Eine App will Zugriff auf Kontakte meist, weil sie Personen aus deinem Adressbuch finden, Namen zu Telefonnummern anzeigen oder gespeicherte Kontakte für eine Funktion verwenden möchte. Das kann bei Messengern oder manchen Kommunikations-Apps sinnvoll sein. Braucht die App das Adressbuch für ihre eigentliche Aufgabe nicht, kannst du den Zugriff zunächst verweigern und prüfen, was danach tatsächlich nicht funktioniert.
Wichtig ist die Unterscheidung: Die Kontaktberechtigung erlaubt einer App den Zugriff auf Kontaktdaten, die das Betriebssystem freigibt. Sie beweist aber nicht automatisch, dass die App dein komplettes Adressbuch auf einen Server hochlädt. Ob Daten übertragen oder synchronisiert werden, hängt von der App, ihrer Funktion und ihren Datenschutzregeln ab.
Was die Berechtigung technisch wirklich bedeutet
Unter Android ist der Zugriff auf die Kontaktliste eine besonders geschützte Berechtigung. Die Android-Dokumentation führt READ_CONTACTS ausdrücklich als Berechtigung zum Lesen von Kontaktdaten; sie wird als „dangerous“ eingestuft und muss vom Nutzer freigegeben werden.[1]
Auf dem iPhone funktioniert das Prinzip ähnlich: Eine Drittanbieter-App muss Zugriff auf Kontakte anfordern. Apple erlaubt bei aktuellen iOS-Versionen zusätzlich einen beschränkten Zugriff, bei dem du nur ausgewählte Kontakte freigibst, statt das komplette Adressbuch zu öffnen.[2]
Zugriff ist nicht gleich Upload
Eine Kontaktberechtigung beantwortet zunächst nur die Frage, ob eine App auf freigegebene Adressbuchdaten zugreifen darf. Ob sie diese Daten anschließend an eigene Server übermittelt, lässt sich daraus allein nicht ablesen. Dafür sind App-Funktion, Datenschutzerklärung und gegebenenfalls die Kontoeinstellungen des Dienstes relevant.
Bei diesen Funktionen kann Kontaktzugriff nachvollziehbar sein
Die Anfrage passt eher zur App, wenn das Adressbuch für eine konkrete Funktion gebraucht wird:
- Ein Messenger soll anzeigen, welche gespeicherten Kontakte den Dienst ebenfalls nutzen.
- Eine Telefon- oder Kommunikations-App soll Namen statt nur Telefonnummern anzeigen.
- Eine App soll einen von dir ausgewählten Kontakt teilen oder übernehmen.
- Eine Navigationsfunktion soll zu einer im Adressbuch gespeicherten Adresse führen.
Apple nennt selbst eine Messaging-App als typisches Beispiel: Sie kann Kontaktzugriff anfragen, um Freunde zu finden, die denselben Dienst verwenden.[2] Das macht die Anfrage nachvollziehbar, aber nicht automatisch verpflichtend. Manche Apps funktionieren auch ohne Adressbuchzugriff, nur einzelne Komfortfunktionen fehlen dann.
Bei einer Taschenlampe darf die Frage ruhig stutzig machen
Je weiter die angeforderte Berechtigung von der eigentlichen App-Funktion entfernt ist, desto genauer würde ich hinschauen. Eine einfache Taschenlampe, ein Taschenrechner oder ein Hintergrundbild-Tool braucht normalerweise keine vollständige Kontaktliste für seine Kernaufgabe.
Auch die Verbraucherzentrale empfiehlt, App-Berechtigungen auf das zu begrenzen, was für die jeweilige Funktion wirklich gebraucht wird. Kontaktdaten gehören dabei zu den persönlichen Daten, bei denen besonders genau geprüft werden sollte, ob der Zugriff plausibel ist.[3]
Das ist trotzdem kein Beweis für böse Absichten. Eine ungewöhnliche Berechtigung kann von einer Zusatzfunktion stammen, schlecht erklärt sein oder schlicht unnötig angefordert werden. Für dich als Nutzer reicht diese Unsicherheit aber als Grund, erst einmal „Nicht erlauben“ zu wählen.
Was passiert, wenn du Kontakte nicht freigibst?
