Kindersicherung auf dem Tablet: Hersteller, System oder fremde App

Achtzehn von neunzehn sagen nicht, wer die Sperre stellt

Kindersicherung ist das Wort, mit dem in dieser Kategorie geworben wird. Es steht in Titeln, in Aufzählungen und in Produktmerkmalen. Es bezeichnet dabei drei völlig verschiedene Dinge, die von drei verschiedenen Stellen kommen, verschieden weit reichen und verschieden lange halten. Welches der drei ein bestimmtes Gerät mitbringt, geht aus den Angeboten fast nie hervor.

Man kann sich die drei Möglichkeiten als drei Schichten vorstellen, die alle auf demselben Gerät liegen können. Ganz unten das Betriebssystem mit seinen eigenen Mitteln, darüber gegebenenfalls eine Oberfläche des Geräteherstellers, darüber gegebenenfalls eine Anwendung eines Dritten. Jede Schicht kann für sich sperren, und mehrere Schichten können gleichzeitig aktiv sein — was Zustände erzeugt, die selbst für die Erwachsenen im Haushalt schwer zu durchschauen sind.

Das ist keine Wortklauberei. Eine Sperre, die zum Betriebssystem gehört, besteht so lange wie das System. Eine Sperre des Geräteherstellers besteht so lange, wie dieser Hersteller sie pflegt — und mehrere Markennamen der untersuchten Gruppe sind außerhalb der Verkaufsplattform nicht auffindbar. Eine Sperre eines Dritten besteht so lange, wie dieser Dritte seine Anwendung im Laden hält. Drei Risiken mit demselben Namen.

Ein Vergleich hilft beim Einordnen dieser Zahl. Dieselben Datenblätter füllen bereitwillig Felder wie Gehäusefarbe, Bildwiederholrate, Seitenverhältnis und Art des Batteriezelltyps. Es fehlt also nicht an Bereitschaft, Felder auszufüllen, und es fehlt auch nicht an Feldern. Was fehlt, ist die Angabe zu der Eigenschaft, mit der im Titel geworben wird — und das ist ein Muster, das sich über Anbieter hinweg wiederholt, die untereinander nichts zu tun haben.

Diese Seite trennt die drei Absender, benennt ihre Reichweite und behandelt danach die Frage, die in keinem Angebot steht: was eine Kindersicherung, gleich von wem, grundsätzlich nicht leisten kann. Wo dieses Thema im Gesamtfeld steht, zeigt die Einstiegsseite zu Kinder-Tablets.

Absender eins: die Lösung des Geräteherstellers

Die erste Möglichkeit ist eine Oberfläche, die der Gerätehersteller selbst beisteuert. Sie wird beim ersten Einschalten eingerichtet, legt sich über das Betriebssystem und zeigt dem Kind eine eigene Auswahl an Anwendungen und Inhalten. Für die Eltern gibt es dazu eine Verwaltung, häufig als eigene Anwendung oder als Seite im Netz.

Ihr Vorteil ist die Bequemlichkeit. Sie ist da, sie ist vorbereitet, und sie ist auf das Gerät abgestimmt. Wer ein solches Gerät auspackt und in zwanzig Minuten übergeben will, kommt damit ans Ziel, ohne sich mit den Einstellungen des Systems zu befassen.

Ein zweiter Vorteil verdient Erwähnung, weil er die Oberfläche in einer bestimmten Lage tatsächlich überlegen macht: Sie ist für kleine Kinder gestaltet. Große Flächen, wenig Text, keine versteckten Menüs. Die Systemlösung sperrt zuverlässiger, aber sie verändert die Oberfläche kaum; ein Vierjähriger sieht dort dasselbe Bedienkonzept wie ein Erwachsener, nur mit weniger Anwendungen darauf. Für die jüngste Altersgruppe ist das ein realer Unterschied in der Bedienbarkeit.

