Android sicher löschen: Konto zuerst, dann Werksreset

Ein Werksreset reicht bei jedem Gerät ab Android 6.0 aus — vorausgesetzt, du entfernst vorher dein Google-Konto und die eSIM-Profile. Der Speicher ist ab Werk verschlüsselt, das Zurücksetzen vernichtet den passenden Schlüssel, und die Reste auf dem Flash-Speicher sind ohne ihn nur noch Zahlensalat. Wer sein Android sicher löschen will, braucht also keine Spezialsoftware, sondern die richtige Reihenfolge.

Dreht man die Reihenfolge um, passieren zwei Dinge: Der Käufer steht vor einer Konto-Sperre, die er nicht öffnen kann, und auf älteren, unverschlüsselten Geräten bleiben lesbare Datenreste zurück. Beides kostet keine zehn Minuten Vorbereitung.

Reicht ein Werksreset bei deinem Gerät?

Entscheidend ist, ob der Speicher verschlüsselt ist. Verschlüsselung heißt hier: Alle Daten liegen nur in einer mit einem Schlüssel verwürfelten Form auf dem Chip. Ist sie aktiv, macht der Reset die Daten unbrauchbar, weil er genau diesen Schlüssel mitlöscht — Fachleute nennen das „Crypto Erase“.

• Android 6.0 und neuer: Verschlüsselung ist Pflicht und lässt sich nicht abschalten. Geräte, die ab Android 10 auf den Markt kamen, nutzen zusätzlich dateibasierte Verschlüsselung (FBE) — jede Datei bekommt ihren eigenen Schlüssel. Bei allem, was nach 2016 gekauft wurde, genügt ein sauberer Werksreset.
• Android 5 und älter: Hier war Verschlüsselung optional. Prüfen kannst du den Zustand unter Einstellungen > Sicherheit; findest du dort keinen Eintrag mit dem Status „verschlüsselt“, gilt der Abschnitt weiter unten für Altgeräte.

Der oft zitierte Rat „Zurücksetzen reicht nicht, du musst dreimal überschreiben“ stammt aus der Zeit vor dieser Pflicht-Verschlüsselung — und aus der Festplatten-Welt. Bei Flash-Speicher bringt mehrfaches Überschreiben ohnehin wenig, weil der Controller selbst entscheidet, welche Speicherzellen er beschreibt.

Android sicher löschen: die Reihenfolge Schritt für Schritt

Plane die Zeit fürs Backup großzügig ein, der eigentliche Reset dauert nur Minuten. Google empfiehlt außerdem mindestens 70 % Akku und eine Netzverbindung, bevor du startest.

1. Backup ziehen. Fotos, Kontakte, Chats und Authenticator-Codes sichern — etwa über Einstellungen > Google > Sicherung oder per Kabel auf den PC. Zwei-Faktor-Apps sind der Klassiker, den alle vergessen: Nach dem Reset sind die Codes weg, und du sperrst dich aus deinen eigenen Konten aus.
2. eSIM-Profile entfernen. Eine eSIM überlebt je nach Hersteller den Werksreset. Lösche sie vorher unter Einstellungen > Netzwerk & Internet > SIMs (bei Samsung: Einstellungen > Verbindungen > SIM-Manager), Profil antippen und löschen. Wichtig: Damit endet nur das Profil auf dem Gerät, nicht dein Mobilfunkvertrag — für die neue Nutzung brauchst du einen frischen Aktivierungscode vom Anbieter.
3. Physische SIM und Speicherkarte herausnehmen. Eine microSD wird beim Reset nicht zwingend mitgelöscht. Entweder du nimmst sie heraus oder du formatierst sie separat.
4. Von allen Konten abmelden — Google zuletzt. Erst Messenger und Banking-Apps abmelden, dann das Google-Konto unter Einstellungen > Passwörter & Konten (auf älteren Versionen nur „Konten“) antippen und Konto entfernen wählen. Bei Samsung gehört das Samsung-Konto genauso dazu, bei Xiaomi das Mi-Konto.
5. Ortungsdienst und Displaysperre prüfen. „Mein Gerät finden“ — international inzwischen als Find Hub vermarktet — hängt am Google-Konto und verschwindet mit ihm. Kontrolliere trotzdem kurz, ob keine zweite Konto-Bindung mehr aktiv ist.
6. Auf Werkseinstellungen zurücksetzen. Der Pfad heißt bei Pixel und den meisten Stock-Android-Geräten Einstellungen > System > Zurücksetzen > Alle Daten löschen (auf Werkszustand), bei Samsung Einstellungen > Allgemeine Verwaltung > Zurücksetzen > Auf Werkseinstellungen zurücksetzen. Achte auf dem Bestätigungsbildschirm auf ein Kästchen in der Art von „Heruntergeladene SIMs löschen“ und setze es, wenn noch eine eSIM auf dem Gerät liegt.

Danach startet das Handy in den Ersteinrichtungs-Bildschirm wie am ersten Tag. Genau diesen Zustand fotografierst du am besten für dein Verkaufsinserat — er beantwortet die häufigste Käuferfrage von selbst.

