Die besten Lösungen für den Android-Kioskmodus im Einzelhandel (2026)

Ein Tablet, das im Laden an ein Regal geschraubt ist, wird jede Woche von Hunderten Menschen angetippt, und fast keiner davon arbeitet für Sie. Der Android-Kioskmodus entscheidet darüber, ob dieses Tablet Ihren Katalog zeigt oder das, was der letzte Teenager gesucht hat. So funktioniert der Mechanismus 2026, darauf sollten Sie beim Kauf bestehen, und so schneiden acht Tools im Einzelhandel ab.

Was Kioskmodus unter Android 2026 wirklich bedeutet

Hinter jedem Kioskprodukt steckt dieselbe Android-Grundfunktion: der Lock Task Mode. Google hat ihn mit Android 5.0 eingeführt, und er hat sich seitdem kaum verändert. Deshalb werben alle Anbieter mit derselben Kernfunktion. Ein Device Policy Controller setzt Pakete auf eine Zulassungsliste, die App wechselt in den Lock Task Mode, und der Nutzer kommt nicht mehr heraus. Googles eigene Dokumentation zum Lock Task Mode sollten Sie einmal gelesen haben, schon wegen der Abgrenzung zur Bildschirmfixierung: Eine Fixierung kann der Nutzer aufheben, den Lock Task Mode nicht.

Android 9 brachte den Teil, auf den es im Laden ankommt. Über die API für Lock-Task-Funktionen legen Sie Schalter für Schalter fest, ob es eine Home-Taste gibt, ob Benachrichtigungen erscheinen, ob Akku- und WLAN-Anzeige sichtbar sind. Ein Terminal für Kunden schaltet all das ab. Ein Scanner im Lager behält die Statusleiste, weil der Kommissionierer den Akkustand sehen muss.

Der Lock Task Mode funktioniert nur, wenn die Registrierung darunter Ihrem Tool Device-Owner-Rechte gibt. Das ist der Modus dediziertes Gerät in Android Enterprise, früher COSU, und er muss beim ersten Start gesetzt werden. Ein Telefon, das schon jemand privat nutzt, lässt sich nicht umwandeln: erst zurücksetzen, dann per QR-Code, afw#-Kennung oder Zero-Touch registrieren.

Im Einzelhandel begegnen Ihnen drei Formen der Sperre:

• Einzel-App-Modus. Eine App, Vollbild, sonst ist nichts erreichbar. Preisprüfer, Zahlterminals zum Abbau von Warteschlangen, Produktfinder.
• Multi-App-Kiosk. Das Verwaltungstool ersetzt den Launcher durch einen eingeschränkten, der drei oder vier freigegebene Symbole zeigt. Ein mobiles Kassengerät, das die Kassen-App, ein Dienstprogramm für den Kartenleser und eines für den Scanner braucht, gehört hierher.
• Kiosk-Browser. Ein gehärteter Browser im Vollbild, der auf eine Web-App zeigt, mit URL-Zulassungslisten und ohne Adressleiste. Wenn Ihre Filial-App eine Web-App ist, reicht das oft schon aus.

In der Praxis sind das keine Alternativen. Auch ein Kiosk-Browser muss per Lock Task Mode fixiert werden, sonst wischt sich ein entschlossener Kunde einfach hinaus. Falls das Vokabular neu für Sie ist: Unser Glossareintrag zum Kioskmodus und der längere Leitfaden zum Kioskmodus auf allen Plattformen behandeln auch iOS und Windows.

Was ein Händler wirklich verlangen sollte

Die meisten Anbieterseiten zeigen einen Screenshot eines gesperrten Tablets und hören dort auf. Das Gerät zu sperren ist einfach. 300 davon drei Jahre lang in 80 Filialen am Leben zu halten, daran trennen sich die Tools. Laut der Einzelhandelsstudie von Zebra hat ein Drittel der Beschäftigten im US-Einzelhandel noch immer kein eigenes mobiles Arbeitsgerät. Viele dieser Projekte sind also erste Versuche von Teams, die kein zweites Budget bekommen.