Das hängt von der App ab. Bei einem Messenger fehlen möglicherweise Kontaktvorschläge oder Namen aus dem Adressbuch. Eine andere App kann dich bitten, Personen manuell auszuwählen. Funktionen, die mit Kontakten nichts zu tun haben, sollten durch eine abgelehnte Kontaktberechtigung nicht automatisch unbrauchbar werden.
| Nach dem Ablehnen | Was du daraus ableiten kannst |
|---|---|
| Nur „Freunde finden“ oder Kontaktvorschläge fehlen | Die Berechtigung war wahrscheinlich für diese Zusatzfunktion gedacht |
| Du kannst Kontakte einzeln auswählen | Die App bietet eine datensparsamere Alternative |
| Die Hauptfunktion läuft normal weiter | Vollzugriff auf Kontakte war dafür nicht nötig |
| Die App verlangt weiter Vollzugriff ohne nachvollziehbare Erklärung | Datenschutzinfos und Alternativen genauer prüfen |
Google weist für Android ebenfalls darauf hin, dass Berechtigungen nachträglich erlaubt oder verweigert werden können.[4] Es ist also kein endgültiger Entschluss: Wenn eine gewünschte Funktion später wirklich Kontakte braucht, kannst du die Einstellung wieder ändern.
Kontaktzugriff bei Android wieder entziehen
Die Menünamen unterscheiden sich je nach Hersteller etwas. Der von Google beschriebene Standardweg sieht so aus:
- Öffne die Einstellungen des Smartphones.
- Gehe zu Apps und wähle die betreffende App aus.
- Öffne den Bereich Berechtigungen.
- Wähle Kontakte und stelle den Zugriff auf „Nicht zulassen“, wenn du ihn nicht brauchst.
Alternativ gibt es auf vielen Android-Geräten einen Berechtigungsmanager, in dem du alle Apps mit Kontaktzugriff gesammelt siehst. Google dokumentiert beide Wege in der aktuellen Android-Hilfe.[4]
Beim iPhone kannst du Kontakte auch einzeln freigeben
Auf dem iPhone gehst du über Einstellungen → Datenschutz & Sicherheit → Kontakte und wählst dort die betreffende App. Bei aktuellen iOS-Versionen kann neben vollständigem oder keinem Zugriff auch ein beschränkter Zugriff verfügbar sein. Dann entscheidest du, welche einzelnen Kontakte die App sehen darf.[2]
Das ist praktisch, wenn eine App tatsächlich mit einer bestimmten Person arbeiten soll, aber keinen Grund hat, mehrere hundert weitere Einträge zu lesen.
Schon erlaubt? Kein Grund für Panik
Wenn du einer App vor Monaten Kontaktzugriff gegeben hast, bedeutet das nicht automatisch, dass alle Daten weitergegeben wurden. Entzieh die Berechtigung, wenn du sie nicht mehr brauchst, und prüfe bei Diensten mit Kontakt-Synchronisation zusätzlich die Einstellungen im App-Konto.
Apple weist ausdrücklich darauf hin, dass das Ändern der Systemberechtigung nur steuert, wie eine Drittanbieter-App künftig auf Daten des Geräts zugreifen kann. Einstellungen und bereits beim Anbieter gespeicherte Daten können zusätzlich im jeweiligen App- oder Webkonto verwaltet werden müssen.[5]
Wenn du generell prüfen möchtest, welche Daten bei einem Login an einen anderen Dienst gehen, passt dazu unser Ratgeber Mit Google anmelden – was dabei wirklich passiert.
Auf dem iPhone hilft der App-Datenschutzbericht beim Nachsehen
Apple bietet zusätzlich den App-Datenschutzbericht. Er kann anzeigen, wie häufig Apps in den vergangenen sieben Tagen auf bestimmte datenschutzrelevante Daten und Sensoren zugegriffen haben und welche Netzwerkaktivitäten aufgefallen sind.[5]
Das ist kein vollständiger Beweis dafür, was ein Anbieter mit Kontaktdaten auf seinen Servern macht. Es ist aber eine nützliche Kontrolle, wenn du wissen möchtest, ob eine App Berechtigungen überhaupt nutzt, nachdem du sie erteilt hast.
Eine einfache Entscheidung reicht meistens
Du musst beim Pop-up keine Datenschutzanalyse durchführen. Frag dich nur: Gehört das Adressbuch erkennbar zu der Funktion, die ich gerade nutzen möchte? Wenn ja, kannst du den Zugriff passend begrenzen. Wenn nein, lehn ihn ab und schau, ob dir überhaupt etwas fehlt.
Genau dieselbe Logik gilt auch für Kamera, Mikrofon, Fotos und Standort. Im Beitrag Smartphone-KI im Alltag zeigen wir, an welchen Stellen solche Berechtigungen bei modernen KI-Funktionen ebenfalls eine Rolle spielen.
Quellen
- Android Developers: Berechtigung READ_CONTACTS (abgerufen am 26. Oktober 2026)
- Apple Support: Zugriff auf Kontakte auf dem iPhone verwalten (abgerufen am 26. Oktober 2026)
- Verbraucherzentrale: Apps und Datenschutz (abgerufen am 26. Oktober 2026)
- Google Play-Hilfe: App-Berechtigungen auf Android ändern (abgerufen am 26. Oktober 2026)
- Apple Support: Datenschutzfunktionen von Apps und App-Datenschutzbericht (abgerufen am 26. Oktober 2026)