Altes Smartphone verkaufen heißt nicht nur, Fotos und Apps zu löschen und anschließend auf „Werkseinstellungen“ zu tippen. Wer das Gerät falsch vorbereitet, kann entweder persönliche Informationen auf zusätzlichen Speichern zurücklassen oder dafür sorgen, dass der Käufer das Smartphone wegen einer weiterhin aktiven Kontosperre überhaupt nicht verwenden kann. Wie die Redaktion von Techify.de.
Bei aktuellen iPhones und modernen Android-Geräten ist die Situation zugleich differenzierter, als Warnungen vor angeblich mühelos wiederherstellbaren Daten vermuten lassen. Interner Speicher ist heute in der Regel verschlüsselt. Ein ordnungsgemäßer Reset löscht beziehungsweise verwirft die zum Entschlüsseln notwendigen Schlüssel.
Die größten praktischen Risiken liegen deshalb nicht im korrekt zurückgesetzten internen Speicher, sondern in vergessenen SD-Karten, SIM- und eSIM-Profilen, Cloud-Diensten, Gerätebindungen sowie einem unvollständig durchgeführten Reset.
Welche Daten beim falschen Löschen tatsächlich zurückbleiben können
Das bloße Löschen einzelner Fotos, Videos oder Dokumente ist nicht dasselbe wie ein vollständiger Werksreset. Bei klassischen Dateisystemen kann zunächst nur der Verweis auf eine Datei entfernt werden, während Speicherbereiche erst später überschrieben werden. Gerade bei älteren oder unverschlüsselten Geräten können deshalb Verfahren zur Datenrettung eine Rolle spielen. Die Verbraucherzentrale empfiehlt aus diesem Grund, beim Verkauf älterer Geräte besonders auf Verschlüsselung und den richtigen Löschprozess zu achten.
Bei einem modernen verschlüsselten Smartphone sieht die technische Lage anders aus. Android verwendet seit Jahren Speicherverschlüsselung; Geräte, die mit Android 10 oder neuer auf den Markt kamen, müssen File-Based Encryption einsetzen. Android verschlüsselt dabei Dateiinhalte mit kryptografischen Schlüsseln, die ihrerseits durch Sicherheitsmechanismen des Geräts geschützt werden.
Google erläutert für verwaltete Android-Geräte ausdrücklich, dass ein Factory Reset die Schlüssel entfernt, die zum Lesen der gespeicherten verschlüsselten Daten erforderlich sind. Zurückbleibende Speicherblöcke sind damit nicht mit gewöhnlichen Dateirettungsprogrammen einfach wieder als Fotos, Nachrichten oder App-Daten lesbar.
Ein Factory Reset ist deshalb nicht automatisch unsicher. Entscheidend sind Alter, Verschlüsselungsstatus, Speicherart und die Art, wie der Reset durchgeführt wurde.
Problematisch sind vor allem Bereiche, die vom eigentlichen internen Werksreset nicht zwingend erfasst werden:
| Bereich | Was passieren kann | Was vor dem Verkauf zu tun ist |
|---|---|---|
| Interner Speicher | Bei modernen verschlüsselten Geräten nach korrektem Reset praktisch nicht regulär lesbar | Reset über das Betriebssystem vollständig durchführen |
| SD-Karte | Fotos, Downloads und Dokumente können weiterhin auf der Karte liegen | Herausnehmen oder separat vollständig formatieren |
| Physische SIM | Telefonnummern oder ältere SIM-Kontakte können auf der Karte verbleiben | SIM unbedingt entfernen |
| eSIM | Mobilfunkprofil kann abhängig vom Gerät separat behandelt werden | Beim Löschdialog eSIM mit entfernen oder vorher übertragen |
| Apple Account | Gerät kann weiterhin durch Activation Lock gebunden sein | „Wo ist?“ beziehungsweise Kontobindung korrekt entfernen |
| Google-Konto | Geräteschutz beziehungsweise Factory Reset Protection kann die Aktivierung blockieren | Google-Konto vor Übergabe sauber entfernen |
| Cloud | Daten bleiben in iCloud, Google Fotos oder anderen Diensten gespeichert | Nicht löschen, wenn sie dort weiter benötigt werden; nur Gerätezugriff trennen |
| Banking/TAN | Neues Gerät kann weiterhin eine separate Aktivierung benötigen | Gerätebindung beim jeweiligen Anbieter überprüfen |
Google selbst beschreibt den Werksreset als Verfahren, mit dem sämtliche Daten vom Smartphone entfernt werden. Apps und lokal gespeicherte App-Daten werden gelöscht; Informationen, die bereits im Google-Konto gesichert wurden, können dagegen später wieder auf einem anderen Gerät wiederhergestellt werden.