Auf sechs Dingen sollten Sie bestehen:

• Stille Remote-Updates nach Ihrem Zeitplan. Die Kiosk-App bekommt irgendwann eine neue Version. Wenn für die Installation ein Mitarbeiter in der Filiale irgendetwas antippen muss, haben Sie verloren. Fragen Sie, ob sich Updates außerhalb der Öffnungszeiten erzwingen lassen und ob Sie erst zehn Filialen ausrollen können, bevor alle achtzig folgen.
• Wiederanlauf nach Neustart und nach einem Absturz. Stromausfälle kommen vor. Android-Kiosksoftware, die ihr Geld wert ist, kehrt nach einem Neustart in die fixierte App zurück, ohne dass sich jemand anmeldet, und startet die App neu, wenn sie abstürzt. Testen Sie das, indem Sie den Stecker ziehen, nicht indem Sie die Funktionsliste lesen.
• Unterstützung robuster Hardware über OEMConfig. Ein Zebra-Terminal der TC-Serie hat Dutzende Barcode-Parameter, die eine generische Konsole nie abbilden wird: Symbologien, Signalton beim Dekodieren, Keyboard-Wedge-Verhalten. Bei Honeywell ist es genauso. Wenn das Tool keine OEMConfig-Schemas darstellt, konfigurieren Sie Scanner Gerät für Gerät.
• Bildschirmverhalten, das Sie bestimmen. Bildschirmschoner, Timeout, erzwungene Helligkeit, geplantes Aufwachen und Schlafen. Ein Signage-Tablet, das nach dreißig Sekunden einschläft, ist ein kaputtes Schild. Ein Kassengerät, das nie schläft, hat um 15 Uhr einen leeren Akku.
• Ein PIN-Ausstieg für das Filialpersonal. Irgendjemand muss an die WLAN-Einstellungen, wenn der Access Point wechselt. Das sollte ein Code sein, den Sie einer Filialleitung geben können, widerrufbar pro Gerätegruppe und protokolliert.
• Ein funktionierender Schutz vor Zurücksetzen (Factory Reset Protection, FRP). Hardware im Einzelhandel verschwindet aus den Filialen. Ohne FRP, das an ein Unternehmenskonto gebunden ist, ist ein zurückgesetztes Terminal ein sauberes Consumer-Tablet, das sich gut weiterverkaufen lässt. Mit FRP ist es ein Ziegelstein. Hinterlegen Sie die zugelassenen Konten vor dem Rollout, und schreiben Sie sie auf.

Zwei weitere Punkte zeigen sich erst später: wie das Tool mit einem Gerät umgeht, das eine Woche offline war, und ob die Kioskrichtlinie in derselben Konsole liegt wie Ihre Sicherheitsrichtlinie. Die Kiosksperre in einem Produkt und die Geräteverwaltung in einem anderen zu betreiben, bedeutet zwei Agenten, zwei Rechnungen und zwei Stellen, an denen Sie suchen, wenn etwas ausfällt. Das ist das Hauptargument für eine vollständige Plattform statt einer reinen Kiosk-App. Auf unserer eigenen Seite zum Kioskmodus steht, wie wir die Richtlinienseite lösen.

Die acht Tools im direkten Vergleich

Die acht Tools im Einzelnen

Scalefusion

Scalefusion hat als MobiLock angefangen, einem Kioskprodukt, und das merkt man. Die Konfiguration ist die direkteste im Feld: Einzel-App oder Multi-App wählen, Apps wählen, Branding festlegen, fertig. Die Preisseite für Kiosk nennt Essential für 2 $ pro Gerät und Monat, Growth für 3,50 $ und Business für 5 $, bei jährlicher Abrechnung, ab zehn Geräten. Kioskmodus für Android und iOS, Website-Filter und stille App-Verteilung stecken schon im günstigsten Tarif, und das ist ungewöhnlich.