Ihr Nachteil ist die Bindung an den Anbieter. Sie ist nur so gut gepflegt wie das Unternehmen, das sie herausgibt, und sie verschwindet mit ihm. Bei den großen Anbietern dieser Kategorie ist das ein überschaubares Risiko; bei kleinen Marken, deren Name nur auf einer Verkaufsplattform auftaucht, ist es das nicht. Hinzu kommt, dass eine solche Oberfläche das Gerät faktisch an ein Ökosystem bindet: Die Inhalte, die sie anbietet, kommen vom selben Haus, und bei mehreren Angeboten dieser Gruppe laufen sie über ein Abonnement, das nach einer Anfangszeit kostenpflichtig wird.

Ein dritter Punkt ist die Entfernbarkeit. Eine vorinstallierte Oberfläche lässt sich häufig nicht vollständig deinstallieren. Wer nach einem Jahr zur Systemlösung wechseln möchte, hat dann zwei Sperren auf einem Gerät, die einander nicht kennen — und Zustände, die schwer zu durchschauen sind, etwa eine Anwendung, die im einen System freigegeben und im anderen gesperrt ist.

Absender zwei: die Lösung des Betriebssystems

Die zweite Möglichkeit gehört zum Betriebssystem selbst. Sie verknüpft das Gerät des Kindes mit einem Konto der Eltern und erlaubt von dort aus, Anwendungen freizugeben, Installationen zu genehmigen, Nutzungszeiten zu setzen und das Gerät zu sperren. Sie ist kein Zusatz, sondern ein Bestandteil des Systems.

Ihr entscheidender Vorteil ist die Haltbarkeit. Sie existiert, solange das Betriebssystem existiert, und sie wird mit dem System gepflegt. Sie ist außerdem herstellerübergreifend: Dasselbe Verfahren funktioniert auf einem Gerät von Anbieter A wie auf einem von Anbieter B, und es funktioniert auf dem weitergegebenen Elterngerät ebenso wie auf einem neu gekauften Kindergerät.

Ein dritter Vorteil betrifft die Nachvollziehbarkeit. Weil die Systemlösung zum Betriebssystem gehört, ist ihre Funktionsweise öffentlich beschrieben, und ihre Einstellungen stehen an einer bekannten Stelle. Bei einer herstellereigenen Oberfläche ist beides so gut dokumentiert, wie der Hersteller es für nötig hält — in dieser Kategorie regelmäßig gar nicht. Wer wissen will, was eine Einstellung bewirkt, findet es im einen Fall nachlesbar und im anderen durch Ausprobieren heraus.

Ihr Nachteil ist der Einrichtungsaufwand und die Voraussetzung, dass das Gerät den vollständigen Systemumfang mitbringt. Geräte mit stark abgespeckten Systemfassungen oder ohne den regulären Anwendungsladen können diese Funktionen unter Umständen nicht anbieten. In der untersuchten Gruppe nennen mehrere Angebote eine abgespeckte Systemvariante; ob die Sperrfunktionen dort vollständig zur Verfügung stehen, geht aus keinem Datenblatt hervor.

Ein weiterer Punkt spricht für die Systemlösung und wird selten genannt: Sie wandert mit dem Kind. Wenn das Gerät in zwei Jahren durch ein anderes ersetzt wird, bleiben Konto, Freigaben und Einstellungen bestehen und lassen sich auf das neue Gerät übertragen. Eine herstellereigene Oberfläche endet dagegen mit dem Gerät, und die ganze Einrichtungsarbeit beginnt von vorn.

Für die Auswahl eines Geräts folgt daraus ein Kriterium, das in keinem Angebot als solches ausgewiesen ist: Ein Gerät, auf dem die Systemlösung läuft, ist einem Gerät mit einer herstellereigenen Oberfläche vorzuziehen, weil die Sperre dann den Anbieter überdauert. Wer beides hat, richtet die Systemlösung ein und behandelt die vorinstallierte Oberfläche als Zugabe.

Absender drei: die Anwendung eines Dritten

Die dritte Möglichkeit ist eine Anwendung, die weder vom Gerätehersteller noch vom Systemanbieter stammt, aber auf dem Gerät vorinstalliert ist. Genau ein Angebot der untersuchten Gruppe nennt eine solche Anwendung beim Namen, und es tut das im Titel, nicht im Datenblatt.