Das ist ein wichtiger Unterschied: Cloud-Daten sind keine „zurückgebliebenen Daten auf dem alten Smartphone“. Sie existieren weiterhin im jeweiligen Online-Konto, obwohl das Gerät selbst gelöscht wurde.
„A factory reset securely deletes the keys needed to read this data, making it unreadable.“
— Google, Android Enterprise Help zur Funktionsweise des Factory Reset.
iPhone verkaufen: Nicht nur „Fotos löschen“, sondern „Alle Inhalte & Einstellungen löschen“
Bei einem iPhone sollte der Verkauf nicht mit dem manuellen Löschen von Fotos, Kontakten und Apps vorbereitet werden. Apple sieht dafür ausdrücklich die Funktion „Alle Inhalte & Einstellungen löschen“ vor. Apple erklärt, dass dadurch persönliche Informationen, installierte Apps, Fotos, Kontakte sowie auf dem Gerät hinterlegte Kredit- und Debitkarten für Apple Pay entfernt werden.
Für Nutzer ist außerdem entscheidend, den Unterschied zwischen lokalem Löschen und iCloud zu kennen. Wird das komplette iPhone über Apples vorgesehene Löschfunktion zurückgesetzt, bedeutet das nicht automatisch, dass dieselben Inhalte aus iCloud verschwinden. Apple weist ausdrücklich darauf hin, dass das Löschen des Geräts die dort gespeicherten iCloud-Daten nicht entfernt.
Vor dem Reset sollte deshalb zuerst geprüft werden, ob wichtige Fotos, Chats, Kontakte, Authenticator-Zugänge und App-Daten auf das neue Gerät übertragen wurden. Besonders relevant ist die Mobilfunkverbindung. Wer eine eSIM verwendet, sollte sie nicht reflexartig löschen, bevor der Tarif auf dem neuen Smartphone funktioniert.
Wie der Wechsel bei deutschen Netzbetreibern funktioniert, zeigt der Beitrag zur eSIM-Übertragung zwischen zwei iPhones bei Telekom, Vodafone und O2. Telekom und O2 weisen bei bestimmten Transferverfahren darauf hin, dass das alte Profil beziehungsweise das bisherige Smartphone verfügbar bleiben sollte, bis die Aktivierung auf dem neuen Gerät abgeschlossen ist.
Diese Reihenfolge ist beim iPhone sinnvoll
- Backup prüfen. Fotos, Kontakte, Nachrichten und App-Daten müssen auf dem neuen Gerät oder in einem Backup vorhanden sein.
- Apple Watch und andere relevante Geräte gegebenenfalls entkoppeln.
- Mobilfunktarif beziehungsweise eSIM auf das neue Smartphone übertragen.
- Kontrollieren, ob Telefonie, SMS und mobile Daten auf dem neuen Gerät funktionieren.
- Unter „Einstellungen“ → „Allgemein“ → „iPhone übertragen/zurücksetzen“ den vollständigen Löschvorgang starten.
- Bei einer Verkaufsübergabe auch die eSIM löschen, sofern sie nicht bereits übertragen beziehungsweise deaktiviert wurde.
- Nach dem Neustart prüfen, ob der Einrichtungsbildschirm erscheint und keine persönlichen Inhalte mehr zugänglich sind.
Apple erläutert, dass nach dem regulären Löschen eines iPhone oder iPad sowohl „Wo ist?“ als auch die Aktivierungssperre deaktiviert werden können, wenn der vorgesehene Verkaufsprozess korrekt durchgeführt wird.