Der Haken ist die Tarifstaffelung. Unbeaufsichtigte Fernwartung, Zertifikate und OS-Patching gibt es erst in Business für 5 $. Fernwartung werden Sie bei einer Filialflotte haben wollen. Planen Sie also mit dem höchsten Tarif, nicht mit dem Lockpreis.

Hexnode UEM

Hexnode ist die breiteste der günstigen Optionen. Dieselbe Konsole für Android-Terminals, iPads, Windows-Rechner im Backoffice und Macs, mit Pro für 2,20 $, Enterprise für 3,20 $ und Ultimate für 4,70 $ pro Gerät und Monat, mindestens fünfzehn Geräte. Die Kioskverwaltung für Mobilgeräte ist in Pro enthalten.

Die Android-Kioskfunktionen sind detailliert, inklusive Peripheriekontrolle und eines ordentlichen Multi-App-Launchers. Was viele ärgert, ist die Tarifmatrix: Funktionen, die Sie für selbstverständlich halten, liegen zwei Stufen höher, und den Ultra-Tarif mit dem vollständigen Kiosk gibt es nur auf Anfrage. Kalkulieren Sie mit Ihrer echten Funktionsliste in der Hand.

SureLock von 42Gears

SureLock ist der Veteran. Es ist eine App, die Sie installieren, um ein Gerät in einen Kiosk zu verwandeln, unter Android, Windows, Wear OS und sogar Windows CE. Das zählt noch in Lagern, in denen Hardware von 2014 läuft. Einzel-App und Multi-App, Sperrung von Peripherie, Startbildschirm im eigenen Branding, exportierbare Nutzungsstatistiken. 42Gears nennt auf der SureLock-Produktseite keinen Preis, rechnen Sie also mit einem Angebot auf Anfrage.

Machen Sie sich klar, was es ist. SureLock sperrt ein Gerät gut ab, aber Fernkonfiguration und Flottenübersicht kommen von SureMDM, einer separaten Plattform. SureLock allein heißt, Geräte von Hand anzufassen: in Ordnung für dreißig Bildschirme in einem Gebäude, mühsam über achtzig Filialen.

Appaloosa

Wir entwickeln eine MDM- und MAM-Plattform, die in Frankreich auf SecNumCloud-qualifizierter Infrastruktur gehostet wird. Deshalb rufen die meisten unserer Retail-Kunden uns an und nicht einen US-Anbieter. Unter Android setzt der Kioskmodus auf der Registrierung als dediziertes Gerät auf: eine einzelne App oder ein fixiertes Set, Home-Taste, Benachrichtigungsleiste und Task-Umschalter entfernt, Ausstieg vom Administrator kontrolliert. Die Registrierung läuft über Zero-Touch, QR-Code oder Knox Mobile Enrollment. Apps kommen aus dem verwalteten Google Play oder als private APKs mit stiller Installation, und OEMConfig-Profile decken die Einstellungen von Samsung Knox, Zebra und Honeywell ab, einschließlich der Barcode-Engine und der programmierbaren Tasten. FRP, Sperren, Orten und Löschen aus der Ferne sowie Bildschirmfreigabe über TeamViewer liegen in derselben Konsole, beschrieben auf unserer Seite zu Android-MDM.

Die Preise sind öffentlich: 3,49 € pro Gerät und Monat in Business ab fünfzig Geräten, 5,49 € in Enterprise ab hundert, dazu ein Add-on für 1 € für Fernsupport, Kontaktsynchronisierung und Dateifreigabe.

Wann wir die falsche Antwort sind: Sie haben weniger als fünfzig Geräte, Sie brauchen ChromeOS-Endgeräte, oder Sie wollen einen maßgeschneiderten Android-Build für eigene Hardware. Bei Letzterem ist Esper besser. Und wenn Ihre Flotte komplett aus Samsung-Geräten besteht und Sie mit Samsungs Werkzeugen zufrieden sind, fügen Sie mit uns eine Schicht hinzu, die Sie vielleicht nicht brauchen.