Alte oder unverschlüsselte Geräte: was zusätzlich hilft

Auf einem unverschlüsselten Altgerät kann ein Werksreset Reste hinterlassen, die sich mit Forensik-Software teilweise zurückholen lassen. Zwei Wege schließen die Lücke, beide brauchen etwas Geduld:

• Erst verschlüsseln, dann zurücksetzen. Wenn dein Altgerät die Option unter Einstellungen > Sicherheit anbietet, aktiviere die Verschlüsselung mit angeschlossenem Ladegerät. Der Vorgang läuft je nach Speichergröße eine Weile und lässt sich nicht abbrechen — deshalb vorher prüfen, ob das Backup wirklich vollständig ist. Anschließend zurücksetzen: Der Reset löscht dann den frisch erzeugten Schlüssel.
• Speicher mit Datenmüll fluten. Nach dem ersten Reset den freien Speicher mit belanglosen Dateien vollschreiben — die Verbraucherzentrale schlägt schlicht vor, ein langes Video einer leeren Wand aufzunehmen, bis nichts mehr passt — und danach ein zweites Mal zurücksetzen.

Für alles ab Android 6.0 sind diese Runden überflüssig. Wer sie trotzdem fährt, verliert nur Zeit und Schreibzyklen des Flash-Speichers.

Warum die Reihenfolge zählt: der Diebstahlschutz FRP

Seit Android 5.1 greift die Factory Reset Protection (FRP): Nach einem Reset verlangt das Gerät die Anmeldung mit dem zuletzt verknüpften Google-Konto. Sinn der Sache ist, dass ein gestohlenes Handy für den Dieb wertlos bleibt. Der zugehörige Nachweis liegt auf aktuellen Geräten im geschützten Bereich des Prozessors, nicht in einer normalen Datei.

Mit Android 16 hat Google die Regel verschärft: Erkennt das System, dass jemand den Einrichtungsassistenten umgangen hat, erzwingt es einen weiteren Werksreset. Das Gerät bleibt gesperrt — bis hin zu Telefonaten — bis das alte Google-Konto oder die frühere Displaysperre bestätigt wurde (Android Authority).

Für dich als Verkäufer heißt das: Du kannst dein Android sicher löschen, aber nur, wenn das Konto vorher verschwindet — also solange das Gerät noch entsperrt in deiner Hand liegt. Mir ist das mit einem alten Testgerät selbst passiert — zurückgesetzt, Konto noch drauf, und danach half nur noch die Anmeldung mit dem ursprünglichen Passwort. Für einen fremden Käufer wäre das Handy in dem Zustand Elektroschrott gewesen. Ein FRP-Schloss auf einem Gerät, das dir nicht gehört, gehört übrigens zum Verkäufer zurück und nicht in ein Umgehungs-Tool.

Kurzcheck vor dem Versand

• Ersteinrichtungs-Bildschirm erscheint ohne Konto-Abfrage — sonst hängt noch eine FRP-Bindung.
• SIM-Fach leer, microSD entnommen, eSIM-Liste leer.
• Backup auf PC oder in der Cloud geprüft und wirklich lesbar.
• IMEI notiert, falls du sie später für Garantie oder Sperre brauchst.
• Bei Firmen- oder Schulgeräten: Finger weg vom Verkauf — Geräte mit Verwaltungsprofil gehören der Organisation.

Hintergrund: Was beim Löschen technisch passiert

Ein Löschbefehl entfernt normalerweise nur den Verweis auf die Daten, nicht die Daten selbst — deshalb funktionieren Wiederherstellungs-Tools überhaupt. Bei verschlüsseltem Speicher ändert sich die Rechnung: Ohne Schlüssel sind die Blöcke mathematisch wertlos, egal wie gut das Tool ist. Der Werksreset löscht deshalb gezielt den Schlüsselspeicher und nicht Sektor für Sektor den ganzen Chip — nur deshalb lässt sich ein Android sicher löschen, ohne den Speicher stundenlang zu bearbeiten.

Dazu kommt die Eigenart von Flash-Speicher: Ein Controller verteilt Schreibvorgänge über die Zellen (Wear-Leveling, also gleichmäßige Abnutzung) und hält Reservebereiche vor, an die Software gar nicht herankommt. Genau darum ist das aus der Festplatten-Ära stammende „mehrfach überschreiben“ hier kein zuverlässiges Verfahren — die Verschlüsselung ist es. Für die Fachinformatiker-Prüfung ist das ein dankbarer Merksatz: Crypto Erase statt Overwrite.

Wer noch tiefer prüfen will, findet bei der Verbraucherzentrale eine gut lesbare Kurzfassung und in der Google-Hilfe die offiziellen Voraussetzungen für den Reset.

Häufige Fragen

Reicht ein Werksreset, um ein Android-Handy sicher zu löschen?

Ab Android 6.0 ja: Der Speicher ist ab Werk verschlüsselt, und der Reset löscht den Schlüssel. Entferne vorher Google-Konto, Hersteller-Konto und eSIM, dann bleibt nichts Lesbares zurück.

Warum muss das Google-Konto vor dem Zurücksetzen weg?

Sonst bleibt die Factory Reset Protection aktiv. Der Käufer landet bei der Einrichtung an einer Sperre und bräuchte deine Zugangsdaten. Konto entfernen, solange das Gerät entsperrt ist.

Wird die eSIM beim Werksreset gelöscht?

Nicht zwangsläufig – je nach Hersteller bleibt das Profil liegen. Lösche es vorher im SIM-Menü oder setze beim Reset das Häkchen für heruntergeladene SIMs. Der Mobilfunkvertrag endet dadurch nicht.

Muss ich den Speicher mehrfach überschreiben?

Bei verschlüsselten Geräten nein. Mehrfaches Überschreiben stammt aus der Festplatten-Zeit und greift bei Flash-Speicher wegen Wear-Leveling nicht zuverlässig.

Was tun bei einem alten Handy ohne Verschlüsselung?

Erst in den Sicherheitseinstellungen verschlüsseln, dann zurücksetzen. Alternativ nach dem Reset den Speicher mit belanglosen Dateien füllen und ein zweites Mal zurücksetzen.