Eine Besonderheit gibt es beim Fernlöschen eines verlorenen iPhones: Dort lässt Apple die Aktivierungssperre bewusst aktiv. Das Gerät soll nach einem Diebstahl gerade nicht ohne Zustimmung des Besitzers erneut aktiviert werden können.
„Activation Lock remains on to protect it.“
— Apple Support über ein aus der Ferne gelöschtes Gerät.
Beim normalen Verkauf ist das Gegenteil gewünscht: Der neue Eigentümer muss das iPhone aktivieren können. Erscheint beim Start „iPhone Locked to Owner“ beziehungsweise eine Aufforderung zur Eingabe des Apple Accounts des Vorbesitzers, ist die Übergabe noch nicht vollständig vorbereitet. Apple rät Käufern ausdrücklich davon ab, ein solches Gerät zu übernehmen.
Android-Smartphone verkaufen: Google-Konto, Verschlüsselung und SD-Karte getrennt prüfen
Bei Android hängt die genaue Menübezeichnung vom Hersteller ab. Google spricht von „Erase all data (factory reset)“, während Samsung unter anderem „Auf Werkseinstellungen zurücksetzen“ verwendet. Das Prinzip ist gleich: Nutzerkonten, installierte Apps, App-Daten und persönliche Inhalte im internen Nutzerspeicher werden entfernt.
Wer ein aktuelles Android-Telefon besitzt, muss normalerweise nicht erst manuell eine zusätzliche Verschlüsselung einschalten. Geräte, die mit Android 10 oder neuer ausgeliefert wurden, müssen File-Based Encryption verwenden. Android 11 und neuere Geräte unterliegen darüber hinaus weiteren Anforderungen an die Verschlüsselung von Metadaten.
Bei sehr alten Android-Geräten kann die Lage anders aussehen. Dort sollte geprüft werden, ob der interne Speicher tatsächlich verschlüsselt ist. Die Verbraucherzentrale empfiehlt bei Geräten ohne wirksame Verschlüsselung zusätzliche Maßnahmen wie das Überschreiben des Speichers vor dem abschließenden Werksreset.
Vor dem Reset zuerst diese Bindungen lösen
- Google-Konto beziehungsweise Herstellerkonto prüfen.
- Banking- und TAN-App auf das neue Smartphone umziehen.
- Authenticator-Apps und Wiederherstellungscodes sichern.
- Smartwatch und andere gekoppelte Geräte kontrollieren.
- eSIM übertragen beziehungsweise später sicher entfernen.
- Physische SIM-Karte herausnehmen.
- microSD-Karte herausnehmen oder separat löschen.
- Kontrollieren, ob Arbeitsprofile oder MDM-Verwaltung eingerichtet sind.
Gerade Banking-Apps können nach einem Smartphone-Wechsel unabhängig vom eigentlichen Backup eine neue Gerätefreigabe verlangen. Wer das alte Gerät zu früh löscht, erschwert sich unter Umständen die Migration. Welche Schritte bei TAN und Gerätebindung relevant sind, ist im Beitrag „Banking-App erkennt das neue Handy nicht“ zusammengefasst.
Dasselbe gilt für Anwendungen mit besonders starker Gerätebindung. Bei der elektronischen Patientenakte beispielsweise müssen GesundheitsID, PIN und Gerätewechsel gesondert berücksichtigt werden; dazu gibt es eine ausführliche Anleitung zur Neueinrichtung der ePA-App nach einem Handywechsel.
Erst wenn die kritischen Anwendungen auf dem neuen Smartphone funktionieren, sollte das bisherige Gerät endgültig zurückgesetzt werden.
Die oft vergessene SD-Karte kann mehr verraten als der interne Speicher
Ein häufiger Fehler betrifft Smartphones mit microSD-Steckplatz. Android unterscheidet zwischen portablem und als internem Speicher eingebundenem Speicher. Bei „portable storage“ können Fotos, Videos und andere Dateien auf der Karte gespeichert und die Karte anschließend in ein anderes Gerät eingesetzt werden.
Wird eine solche Karte schlicht im Smartphone vergessen, gelangen diese Dateien unabhängig vom Werksreset des Telefons zum Käufer. Ein Reset des internen Gerätespeichers ist deshalb kein Ersatz für eine separate Kontrolle der Speicherkarte.
