Google hat im ersten Quartal 2026 einen neuen Meilenstein in der Bekämpfung von Missbrauch durch Benachrichtigungen erreicht: Die Anti-Missbrauchssysteme von Chrome blockierten auf Android täglich über sieben Milliarden unerwünschte Push-Meldungen. Das Unternehmen adressiert damit ein wachsendes Problem, bei dem Notification-Spam zunehmend für die Verbreitung von Scams, Malware, Phishing-Versuchen und betrügerischen Zahlungsaufforderungen genutzt wird.
Das Swiss-Cheese-Modell: Mehrschichtige Abwehr gegen Notification-Missbrauch
Um die Flut unerwünschter Benachrichtigungen einzudämmen, setzt Google auf ein sogenanntes Swiss-Cheese-Modell. Dabei greifen mehrere überlappende Schutzmechanismen ineinander, sodass Missbrauch an verschiedenen Stellen gestoppt wird, selbst wenn eine einzelne Schicht durchbrochen wird. Das Ziel ist es, betrügerische Inhalte bereits an der Quelle zu unterbinden, bevor sie Nutzer erreichen, und gleichzeitig eine gesunde Balance zwischen Nutzen und Sicherheit zu wahren.
Chrome entzieht automatisch Benachrichtigungsberechtigungen
Eine zentrale Maßnahme ist die automatische Rücknahme von Berechtigungen für Websites, die inaktiv sind oder wiederholt verdächtige Muster bei der Auslieferung von Benachrichtigungen zeigen. Wird die Berechtigung entzogen, meldet Chrome den Nutzer automatisch von den Benachrichtigungen dieser Seite ab. Die betroffenen Berechtigungen können im Safety Hub eingesehen werden – Nutzer haben dort die Möglichkeit, sie bei Bedarf manuell wieder zu erteilen.
Zusätzlich bietet Android eine direkte Abbestellfunktion direkt aus dem Benachrichtigungsfeld. Ein langer Druck auf eine eingehende Benachrichtigung ermöglicht es, den Absender sofort zu blockieren, ohne erst in die Einstellungen navigieren zu müssen.
Netzwerkanalyse und Verhaltensmuster
Google geht noch einen Schritt weiter und analysiert das Verhalten ganzer Netzwerke verwandter Websites. Dabei werden unter anderem koordinierte Aktivitäten von Service Workern erfasst, um Gruppen zu identifizieren, die systematisch schädliche oder irreführende Benachrichtigungen verteilen. Auf diese Weise können Berechtigungen proaktiv entzogen werden, selbst wenn der eigentliche Inhalt einer Seite nicht offensichtlich bösartig wirkt. Die Analyse berücksichtigt Faktoren wie das Benachrichtigungsvolumen, die Verweildauer der Nutzer auf der Seite, die Häufigkeit von Berechtigungsanfragen und die Interaktionsrate.
Ratenbegrenzung und Klassifizierung von Störquellen
Websites, die als störend eingestuft werden, unterliegen einer strengen Begrenzung: Maximal 1.000 Nachrichten pro Minute sind erlaubt. Überschreitet eine Seite diese Grenze, antwortet der Chrome-Server mit einem HTTP-429-Fehler (Too Many Requests). Bei wiederholten Verstößen verschärfen sich die Beschränkungen automatisch und werden erst nach einer Phase konformem Verhalten zurückgesetzt. Dieses System verhindert, dass aggressive Absender durch massenhafte Benachrichtigungen die Geräte der Nutzer fluten.
Optimierte Berechtigungsabfragen auf Android
Neben diesen technischen Maßnahmen hat Google auch die Benutzeroberfläche für Berechtigungsanfragen auf Android überarbeitet. Statt eines aufdringlichen Dialogs, der den Surf-Fluss unterbricht, erscheint nun eine weniger störende Abfrage. Nutzer können in Ruhe entscheiden, ob sie Benachrichtigungen erhalten möchten, ohne die aktuelle Tätigkeit zu unterbrechen. Das Unternehmen berichtet, dass dieser Ansatz die unnötige Hintergrundaktivität erheblich reduziert, die Akkulaufzeit der Geräte verbessert und den gesamten Lebenszyklus von Benachrichtigungen verändert hat – hin zu wirklich wertvollen Inhalten.
Für Nutzer, die ihre Einstellungen manuell prüfen möchten: Auf dem Desktop öffnen sie Einstellungen > Datenschutz und Sicherheit > Website-Einstellungen > Benachrichtigungen. Unter Android führt der Weg über Einstellungen > Benachrichtigungen. Dort lassen sich alle Berechtigungen einsehen und bei Bedarf anpassen. Die Maßnahmen zeigen, wie Google durch mehrschichtige Abwehr nicht nur die Sicherheit erhöht, sondern auch die Nutzererfahrung auf Android nachhaltig verbessert – ein Ansatz, der für andere Plattformen und Browser als Vorbild dienen könnte.