Diese Möglichkeit verdient die genaueste Betrachtung, weil sie die meisten Fragen aufwirft. Eine Sperranwendung braucht, um zu funktionieren, weitreichende Berechtigungen: Sie muss wissen, welche Anwendungen gestartet werden, sie muss sie beenden können, und sie muss sich selbst gegen Deinstallation schützen. Das sind Befugnisse, die man sonst nur ungern vergibt.

Wer eine solche Anwendung akzeptiert, akzeptiert damit einen dritten Beteiligten auf dem Gerät des Kindes. Die Frage, die sich daran anschließt, ist nicht, ob dieser Beteiligte vertrauenswürdig ist — das lässt sich von außen nicht beurteilen —, sondern ob man weiß, wer er ist. In achtzehn von neunzehn Fällen weiß man es nicht, weil das Angebot es nicht sagt.

Dass eine solche Anwendung vorinstalliert ist, bedeutet nicht zwangsläufig, dass etwas nicht stimmt. Es gibt Anbieter, die sich auf Sperrlösungen spezialisiert haben und deren Arbeit ihren Zweck erfüllt. Der Einwand richtet sich nicht gegen die Anwendungen, sondern gegen die Angebote: Eine Eigenschaft, mit der im Titel geworben wird, gehört in die Merkmalstabelle, und dort fehlt sie in allen neunzehn Fällen.

Ein praktischer Prüfgriff hilft nach dem Auspacken weiter: In der Anwendungsverwaltung des Geräts nachsehen, welche Anwendungen erweiterte Berechtigungen halten, und deren Herausgeber notieren. Das dauert fünf Minuten und beantwortet die Frage, die das Angebot offen gelassen hat. Findet sich dort ein Herausgeber, über den sich nichts finden lässt, ist das ein Ergebnis — und ein Grund, die Systemlösung einzurichten und die vorinstallierte Anwendung zu deaktivieren, soweit das möglich ist.

Was die Datenblätter tatsächlich sagen

Die Auszählung über die neunzehn Angebote fällt in diesem Punkt ungewöhnlich dünn aus, und zwar im Gegensatz zu den Titeln. In den Titeln ist von elterlicher Kontrolle, von Kindersicherung und von Elternkontrolle die Rede. In den Merkmalstabellen steht davon fast nichts.

Zwei Angebote führen Kindersicherung in einem Feld für Produktmerkmale, eines davon in der Formulierung anpassbare Inhalte und Kindersicherheit. Beide nennen keinen Absender. Ein Angebot nennt im Titel eine namentlich bezeichnete Anwendung. Die übrigen sechzehn führen in der Merkmalstabelle zu diesem Punkt nichts, und vier von ihnen führen überhaupt keine Merkmalstabelle.

Die letzte Zeile ist die aufschlussreichste. Zwölf Angebote werben im Titel mit der Sperre, und keines davon sagt im Datenblatt, wer sie stellt. Die Angabe wandert damit von dort, wo sie prüfbar wäre, dorthin, wo sie nur wirkt.

Warum der Absender über die Haltbarkeit entscheidet

Eine Sperre ist Software, und Software hört auf zu funktionieren, wenn niemand sie mehr an das umgebende System anpasst. Das geschieht nicht schlagartig, sondern schleichend: Zuerst fällt eine Funktion aus, dann startet die Anwendung nicht mehr zuverlässig, dann gar nicht mehr. Das Gerät läuft weiter — nur eben ohne Sperre.

Wie wahrscheinlich das ist, hängt allein am Absender. Beim Betriebssystem ist es unwahrscheinlich, weil die Funktion zum System gehört und mit ihm gepflegt wird. Beim Gerätehersteller hängt es daran, ob es ihn in drei Jahren noch gibt und ob er dann noch ein Interesse an einem Gerät hat, das er einmal verkauft hat. Beim Dritten hängt es zusätzlich daran, ob sich dessen Geschäftsmodell trägt.

Hinzu kommt eine Rückkopplung mit der Versorgungsfrage. Eine Sperre, die vom Gerätehersteller stammt, wird über dieselbe Kette ausgeliefert wie seine Systemkorrekturen. Endet die eine, endet meist auch die andere. Ein Gerät ohne Aktualisierungen hat damit nicht nur ungeschlossene Sicherheitslücken, sondern häufig auch eine Sperre, die langsam zerfällt. Was sich zur Versorgungsdauer belegen lässt und was nicht, steht im Ratgeber über Sicherheitsaktualisierungen.