Bei sogenanntem „adoptable storage“ ist die Karte stärker an das Gerät gebunden. Android formatiert und verschlüsselt sie; die Schlüssel werden dem jeweiligen Gerät zugeordnet. Das ändert aber nichts an der einfachen Verkaufsregel: Eine persönliche Speicherkarte sollte möglichst gar nicht mitverkauft werden.
Vor der Übergabe:
- microSD-Karte entfernen.
- Dateien auf einem Computer oder dem neuen Smartphone kontrollieren.
- Wenn die Karte mitverkauft werden soll, separat formatieren.
- Bei besonders sensiblen Daten eine Weitergabe der Karte vermeiden.
- Nach dem Formatieren nochmals kontrollieren, ob tatsächlich keine persönlichen Ordner sichtbar sind.
SIM und eSIM: Werksreset und Mobilfunkprofil sind nicht dasselbe
Bei einer klassischen SIM ist der Fall einfach: Sie gehört normalerweise nicht zum verkauften Smartphone und sollte physisch entnommen werden. Auch die Verbraucherzentrale führt das Entfernen der SIM als eigenen Schritt nach der Datenlöschung auf.
Bei einer eSIM fehlt diese sichtbare Erinnerung. Apple bietet beim vollständigen Zurücksetzen die Möglichkeit, die eSIM ebenfalls zu entfernen. Wer das iPhone verkauft, soll nach Apples aktueller Anleitung die entsprechende Löschoption auswählen.
Die Reihenfolge entscheidet jedoch. Wer seine Telefonnummer erst auf das neue Smartphone übertragen muss, sollte das alte Profil nicht vorher unüberlegt löschen. Aus den aktuellen Verfahren von Telekom, Vodafone und O2 ergibt sich: Zuerst den Tarif erfolgreich migrieren, anschließend das alte Gerät löschen.
Genau hier entstehen in der Praxis viele vermeidbare Probleme. Die Daten auf dem alten Smartphone sind dann zwar möglicherweise gelöscht, die Mobilfunknummer funktioniert auf dem neuen Gerät aber noch nicht.
Was ein Werksreset nicht aus dem Internet löscht
Ein Reset betrifft in erster Linie das Gerät. Er ist keine globale Löschfunktion für sämtliche Dienste, die irgendwann mit diesem Smartphone verwendet wurden.
Nach dem Verkauf können weiterhin vorhanden sein:
- Fotos in iCloud Photos oder Google Fotos;
- E-Mails bei Gmail, Outlook oder anderen Maildiensten;
- WhatsApp- oder Messenger-Backups in Cloud-Diensten;
- Dateien in Google Drive, OneDrive oder Dropbox;
- Browserdaten, die mit einem Onlinekonto synchronisiert wurden;
- gespeicherte Passkeys oder Anmeldedaten in einem Passwortmanager;
- Gerätehistorien innerhalb einzelner Onlinekonten;
- serverseitig gespeicherte App-Konten und Abonnements.
Das ist grundsätzlich erwünscht, wenn diese Daten auf dem neuen Smartphone wieder genutzt werden sollen. Der Besitzer muss jedoch kontrollieren, dass das alte Gerät nach dem Reset keinen aktiven Zugriff mehr auf diese Dienste besitzt.
Für Google-Konten gilt zusätzlich: Sicherungen können weiterhin im Google-Konto vorhanden sein und auf einem neuen Android-Gerät wiederhergestellt werden. Google bestätigt ausdrücklich, dass Daten aus dem Backup nach dem Werksreset wieder auf einem kompatiblen Smartphone eingespielt werden können.
Warum Kontosperren nach dem Löschen zum Problem werden können
Ein falsch vorbereiteter Verkauf kann nicht nur Datenschutzprobleme verursachen. Er kann das Smartphone für den Käufer blockieren.
Apple nutzt Activation Lock. Die Funktion wird mit „Find My“ aktiviert und verknüpft das Gerät mit dem Apple Account des Eigentümers. Apple speichert diese Zuordnung auf seinen Aktivierungsservern. Selbst ein Fernlöschen hebt die Sperre bei einem verlorenen Gerät nicht automatisch auf.
Android besitzt mit Factory Reset Protection ein vergleichbares Schutzprinzip gegen unbefugtes Zurücksetzen. Deshalb ist es sinnvoll, den Reset über das entsperrte Betriebssystem und den vorgesehenen Verkaufsprozess durchzuführen statt ausschließlich über Tastenkombinationen oder Recovery-Menüs.
Das Sicherheitsprinzip dahinter wird zunehmend ausgebaut. Wie weit der Diebstahlschutz inzwischen geht, zeigt auch Android 17 mit der Funktion „Als verloren markieren“, bei der zusätzliche Schutzmechanismen selbst dann greifen sollen, wenn ein Angreifer die PIN kennt.
„Entkoppeln Sie alle Cloud-Dienste und Geräteaktivierungssperren, bevor Sie das Gerät zurücksetzen.“
— Verbraucherzentrale, Ratgeber zum sicheren Verkauf von Smartphone und Laptop, Stand Februar 2026.
Smartphone vor dem Verkauf löschen: Die sichere Reihenfolge
Die folgende Reihenfolge reduziert sowohl das Risiko eines Datenverlustes für den Verkäufer als auch spätere Aktivierungsprobleme für den Käufer.
| Schritt | iPhone | Android |
| 1. Backup | iCloud oder lokales Backup prüfen | Google-Backup/Herstellerbackup prüfen |
| 2. Neues Gerät | Datenübertragung abschließen | Datenübertragung abschließen |
| 3. Kritische Apps | Banking, Authenticator, Messenger prüfen | Banking, Authenticator, Messenger prüfen |
| 4. Mobilfunk | eSIM übertragen | eSIM übertragen |
| 5. Zubehör | Watch/andere Geräte entkoppeln | Watch/andere Geräte prüfen |
| 6. Externer Speicher | SIM entfernen | SIM und microSD entfernen |
| 7. Konten | Apple-Verknüpfungen im Verkaufsprozess auflösen | Google-/Herstellerkonto prüfen |
| 8. Löschen | „Alle Inhalte & Einstellungen löschen“ | „Alle Daten löschen“/Factory Reset |
| 9. Neustart | Einrichtungsbildschirm kontrollieren | Einrichtungsbildschirm kontrollieren |
| 10. Übergabe | Keine erneute Anmeldung durchführen | Keine erneute Anmeldung durchführen |
Google weist darauf hin, dass ein Werksreset je nach Gerät bis zu einer Stunde dauern kann. Vorher sollte der Akku deshalb ausreichend geladen sein; Google nennt mindestens 70 Prozent als Empfehlung.
Nach dem Reset sollte das Smartphone bis zum Einrichtungsbildschirm gestartet werden. Dort darf der Verkäufer sich nicht erneut mit seinem persönlichen Konto oder heimischen WLAN anmelden. Genau dieser Kontrollstart dient lediglich dazu festzustellen, ob der Reset vollständig abgeschlossen wurde.
Muss man moderne Smartphones nach dem Werksreset noch mit Daten überschreiben?
Für neue verschlüsselte Geräte ist die pauschale Aussage, jeder Speicher müsse nach einem ordnungsgemäßen Factory Reset mehrfach überschrieben werden, technisch zu grob.
Android-Geräte, die mit Android 10 oder neuer erschienen sind, müssen File-Based Encryption einsetzen. Android 13 unterstützt das alte Full-Disk-Encryption-Verfahren für neue Systemimplementierungen nicht mehr. Moderne Android-Sicherheit basiert damit auf kryptografisch geschütztem Speicher und der Vernichtung beziehungsweise Unbrauchbarmachung der Schlüssel beim Reset.
Bei älteren, nicht ausreichend verschlüsselten Smartphones sieht es anders aus. Dort können Überschreiben und ein anschließender erneuter Reset eine zusätzliche Schutzmaßnahme darstellen. Die Verbraucherzentrale empfiehlt dieses Vorgehen insbesondere für Altgeräte und geht vorsichtshalber sogar darüber hinaus.
