Anmelden mit Google, Apple oder Facebook: Vor- und Nachteile

Wer sich mit Google, Apple oder Facebook anmeldet, lässt ein anderes Unternehmen bestätigen, wer er ist, statt bei jedem Dienst ein eigenes Passwort anzulegen. Das ist bequem und oft sicherer als ein kurzes, wiederverwendetes Passwort. Der Preis: Mehr von Ihrem digitalen Leben hängt an einem Anbieterkonto, und der Anbieter erfährt, welche Dienste Sie nutzen.

Wie „Anmelden mit …“ funktioniert

Beim Tippen auf den Button leitet der Dienst Sie zum Anbieter weiter, Sie bestätigen, und der Anbieter schickt eine signierte Bestätigung samt der freigegebenen Daten zurück. Technisch steckt meist OpenID Connect dahinter, eine Schicht über OAuth 2.0. Der Grundgedanke, ein Login für viele Seiten, ist derselbe, für den diese Domain einst gegründet wurde.

Was die Anbieter typischerweise weitergeben

Anbieter	Typisch an die App übermittelt	Datenschutzoptionen
Google	Name, E-Mail-Adresse, Profilbild	Verbindungen im Google-Konto unter „Drittanbieter-Apps und -Dienste“ prüfen und entfernen
Apple	Name und E-Mail-Adresse	„E-Mail-Adresse verbergen“ gibt der App eine eindeutige Weiterleitungsadresse statt Ihrer echten
Facebook	Öffentliches Profil und E-Mail-Adresse, bei Bedarf mehr, wenn die App fragt und Sie zustimmen	Berechtigungsfenster und Liste der Apps und Websites in den Einstellungen prüfen

Welche Daten tatsächlich fließen, hängt von der App und den erteilten Berechtigungen ab. Lesen Sie den Zustimmungsdialog deshalb einmal, statt ihn wegzuklicken. Die App, bei der Sie sich anmelden, ist für die erhaltenen Daten selbst verantwortlich, in der EU nach der DSGVO.

„E-Mail-Adresse verbergen“ in der Praxis

Bei „Mit Apple anmelden“ können Sie „E-Mail-Adresse verbergen“ wählen. Die App sieht dann eine Adresse mit der Endung privaterelay.appleid.com. Nachrichten dieser App werden an Ihr Postfach weitergeleitet, und Sie können die Weiterleitung in den Einstellungen Ihres Apple-Kontos abschalten, wenn die App zur Spamquelle wird. Apple beschreibt die Funktion in einem Support-Artikel zu „E-Mail-Adresse verbergen“. Eine Nebenwirkung: Wollen Sie sich später anders anmelden, kennt der Dienst Ihre echte Adresse nicht. Planen Sie also eine Alternative ein, bevor Sie sich bei etwas Wichtigem darauf verlassen.

Vor- und Nachteile

Vorteile

• Kein neues Passwort, das Sie erfinden, merken oder das beim Dienst abfließen kann.
• Ein Konto, das Sie gut schützen können, am besten mit einem Passkey und 2FA.
• Weniger Registrierungsformulare und weniger Adressen.

Risiken

• Wird das Anbieterkonto gesperrt, gehackt oder geht verloren, sind alle verknüpften Anmeldungen betroffen.
• Der Anbieter kann sehen, welche Dienste Sie nutzen und wann Sie sich anmelden.
• Manche Dienste legen pro E-Mail-Adresse ein Konto an. Wer Social Login und E-Mail-Anmeldung mischt, hat am Ende zwei Konten oder keinen Zugang mehr.
• Alte Verknüpfungen geraten leicht in Vergessenheit, behalten aber Zugriff auf Ihre Daten.

Wann es sinnvoll ist

Social Login passt zu Newslettern, selten genutzten Shops und Apps ohne Passkey-Unterstützung, bei denen sonst ein schwaches Passwort herauskäme. Für Bank, Arbeitswerkzeuge und alles, was Sie auch in zehn Jahren noch erreichen müssen, taugt es weniger. Dafür eignen sich ein eigenes Login im Passwortmanager oder ein Passkey direkt beim Dienst.