Aus dieser Einordnung folgt eine Empfehlung, die sich in einem Satz sagen lässt und für alle drei Fälle gilt: Die Sperre des Betriebssystems einrichten, gleichgültig was das Gerät sonst mitbringt. Sie ist die einzige der drei, deren Fortbestand nicht von einer Geschäftsentscheidung abhängt.

Drei Wörter, die in den Titeln durcheinandergehen

In den Titeln der untersuchten Angebote stehen drei Begriffe nebeneinander, die wie Synonyme benutzt werden und es nicht sind: Kindersicherung, elterliche Kontrolle und Elternkontrolle. Zwölf Angebote verwenden mindestens einen davon, mehrere verwenden zwei in einem Titel.

Der Begriff Kindersicherung stammt ursprünglich aus einem ganz anderen Zusammenhang. Er bezeichnet eine mechanische oder elektrische Vorrichtung, die verhindert, dass ein Kind ein Gerät in Betrieb nimmt oder sich daran verletzt — an einer Kochplatte, an einer Steckdose, an einer Autotür. Die Sicherung wirkt dort gegen das Gerät und schützt das Kind vor ihm.

Bei einem Tablet ist das Verhältnis umgekehrt. Das Gerät soll ausdrücklich vom Kind benutzt werden; begrenzt wird nicht der Zugang zum Gerät, sondern der Zugang zu dem, was über das Gerät erreichbar ist. Das ist keine Sicherung im ursprünglichen Sinn, sondern eine Rechteverwaltung. Der Begriff Elternkontrolle trifft die Sache genauer, und er sagt zugleich, wo die Entscheidung liegt.

Warum diese Unterscheidung mehr ist als Begriffspflege, zeigt sich an der Erwartung, die sie erzeugt. Eine Kindersicherung an einer Steckdose wirkt immer, ohne Pflege, ohne Konto und ohne Netzverbindung. Eine Elternkontrolle auf einem Tablet wirkt nur, solange sie eingerichtet, gepflegt und nicht umgangen ist. Wer das erste Wort liest und das zweite bekommt, unterschätzt den eigenen Anteil an der Sache.

Ein Beispiel für den ursprünglichen Wortsinn steht im Bestand an einem Küchengerät: die Kindersicherung an der Induktionsplatte. Dort ist es eine Tastensperre, die das Gerät gegen Bedienung verriegelt — eine Vorrichtung, die entweder eingeschaltet ist oder nicht, und die nichts verwaltet.

Was eine Kindersicherung tatsächlich leisten kann

Bevor die Grenzen kommen, gehört der Nutzen benannt, denn er ist erheblich. Eine eingerichtete Sperre verhindert zuverlässig, dass Anwendungen ohne Zustimmung installiert werden. Das ist die wichtigste Einzelfunktion, weil über sie fast alles andere käme.

Sie verhindert außerdem zuverlässig, dass bereits installierte Anwendungen, die nicht freigegeben sind, überhaupt gestartet werden können. Das klingt nach demselben wie die Installationssperre, ist aber ein eigener Punkt: Auf einem weitergegebenen Gerät liegen Anwendungen aus dem Vorleben des Geräts, und eine Freigabeliste erfasst sie, ohne dass sie einzeln entfernt werden müssten.

Sie verhindert ebenso zuverlässig, dass innerhalb des Kinderprofils Zahlungen ausgelöst werden — vorausgesetzt, in diesem Profil ist kein Zahlungsmittel hinterlegt. Das ist weniger eine Leistung der Sperre als eine Folge sauberer Einrichtung, aber das Ergebnis zählt.

Sie begrenzt zuverlässig die Nutzungsdauer auf diesem Gerät und sperrt es zu festgelegten Zeiten. Und sie gibt den Eltern eine Übersicht darüber, welche Anwendungen wie lange benutzt wurden — eine Information, die für Gespräche über die Nutzung oft nützlicher ist als jede Sperre.

