte und Drittanbieter-Zugriffe. Danach reicht ein kurzer Check ein- bis zweimal im Jahr.

Alle Einstellungen findest du unter myaccount.google.com im Bereich „Sicherheit“. Dort startet auch der Sicherheitscheck, der Punkt für Punkt durch die wichtigsten Einstellungen führt. Die Bezeichnungen können sich mit Updates ändern, die Struktur bleibt aber meist ähnlich.

Wenn du dein Konto noch nie geprüft hast, dann starte den Sicherheitscheck. Wenn Punkte offen sind, dann erledige sie nacheinander.

Anmeldung stärken: Passwort, zweiter Schritt und Passkey

Ein langes, einzigartiges Passwort ist die Basis. Wiederverwendete Passwörter sind das größte Risiko, denn ein Datenleck bei einem anderen Dienst reicht dann für den Zugriff auf dein Google-Konto. Ein Passwort-Manager erzeugt und speichert solche Passwörter, wie Passwort-Manager, Passkeys und 2FA: So schützt du deine Konten erklärt.

1. Öffne myaccount.google.com und wähle „Sicherheit“.
2. Aktiviere die „Bestätigung in zwei Schritten“ und folge den Anweisungen.
3. Wähle als zweiten Schritt möglichst eine Authenticator-App oder einen Sicherheitsschlüssel statt SMS, falls das Konto es anbietet.
4. Lege Passkeys an, wenn du ein Gerät mit Fingerabdruck oder Gesichtserkennung nutzt. Dann brauchst du kein Passwort mehr für die Anmeldung auf diesem Gerät.
5. Speichere die Sicherungscodes an einem sicheren Ort, etwa im Passwort-Manager oder ausgedruckt im Safe.
6. Prüfe nach dem Einrichten, ob die Anmeldung mit zweitem Schritt auf einem anderen Gerät funktioniert.

Eine ausführliche Anleitung zum zweiten Schritt mit Authenticator-App und Sicherungscodes bietet Zwei-Faktor-Authentifizierung einrichten. Für besonders gefährdete Konten sind Hardware-Schlüssel eine starke Option, mehr dazu in Sicherheitsschlüssel (FIDO2): Konten schützen mit USB und NFC.

Wenn du nur ein Passwort nutzt, dann aktiviere den zweiten Schritt. Wenn du ein Handy mit Fingerabdruck hast, dann lege zusätzlich einen Passkey an.

Wiederherstellungsoptionen und Notfallzugang

Sicherheit heißt auch, nach einem Verlust wieder hineinzukommen. Wer Handy und Passwort verliert und keine Wiederherstellungsoptionen hinterlegt hat, kann sich aus dem eigenen Konto aussperren. Deshalb gehören zur Absicherung aktuelle Kontaktdaten für die Wiederherstellung.

• Wiederherstellungs-Telefonnummer: Eine Nummer, die du dauerhaft besitzt. Prüfe nach einem Handywechsel, ob sie noch stimmt.
• Wiederherstellungs-E-Mail: Eine zweite Adresse bei einem anderen Anbieter, auf die du Zugriff hast.
• Sicherungscodes: Einmal-Codes für den Fall, dass das Handy fehlt. Bewahre sie getrennt vom Handy auf.
• Kontoinaktivität: Unter „Inaktives Konto“ legst du fest, wer benachrichtigt wird, wenn du lange nichts mit dem Konto machst.
• Familie oder Vertrauensperson: Besprich, wo Notfallinformationen liegen, damit im Ernstfall jemand weiß, wie es weitergeht.

Wenn du ein neues Handy bekommst, prüfe die Anmeldung vorher. Wie der Wechsel sauber klappt, zeigt Handy wechseln: Daten von iPhone und Android sicher übertragen. Auch das Zurücksetzen alter Geräte gehört dazu: Melde das alte Gerät im Konto ab, bevor du es verkaufst.

Wenn du ein neues Handy kaufst, dann prüfe vorher die Wiederherstellungsnummer. Wenn das alte Gerät weg soll, dann melde es im Konto ab.

Geräte, Apps und Berechtigungen aufräumen

Mit der Zeit sammeln sich Geräte und Apps im Konto an, die du längst nicht mehr nutzt. Jeder dieser Zugänge ist ein möglicher Einstiegspunkt. Unter „Deine Geräte“ siehst du alle angemeldeten Geräte mit Standort und Zeitpunkt der letzten Aktivität. Ein unbekanntes Gerät oder ein altes Handy meldest du mit einem Klick ab.

Im Bereich „Drittanbieter mit Kontozugriff“ siehst du Apps, die über „Mit Google anmelden“ Zugriff auf Daten haben. Entferne alles, was du nicht mehr brauchst. Das gilt besonders für Apps, die Zugriff auf Drive, Gmail oder Kontakte verlangen. Die Berechtigungen am Handy selbst behandelt Smartphone-Datenschutz: Berechtigungen, Tracking und Standort im Griff.

Beim Aufräumen hilft eine feste Routine: einmal im Quartal Geräte prüfen, einmal im Jahr Apps und Berechtigungen. Was du nicht mehr brauchst, löschst du. Auch die in Chrome gespeicherten Passwörter gehören dazu, die Risiken und Alternativen beschreibt Passwörter im Browser speichern: Wie sicher ist Autofill?.

Wenn du viele Apps mit Google-Anmeldung nutzt, dann prüfe die Drittanbieter-Zugriffe. Wenn eine App nicht mehr gebraucht wird, dann entziehe den Zugriff.