Samsung Knox Manage und Knox Configure

Samsung verkauft die meisten Android-Tablets in europäischen Läden und hat hier zwei Produkte. Knox Configure spielt beim ersten Start ein ProKiosk-Profil auf, darunter Kioske im Webmodus, die eine einzelne URL im Vollbild öffnen. Knox Manage ist die Verwaltungsplattform mit Kioskprofilen in der Konsole. Keines der beiden nennt einen Preis pro Gerät, rechnen Sie also mit einem Angebot.

Die Stärke ist die Hardwaretiefe. Knox legt Einstellungen offen, die Standard-Android nicht kennt: Beschränkungen für USB-Ports, Firewall-Regeln, APN-Kontrolle, Neubelegung von Tasten. Unser Glossareintrag zu Samsung Knox behandelt die Attestierung. Die Schwäche liegt auf der Hand: Kaufen Sie eine Charge Zebra-Scanner, und die Knox-Werkzeuge decken nur noch die Hälfte Ihrer Flotte ab. Gemischte Flotten nutzen ein MDM eines Drittanbieters und erreichen die Knox-Einstellungen über das Knox Service Plugin.

Esper

Esper fällt aus der Reihe, und zwar mit Absicht. Es behandelt Geräte wie Server: deklarative Konfiguration, gestaffelte Rollouts, Pipelines, ein Agent, der im Geräte-Image steckt, sodass sich die Hardware beim ersten Start selbst konfiguriert. Genesis kostet 2 $ pro Gerät und Monat, Bridge 4 $, Architect 6 $, bei mindestens 25 Geräten und 30 Tagen Testphase. Dazu kommt ein eigener Android-Build, Esper Foundation, für Unternehmen, die Kontrolle auf OS-Ebene brauchen.

Wenn Sie ein Händler sind, der seine eigene Filial-App baut und Entwickler im Haus hat, ist Esper das beste Tool auf dieser Liste. Wenn Sie ein IT-Team sind, das handelsübliche Galaxy Tabs konfiguriert, ist es mehr Maschinerie, als Sie brauchen, und die Seite Sicherheit und Compliance ist dünner als bei einem klassischen UEM. Seien Sie sich im Klaren, zu welcher Gruppe Sie gehören.

ManageEngine Mobile Device Manager Plus

Das Argument für ManageEngine ist selten der Kioskmodus selbst. Es lautet: Sie nutzen bereits ServiceDesk Plus oder Endpoint Central, also führen Sie ein Beschaffungsgespräch statt drei. Einzel-App- und Multi-App-Kiosk unter Android sind vorhanden und funktionieren. Die veröffentlichten Preise gelten pro Staffel, nicht pro Gerät: 1.195 $ pro Jahr für 100 Geräte in Standard Cloud, 6.695 $ pro Jahr für 1.000 On-Premises, und On-Premises kostenlos bis 25 Geräte, was für einen Piloten praktisch ist.

On-Premises ist das eigentliche Unterscheidungsmerkmal, und fast niemand sonst hier bietet es an. Der Preis dafür: eine Konsole, die sich nach 2015 anfühlt, und weniger Tiefe bei Herstellern robuster Hardware als Scalefusion oder Hexnode.

Fully Kiosk Browser

Und dann der Günstige, der immer wieder die Erwartungen übertrifft. Eine Android-App: Webansicht im Vollbild, URL-Zulassungsliste, Aufwecken des Bildschirms per Bewegungserkennung, Bildschirmschoner, automatisches Neuladen und Wiederanlaufen, geplanter Neustart, Fernadministration über HTTP. Die Fully-PLUS-Lizenz kostet einmalig 8,90 € pro Gerät, mit Mengenrabatten ab zehn, und es gibt ein optionales Cloud-Abo für bis zu 1,18 € pro Gerät und Monat.

Für zwölf Signage-Bildschirme, auf denen ein Web-Dashboard läuft, ist nichts anderes hier ein vernünftiger Kauf. Aber verstehen Sie, was Sie nicht bekommen: keine Android-Enterprise-Registrierung, keine Sicherheitsrichtlinie, keine App-Verteilung, kein Inventar. Kombinieren Sie es mit einer echten Verwaltungsschicht, sobald Geräte das Gebäude verlassen oder mit Zahlungsdaten in Berührung kommen.