Und sie leistet etwas, das nicht in der Funktionsliste steht und im Alltag viel trägt: Sie nimmt die Aushandlung aus dem Einzelfall heraus. Wenn das Gerät um eine festgelegte Zeit sperrt, ist das eine Eigenschaft des Geräts und kein tägliches Urteil eines Erwachsenen. Das entlastet beide Seiten und ist in vielen Haushalten der eigentliche Grund, warum sich die Einrichtung lohnt.

Was sie darüber hinaus verspricht, ist mit größerer Vorsicht zu lesen. Die Filterung von Inhalten im Browser arbeitet mit Listen und mit automatischer Einstufung; beides ist unvollständig und wird es bleiben. Als Grundschutz ist es sinnvoll, als Garantie nicht. Diese Unterscheidung zwischen zuverlässiger und unvollständiger Wirkung ist der rote Faden der folgenden vier Abschnitte.

Grenze eins: die Zeitbegrenzung gilt nur für dieses Gerät

Eine Begrenzung der Nutzungsdauer wirkt dort, wo sie eingerichtet ist. Sie erfasst nicht den Fernseher im Wohnzimmer, nicht das Gerät des Geschwisterkindes, nicht das Telefon eines Elternteils und nicht das Gerät, das beim Freund steht. Wer die Dauer am Tablet begrenzt, hat die Dauer am Tablet begrenzt.

Das klingt selbstverständlich und wird trotzdem regelmäßig übersehen, weil die Oberflächen dieser Sperren von Bildschirmzeit sprechen und damit eine Gesamtgröße suggerieren. Gemessen wird aber die Zeit auf diesem Gerät, und die Zahl, die dort erscheint, ist genau diese und keine andere.

Hinzu kommt eine Eigenheit, die beim ersten Einrichten überrascht: Was als Nutzungszeit gezählt wird, ist nicht überall dasselbe. Manche Lösungen rechnen die Zeit, in der der Bildschirm an ist; andere nur die Zeit in bestimmten Anwendungen; wieder andere schließen Bildungsanwendungen aus der Zählung aus. Welche Rechenweise eine bestimmte Lösung verwendet, steht in keinem Angebot und lässt sich nur durch Beobachtung herausfinden.

Die Systemlösungen einiger Anbieter können mehrere Geräte desselben Kindes zusammenfassen, sofern alle mit demselben Konto verknüpft sind. Das verschiebt die Grenze, hebt sie aber nicht auf: Geräte außerhalb dieses Kontos bleiben außen vor, und dazu gehören in den meisten Haushalten der Fernseher und die Geräte anderer Menschen.

Praktisch folgt daraus, dass eine Zeitbegrenzung als Werkzeug taugt und nicht als Lösung. Sie schafft einen verlässlichen Rahmen für ein bestimmtes Gerät, und sie nimmt den täglichen Streit über dieses Gerät aus dem Raum. Was sie nicht kann, ist eine Absprache ersetzen, die alle Bildschirme des Haushalts umfasst.

Grenze zwei: innerhalb einer erlaubten Anwendung prüft sie nichts

Eine Sperre entscheidet über Anwendungen, nicht über deren Inhalt. Sie kann eine Videoanwendung erlauben oder verbieten. Sie kann nicht beurteilen, was innerhalb dieser Anwendung erscheint, sobald sie freigegeben ist.

Das ist bauartbedingt und lässt sich durch keine Einstellung schließen. Die Sperre sieht, dass eine erlaubte Anwendung läuft; was diese Anwendung nachlädt, liegt außerhalb ihres Zugriffs. Besonders sichtbar wird das bei Anwendungen, die automatisch weitere Beiträge anhängen: Der erste Beitrag wurde ausgewählt, der fünfte nicht mehr.

Die Anwendungen selbst bieten dafür teilweise eigene Einstellungen an, und die sind unabhängig von der Kindersicherung des Geräts. Sie müssen getrennt gesucht und getrennt eingeschaltet werden, und sie werden es meistens nicht, weil die Kindersicherung den Eindruck erweckt, die Sache sei erledigt. Wer die Grenze kennt, richtet beides ein: die Sperre auf Geräteebene und die Einstellungen innerhalb der zugelassenen Anwendungen.