Wenn etwas Verdächtiges passiert

Google informiert per E-Mail und Benachrichtigung, wenn sich jemand von einem neuen Gerät anmeldet. Nimm diese Hinweise ernst. Prüfe die Meldung nicht über den Link in der Mail, sondern öffne die Kontoseite direkt im Browser. Phishing-Mails ahmen solche Hinweise gern nach, wie Phishing-Mails erkennen: Merkmale und was nach dem Klick hilft zeigt.

1. Öffne myaccount.google.com direkt im Browser und prüfe unter „Sicherheit“ die letzten Aktivitäten.
2. Ändere das Passwort, wenn dir etwas verdächtig vorkommt, und melde alle Geräte ab.
3. Prüfe Weiterleitungen und Filter in Gmail, denn Angreifer legen dort gern unbemerkt Regeln an.
4. Kontrolliere die Wiederherstellungsdaten und ersetze alles, was du nicht kennst.
5. Informiere Kontakte, falls von deiner Adresse Spam oder Betrugsmails verschickt wurden.

Was nach einem Datenleck oder gehackten Konto zu tun ist, beschreibt ausführlich Konto gehackt oder Datenleck: Das ist jetzt zu tun. Und für Microsoft-Konten gelten ähnliche Schritte, siehe Microsoft-Konto absichern.

Wenn dir etwas verdächtig vorkommt, dann öffne die Kontoseite direkt im Browser. Wenn Angreifer drin waren, dann ändere Passwort und prüfe Weiterleitungen.

Was die Absicherung nicht leistet

• Die Menüs und Bezeichnungen von Google ändern sich, die Struktur bleibt aber ähnlich.
• Der Beitrag behandelt private Konten, Firmenkonten haben Vorgaben der Administratoren.
• Ein gesichertes Konto schützt nicht vor Betrug, den du selbst auslöst, etwa durch Weitergabe von Codes.
• Er ersetzt keine Beratung bei Konten, die bereits missbraucht wurden.
• Hardware-Schlüssel und Passkeys brauchen kompatible Geräte.

Wenn es nicht klappt: typische Stolperfallen

Zweiter Schritt kommt nicht an

Das siehst du: Der Bestätigungscode per SMS oder Abfrage trifft nicht ein und du kommst nicht in das Konto.

Mögliche Ursache: Das Handy hat keinen Empfang, die Nummer ist veraltet oder die Benachrichtigungen der Google-App sind ausgeschaltet.

So löst du es: Prüfe den Empfang und wähle auf der Anmeldeseite eine andere Methode, zum Beispiel einen Sicherungscode oder die Authenticator-App. Aktualisiere danach die Nummer in den Sicherheitseinstellungen.

Aussperrung nach Handyverlust

Das siehst du: Das Handy ist weg und du kommst ohne zweiten Schritt nicht mehr in das Konto.

Mögliche Ursache: Es gibt keinen Sicherungscode, keinen zweiten Authenticator und keine aktuelle Wiederherstellungsnummer.

So löst du es: Nutze auf der Anmeldeseite die Wiederherstellung und gib Informationen an, die nur du kennst. Lege künftig Sicherungscodes an und bewahre sie getrennt vom Handy auf.

Unbekanntes Gerät in der Liste

Das siehst du: Unter Deine Geräte erscheint ein Gerät, das du nicht kennst.

Mögliche Ursache: Es kann ein altes eigenes Gerät, ein Familienmitglied oder ein fremder Zugriff sein, den man nur an Standort und Zeit erkennt.

So löst du es: Melde das Gerät ab, ändere das Passwort und prüfe Weiterleitungen und Filter in Gmail. Gehört das Gerät zu dir, melde dich dort neu an und behalte den zweiten Schritt aktiv.

Alte Apps haben Kontozugriff

Das siehst du: Unter Drittanbieter mit Kontozugriff stehen viele Apps, die du nicht mehr nutzt.

Mögliche Ursache: Bei jeder Anmeldung über Mit Google anmelden bleibt der Zugriff bestehen, bis du ihn entziehst.

So löst du es: Entferne jede App, die du nicht mehr brauchst, und prüfe bei den übrigen die freigegebenen Daten. Entziehe vor allem Zugriff auf Drive und Gmail für Apps, die ihn nicht brauchen.

Nach dem Handywechsel fehlt der Zugriff

Das siehst du: Auf dem neuen Handy läuft die Authenticator-App nicht oder die Codes fehlen.

Mögliche Ursache: Die Einrichtung des zweiten Schritts ist an das alte Gerät gebunden und wurde nicht übertragen.

So löst du es: Melde dich mit einem Sicherungscode an und richte die Authenticator-App auf dem neuen Gerät neu ein. Entferne danach das alte Gerät aus den Anmeldemethoden.

Häufige Fragen

Wie sicher ist mein Google-Konto?

Mit zweitem Schritt oder Passkey und aktuellen Wiederherstellungsdaten ist es gut geschützt. Der Sicherheitscheck zeigt, was noch fehlt.

Was ist ein Passkey?

Eine Anmeldemethode ohne Passwort, die Fingerabdruck, Gesicht oder Geräte-PIN nutzt und sich nicht abfangen lässt wie ein Passwort.

Brauche ich eine Wiederherstellungsnummer?

Ja, hinterlege eine Nummer oder Adresse, auf die du dauerhaft Zugriff hast. Prüfe sie nach jedem Handywechsel.

Wie melde ich alte Geräte ab?

Unter myaccount.google.com in Sicherheit und Deine Geräte das Gerät wählen und abmelden.

Wie oft sollte ich das Konto prüfen?

Ein- bis zweimal im Jahr reicht, bei Auffälligkeiten sofort. Eine feste Erinnerung im Kalender hilft.