Google voert verplichte verificatie in voor Android-apps

In dit artikel:

Google voert vanaf 2026 een verplichte identiteitstoets in voor alle Android-apps op gecertificeerde apparaten, ook voor apps die via alternatieve winkels of sideloading worden geïnstalleerd. Volgens Suzanne Frey (VP Product, Trust & Growth Android) is het doel om openheid te combineren met betere veiligheid door ontwikkelaars te verifiëren en zo anonimiteit voor kwaadwillenden tegen te gaan.

Aanleiding is een sterke stijging van aanvallen op persoonlijke en financiële gegevens; Google stelt dat via internet geïnstalleerde apps (sideloading) ruim vijftigmaal meer malware binnenkomt dan via de Play Store. Met de nieuwe verplichting moeten ontwikkelaars hun officiële naam, adres, e‑mail en telefoonnummer registreren, waardoor herhaald misbruik en het voordoen als andere makers bemoeilijkt wordt. Google vergelijkt het systeem met paspoortcontrole: identiteit wordt gecontroleerd, niet de inhoud van de app.

Praktisch: Play Store‑ontwikkelaars kennen verificatie al sinds 2023. Voor makers buiten de Play Store komt een Android Developer Console om identiteit vast te leggen; studenten en hobbyisten krijgen een aangepast accounttype. De uitrol start met early access in oktober 2025, een bredere openstelling in maart 2026, regionale ingangsdata (Brazilië, Indonesië, Singapore, Thailand) in september 2026 en een wereldwijde verplichting vanaf 2027. Google benadrukt dat distribueren via sideloading of alternatieve stores blijft mogelijk op gecertificeerde apparaten.

Vergelijkbare stappen zijn genomen door Apple in de EU vanwege de Digital Services Act. Kritische aandacht blijft bestaan voor privacy van onafhankelijke ontwikkelaars, die mogelijk bedrijfsregistratie overwegen om hun persoonsgegevens te beschermen.