Eine verwandte Lücke entsteht über Anwendungen, die einen Browser eingebaut haben, ohne einer zu sein. Viele Anwendungen öffnen Verweise in einem eigenen Fenster, und dieses Fenster ist technisch ein Browser, wird aber von der Freigabeliste nicht als solcher erfasst. Wer den Browser gesperrt hat, hat damit nicht alle Browser gesperrt — nur den, der so heißt.

Die gleiche Lücke besteht bei Browsern. Eine erlaubte Browseranwendung führt überall hin, soweit die Filterliste nicht greift, und Filterlisten sind naturgemäß unvollständig. Für jüngere Kinder ist deshalb die schärfere Einstellung meist die einfachere: den Browser gar nicht freigeben und die benötigten Inhalte über einzelne Anwendungen bereitstellen.

Grenze drei: der Umgehungsweg

Ein Kind, das ein Gerät täglich benutzt, kennt es nach einigen Monaten besser als die Erwachsenen, die es eingerichtet haben. Das ist keine Warnung, sondern eine Beobachtung über Übung: Wer acht Stunden pro Woche auf einer Oberfläche verbringt, findet Wege, die jemand, der sie zweimal benutzt hat, nicht kennt.

Dazu kommt ein Umstand, der unabhängig vom Können ist: Sperren werden mit der Zeit durchlässiger, weil der Alltag Ausnahmen verlangt. Eine Anwendung wird für die Hausaufgaben freigegeben und bleibt frei. Die Zeit wird an einem Regentag verlängert und die Verlängerung nicht zurückgenommen. Nach einem halben Jahr besteht die Einrichtung aus mehr Ausnahmen als Regeln, und niemand hat sie je aufgehoben.

Dagegen hilft nur eine Gewohnheit, und sie ist unspektakulär: einmal im Halbjahr die Freigabeliste durchsehen und alles entfernen, was nicht mehr gebraucht wird. Die Übersicht der Sperre liefert dafür die Grundlage, weil sie zeigt, welche Anwendungen überhaupt noch benutzt werden. Zehn Minuten, zweimal im Jahr.

Die verbreiteten Wege sind bekannt und werden hier nicht beschrieben, weil eine Anleitung dazu an dieser Stelle nichts nützt. Wichtiger ist die Schlussfolgerung: Eine Sperre ist kein Tresor, sondern eine Hürde. Sie verhindert das Beiläufige zuverlässig und das Absichtliche nur eine Zeit lang.

Daraus folgt der Umgang mit ihr. Sie ersetzt kein Gespräch über die Nutzung, sondern begleitet es technisch. In dem Moment, in dem sie umgangen wird, ist nicht die Technik gescheitert, sondern die Absprache — und die Technik hat immerhin sichtbar gemacht, dass es so weit ist. Auch das ist ein Nutzen.

Eine praktische Folge hat diese Grenze doch: Die Sperre der Einstellungen gehört an das Ende der Einrichtung und sie gehört mit einem Zugangscode versehen, der nicht das Geburtsdatum des Kindes ist. Das klingt banal und ist der häufigste Fehler in dieser ganzen Angelegenheit.

Grenze vier: was das Gerät nach außen abgibt

Eine Kindersicherung regelt, was das Kind auf dem Gerät erreicht. Sie regelt nicht, was das Gerät über das Kind nach außen gibt. Das sind zwei verschiedene Richtungen, und nur die erste ist Gegenstand dieser Sperren.

Ein Tablet dieser Kategorie trägt in aller Regel zwei Kameras, ein Mikrofon und eine Netzverbindung, bei mehreren Angeboten zusätzlich eine Ortungsfunktion. Fünf der neunzehn Angebote nennen eine biometrische Entsperrung über das Gesicht — also eine Funktion, die ein Merkmal des Kindes erfasst und auf dem Gerät hinterlegt. Welche dieser Daten wohin gelangen, entscheiden die einzelnen Anwendungen und nicht die Kindersicherung.