Welches Tool für welche Ladeneinrichtung

Selbstbedienungsterminals. Einzel-App, die gesamte System-UI aus, FRP an, Bildschirmschoner zwischen zwei Kunden. Scalefusion Essential oder Appaloosa erledigen das beide günstig. Wenn es eine Web-App auf fest verschraubten Bildschirmen an einem einzigen Standort ist, lässt sich Fully Kiosk plus ein einfaches MDM vertreten.

Mobiles Kassieren. Multi-App-Kiosk, weil Kartenleser ein Begleitprogramm brauchen. Diese Geräte wandern über die Schichten von Mitarbeiter zu Mitarbeiter. Prüfen Sie also, wie das Tool mit geteilten Geräten und dem Aufräumen von Sitzungen umgeht. Hexnode und Appaloosa decken den Wechselbetrieb ab; Fully Kiosk kommt hier nicht infrage.

Inventurscanner. Hier entscheidet OEMConfig. Hardware von Zebra oder Honeywell, zentral gesetzte Barcode-Parameter, Firmware-Kanäle für robuste Geräte. Appaloosa, Scalefusion und Hexnode stellen die Schemas dar. ManageEngine ist schwächer, und die Knox-Werkzeuge sehen Terminals nicht, die nicht von Samsung stammen.

Digital Signage. Die Bildschirmplanung zählt mehr als die Sicherheit: täglicher Neustart, erzwungene Helligkeit, kein Ruhezustand während der Öffnungszeiten. Knox Configure ist stark bei Signage auf Galaxy Tab, Fully Kiosk ist die Budgetlösung, und jedes MDM funktioniert, wenn Sie ohnehin schon eines bezahlen.

FAQ

Kann ein Kunde aus dem Android-Kioskmodus ausbrechen?

Nicht durch Wischen oder Neustarten. Der Lock Task Mode deaktiviert das Verhalten von Home, Zurück und Letzte Apps so, wie Sie es vorgeben, und das Gerät kehrt nach einem Neustart in die fixierte App zurück. Für den Ausstieg braucht es eine Admin-PIN oder einen Befehl aus der Konsole. Der realistische Angriff ist physisch: ein USB-Port, den Sie vergessen haben zu deaktivieren, oder ein Reset im Recovery-Modus auf einem Gerät, auf dem FRP nie eingerichtet wurde.

Brauche ich ein eigenes Kioskprodukt, oder reicht mein MDM?

Wenn Sie bereits ein MDM betreiben, das den Modus dediziertes Gerät von Android Enterprise unterstützt, beherrscht es mit ziemlicher Sicherheit den Kioskmodus, und ein zweites Produkt bedeutet Kosten ohne Nutzen. Reine Kiosk-Apps haben in zwei Fällen ihre Berechtigung: bei Althardware, die Ihr MDM nicht registrieren kann, und bei Installationen, die zu klein sind, um Abos pro Gerät zu rechtfertigen.

Was ist der Unterschied zwischen Einzel-App-Modus und Kiosk-Browser?

Der Einzel-App-Modus fixiert eine native Android-App. Ein Kiosk-Browser fixiert einen gehärteten Browser, der dann eine Web-App lädt. Sie bekommen also zusätzlich URL-Zulassungslisten, Cache-Kontrolle und Navigationsbeschränkungen. Wenn Ihre Filialanwendung eine Website ist, erspart Ihnen der Browser-Weg die Entwicklung einer App. Ist sie nativ, ist der Einzel-App-Modus einfacher und ein bewegliches Teil weniger.

Wählen Sie das Tool, das zu Ihrer Hardware und Ihrem Team passt, nicht die längste Funktionsliste. Ein ehrlicher Test vor der Unterschrift: Richten Sie einen Kiosk auf Ihrem echten Terminal ein, ziehen Sie den Akku heraus, und schauen Sie, was danach wieder auf dem Bildschirm erscheint.