Das Bundesamt für Sicherheit in der Informationstechnik weist grundsätzlich darauf hin, dass ein reines Zurücksetzen auf Werkseinstellungen abhängig vom Gerät nicht in jedem Fall dieselbe Sicherheit wie ein gezieltes Überschreiben eines Datenträgers bietet. Für besonders sensible Informationen muss deshalb die konkrete Speicher- und Verschlüsselungstechnik betrachtet werden.
Für einen aktuellen iPhone- oder Android-Verkauf ist der zentrale Punkt daher nicht, das Gerät fünfmal zurückzusetzen. Entscheidend ist ein korrekt verschlüsseltes Gerät, ein vollständiger systemseitiger Löschvorgang und die Kontrolle aller zusätzlichen Speicher und Kontobindungen.
Fragen und Antworten zum Löschen eines alten Smartphones
Können Fotos nach einem Werksreset wiederhergestellt werden?
Bei modernen, verschlüsselten Smartphones ist das nach einem korrekt durchgeführten Factory Reset nicht mit einer normalen Recovery-App vergleichbar mit der Wiederherstellung versehentlich gelöschter Dateien. Der Reset entfernt beziehungsweise verwirft die kryptografischen Schlüssel, die zum Lesen des internen Speichers benötigt werden. Bei sehr alten oder unverschlüsselten Geräten kann die Situation abweichen.
Reicht es, Fotos und Apps vor dem Verkauf manuell zu löschen?
Nein. Einzelnes Löschen ersetzt keinen vollständigen Werksreset. Konten, App-Daten, Einstellungen und andere lokale Informationen müssen über die vorgesehene Systemfunktion entfernt werden.
Muss die SD-Karte ebenfalls gelöscht werden?
Ja, wenn sie mitverkauft wird. Sicherer ist es, eine persönliche microSD-Karte aus dem Smartphone zu entfernen. Portable SD-Karten können unabhängig vom internen Smartphone-Speicher Dateien enthalten.
Wird meine iCloud gelöscht, wenn ich mein iPhone zurücksetze?
Nein. Apple erklärt ausdrücklich, dass das Löschen des iPhone die in iCloud gespeicherten Inhalte nicht automatisch entfernt. Das ist notwendig, damit Daten auf einem neuen Gerät weiter genutzt werden können.
Soll ich meine eSIM vor oder nach dem Umzug auf das neue Smartphone löschen?
Erst sollte die Rufnummer erfolgreich auf dem neuen Gerät funktionieren. Danach kann das alte eSIM-Profil entfernt werden. Bei bestimmten Quick-Transfer-Verfahren benötigen Telekom, Vodafone oder O2 das alte Smartphone während des Transfers noch.
Wie erkenne ich, dass das Smartphone wirklich bereit für den Käufer ist?
Nach dem Reset sollte ausschließlich der normale Einrichtungsbildschirm erscheinen. Persönliche Fotos, Apps und Konten dürfen nicht mehr zugänglich sein. Beim iPhone darf der Käufer außerdem nicht mit einer Aktivierungssperre des Vorbesitzers konfrontiert werden. Apple nennt den „Hello“-Bildschirm ausdrücklich als Zeichen dafür, dass ein gebrauchtes Gerät zur Einrichtung bereit ist.
Wer ein altes Smartphone verkaufen will, sollte deshalb nicht beim Löschen einzelner Dateien anfangen, sondern beim vollständigen Gerätewechsel: Backup kontrollieren, kritische Apps und eSIM übertragen, SIM und SD-Karte entfernen, Kontobindungen sauber lösen und erst danach den systemseitigen Werksreset ausführen. Bei aktuellen verschlüsselten Geräten schützt dieser Ablauf den internen Speicher wesentlich zuverlässiger als improvisiertes manuelles Löschen – und verhindert gleichzeitig, dass der Käufer ein weiterhin gesperrtes oder mit fremden Konten verbundenes Smartphone erhält.
Sie können dies und weitere nützliche Informationen auf unserer Website nachlesen. Wir empfehlen Ihnen außerdem die Lektüre folgender Artikel: Google „Bevorzugte Quellen“: So erscheinen Ihre Lieblingsseiten häufiger in der Suche und in Top Stories