Bemerkenswert ist dabei, dass gerade die als Sicherheitsmerkmal beworbene Funktion in diese Richtung wirkt. Eine Gesichtserkennung ist auf einem gemeinsam genutzten Kindergerät von zweifelhaftem Nutzen — sie erkennt ein Gesicht, aber sie hindert niemanden daran, das Gerät zu benutzen, der es ohnehin benutzen darf. Was sie in jedem Fall tut, ist ein biometrisches Merkmal zu erfassen und zu hinterlegen. Fünf der neunzehn Angebote führen sie als Merkmal; keines sagt, ob sich die Funktion abschalten und das hinterlegte Merkmal löschen lässt.

Wirksam ist an dieser Stelle die Berechtigungsverwaltung des Systems, und sie ist von der Kindersicherung getrennt. Der Prüfgang dauert wenige Minuten: nachsehen, welche Anwendungen Zugriff auf Kamera, Mikrofon und Standort haben, und alles entziehen, was diese Zugriffe für seine Aufgabe nicht braucht. Eine Zeichenanwendung braucht kein Mikrofon.

Die zweite Richtung betrifft das Heimnetz. Welche Prüfschritte für ein vernetztes Gerät im Kinderzimmer gelten, ist im Bestand am Beispiel der Absicherung eines Babyphones ausgearbeitet; sie lassen sich unverändert übertragen. Wie weit eine Aufsichtsbehörde bei Kindergeräten überhaupt eingreifen kann, zeigt der Fall der verbotenen Kinder-Smartwatches — dort mit benannter Rechtsgrundlage, die für Tablets allerdings nicht gilt.

Die Einrichtung in der richtigen Reihenfolge

Die Reihenfolge ist nicht beliebig, weil ein früh gesetzter Schritt die späteren behindert. Sie beginnt mit dem Elternkonto: Das Gerät wird zuerst vollständig von einem Erwachsenen eingerichtet, mit dessen Konto, und erst danach für das Kind vorbereitet.

Der zweite Schritt ist das Kinderprofil oder das Kinderkonto, je nachdem, was das System anbietet. Wichtig ist, dass es ein eigenes ist und nicht das der Eltern mit anderem Hintergrundbild. Im dritten Schritt werden die Anwendungen freigegeben, die das Kind benutzen soll — ausdrücklich einzeln und nicht als Sammelfreigabe.

Zwischen dem zweiten und dem dritten Schritt lohnt ein Zwischenhalt, der auf einem weitergegebenen Gerät wichtiger ist als auf einem neuen: einmal durch die Liste der installierten Anwendungen gehen und entfernen, was aus dem Vorleben des Geräts stammt und nicht gebraucht wird. Jede entfernte Anwendung ist eine Freigabeentscheidung weniger und eine Berechtigung weniger auf dem Gerät.

Der vierte Schritt betrifft die Zahlungsmittel: keines im Kinderprofil, und im Anwendungsladen die Genehmigungspflicht für Installationen einschalten, auch für kostenlose. Der fünfte Schritt sind die Zeiten, sofern sie gewünscht sind. Der sechste und letzte ist die Sperre der Einstellungen mit einem Zugangscode, den das Kind nicht erraten kann.

Wer den sechsten Schritt vorzieht, sperrt sich selbst aus den Einstellungen aus, die er für die Schritte drei bis fünf noch braucht. Das ist ärgerlich, aber reparabel. Wer ihn dagegen weglässt, hat alle vorherigen Schritte umsonst gemacht, denn sie lassen sich dann in einer Minute rückgängig machen. Diese Reihenfolge gilt für das gekaufte Kinder-Tablet genauso wie für das weitergegebene Elterngerät; welche der beiden Varianten in welcher Lage vorzuziehen ist, steht in der Gegenüberstellung mit dem vorhandenen Gerät.

Der Zugangscode und warum er der wunde Punkt ist

Die gesamte Einrichtung hängt an einer einzigen Zahl oder Zeichenfolge: dem Code, der die Einstellungen schützt. Alles, was in den sechs Schritten gesetzt wurde, lässt sich mit diesem Code in einer Minute rückgängig machen. Wer ihn kennt, hat alle Sperren.

Die verbreiteten Fehler an dieser Stelle sind schnell aufgezählt, und sie sind nicht unterhaltsam, sondern häufig. Der Geburtstag des Kindes. Der Geburtstag eines Elternteils. