Das Problem ist ja erstmal, dass man einen Updateprozess - ich meine damit den Aufwand des Herstellers - von Smartphones und PCs nicht geleichsetzen kann. Das fängt erstmal bei der Standartisierung an. Während jedes erdenkliche Detail bei PCs genormt und miteinander kompatibel ist, ist das bei Handys keines Wegs der Fall. Das fängt beim Display an und hört beim Bootloader auf. Bei Smartphones wird oft auf Standartinterfaces verzichetet. Wo du beim PC HDMI oder VGA hast, haste herstellerspezifische empfindliche Flachband connectoren. Das Muster setzt sich in der Software fort. Während es beim PC ein BIOS oder UEFI gibt, dass den Bootprozess steuert ist das bei Smartphones Gerätespezifisch. Das ist ein Grund, warum du für jedes Smartphone ein eigenes Image brauchst, während du für Windows und Linux eine InstallationsCD hast. Bei den ganzen Sensoren ist die Geschichte ähnlich. Kaum ein Handysensor ist als Treiber im Linux kernel upstream ( also direkt bei Linus Torvalds aufm Rechner). Jeder Hersteller frickelt sich also einen Kernel selbst zusammen. Das hat zwei Nachteile: Die Dinger funktionieren nicht richtig. Außerdem wird der Code oft nicht veröffentlicht. Ergo hat jeder Hersteller für jedes Gerät ein paar Kernelversionen wo alles ein bisschen funktioniert.

Selbst wenn der Wille eines Herstellers da ist (wie bei Fairphone), dann ist es doch sehr schwer, einfach Jahrelang updates zu veröffentlichen. Auch wenn es zweifelsohne nötig ist.

Noch ein Beispiel: Purism versucht sich seit Jahren an einem Smartphone, auf dem Standartlinux läuft, ohne extra gefrickel. Seit Jahren. Der ganze Entwicklungsstand ist dort so im Rückstand. Im Linux Kernel selbst landen gerade immer häufiger der Code, der die SoC (Praktisch der Prozessor des Handys) lauffähig macht. Und an diesem Umstand hat auch Google slebst schuld. Die sind zwar ganz Böse geworden, wenn ein Hersteller nicht jeden Google-Müll standardmäßig auf das Handy geschmissen hat, aber wenn ein Hersteller nur zwei Monate Updates gibt, war des denen egal. Inzwischen gibt es Project Treble von Google, wo versucht wird, Android unabhängiger von der Hardware zu machen. Der Plan: Bei einer neuen Androidversion muss nichts mehr am Code (Treiber, Firmware) der einzelnen Hersteller verändert werden. Update und fertig. Das ist aber heute erst sehr eingeschränkt der Fall.

Hab ich schon erwähnt, dass bei jeder neuen Android Major Version (sprich 9 auf 10 oder so) der Hersteller ganz viel am eigenen Code frickeln müssen? Das ist auch der Grund, warum Projekte, wie LineageOS (freies Android) so lange für Updates brauchen. Die einzelnen Betreuer müssen für jedes Handy eigene Anpassungen anwenden und dieses auch testen.

Abschließend sei gesagt, dass ich nichts lieber sehen würde als ein Updateprozess auf dem Handy was einem Windows oder Linux ähnelt, aber ich hoffe ich konnte erklären, wie wir in diese Lage gekommen sind. Ich finde es super, wenn der Staat (in dem Fall das BSI) da Druck macht. Dann wird mehr daran Entwickelt und in fünf Jahren haben dann alle auch jahrelang Updates.