In Ruhe erklärt
Unter Android kommt Spähsoftware meist von außerhalb des Play Store aufs Handy; die Anleitungen der Anbieter raten oft, den eingebauten Schutz Play Protect abzuschalten. Danach verschwindet ihr Symbol, sie läuft unauffällig im Hintergrund und schickt, was sie erfasst, an ein Online-Konto. Manche blockieren Einstellungen oder lassen sich nur mit einem Passwort deinstallieren, das der Täter gesetzt hat. Aus der Ferne installieren lassen sich die meisten nicht, so das Testlabor AV-Comparatives mit der Bürgerrechtsorganisation EFF (2025).
Auf dem iPhone ist Spähsoftware wahrscheinlich deutlich seltener, weil sie dort die Schutzsperren aushebeln muss (Jailbreak); ein Täter kann aber ein so präpariertes iPhone verschenken. Viele Funktionen stecken laut Testlabor auch in Apps zur Elternkontrolle oder Mitarbeiterüberwachung — heimlich auf dem Handy einer erwachsenen Person eingesetzt, dienen sie deren Überwachung. Laut dem Bundesverband Frauenberatungsstellen und Frauennotrufe (bff) sind versteckte Spähprogramme mit großem Funktionsumfang sehr selten; häufiger läuft Überwachung über gestohlene Passwörter, heimliche Cloud-Anmeldungen, Familienfreigaben und Ortungsanhänger.
Schutz-Apps finden Spähsoftware nur zum Teil: Im Test 2025 unter Android 15 erkannten 13 Produkte, darunter Play Protect, zwischen 53 und 100 Prozent von 17 Programmen. Die Warnung erscheint sofort und kann so auch der Person auffallen, die mitliest. Auch die Anbieter selbst sind ein Risiko: Laut einer Zählung der Fachredaktion TechCrunch wurden seit 2017 mindestens 27 von ihnen gehackt oder haben Daten offengelegt, darunter Nachrichten, Fotos und Anruflisten Überwachter (Stand Februar 2026).
In Deutschland ist der Einsatz eines solchen Programms bei einer Nachstellung seit dem 01.10.2021 in der Regel ein besonders schwerer Fall (§ 238 Abs. 2 Satz 2 Nr. 4 StGB). Ob ein Verhalten strafbar ist, klären Polizei, Staatsanwaltschaft und Gericht.