Schritt für Schritt: Verbindungen aufräumen und absichern

1. Anbieterkonto zuerst sichern. Schalten Sie für Ihr Google-, Apple- oder Facebook-Konto einen Passkey oder 2FA ein. Alles andere hängt daran.
2. Verbindungen auflisten. Öffnen Sie in den Sicherheitseinstellungen des Anbieters die Liste der Drittanbieter-Apps und Anmeldungen.
3. Ungenutztes entfernen. Das Entziehen des Zugriffs löscht Ihr Konto beim Dienst nicht, kappt aber die Verbindung.
4. Zweiten Zugang für wichtige Konten anlegen. Hinterlegen Sie in den Einstellungen des Dienstes eine E-Mail-Adresse und ein Passwort oder einen Passkey, damit ein Problem mit dem Anbieterkonto Sie nicht aussperrt.
5. Wiederherstellung prüfen. Stellen Sie sicher, dass sich Ihr Anbieterkonto zurückholen lässt. Wie, steht im Ratgeber zur Kontowiederherstellung.
6. E-Mail nicht vergessen. Viele Zurücksetzungen laufen über Ihr Postfach, daher sollten Sie auch Ihr E-Mail-Konto absichern.

Social Login im Unternehmen

Im Firmenumfeld taucht dasselbe Muster als Single Sign-on auf: Ein Identitätsanbieter, den das Unternehmen selbst kontrolliert, bestätigt die Beschäftigten. Das bringt zentrale MFA und schnelles Entziehen von Zugängen, was privater Social Login nicht leisten kann.

Fragen, die sich viele vor dem Tippen stellen

Was, wenn ich mein Google-, Apple- oder Facebook-Konto später lösche? Jeder Dienst, bei dem Sie sich nur darüber angemeldet haben, kann unerreichbar werden. Bevor Sie ein Anbieterkonto schließen, öffnen Sie die wichtigen Dienste und fügen Sie einen weiteren Zugang hinzu, etwa eine E-Mail-Adresse mit Passwort oder einen Passkey.

Sollte ich überall denselben Anbieter nutzen? Ein Anbieter hält die Sache einfach, bündelt aber das Risiko. Ein vernünftiger Kompromiss: Social Login nur für unkritische Dienste, für alles andere Passwortmanager oder Passkeys. So berührt ein Problem mit einem Konto nie Ihre Bank oder Ihre Arbeit.

Sieht der Dienst bei Social Login mein Passwort nie? Richtig. Der Dienst erhält eine signierte Bestätigung statt eines Passworts, ein Datenleck dort kann also kein Passwort Ihres Anbieterkontos preisgeben. Es kann aber die geteilten Profildaten offenlegen, etwa Name und E-Mail-Adresse.

Ist ein „Anmelden mit“-Button auf dubiosen Seiten riskant? Ja. Prüfen Sie, dass das Anmeldefenster die echte Seite des Anbieters ist, bevor Sie etwas eingeben, und lesen Sie, was die App verlangt. Will eine kleine App für die Anmeldung Zugriff auf Kontakte oder Dateien, lehnen Sie ab.

Kurze Checkliste

• Brauche ich dieses Konto in fünf Jahren noch? Wenn ja, legen Sie ein direktes Login an.
• Ist mein Anbieterkonto mit Passkey oder 2FA geschützt?
• Habe ich die Berechtigungen im Zustimmungsdialog gelesen?
• Weiß ich, wie ich den Zugriff später entziehe?

Fazit

Nutzen Sie Social Login bewusst: als Komfort bei unkritischen Diensten, nie als einzigen Schlüssel zu etwas Wichtigem und immer mit einem gut geschützten Anbieterkonto dahinter.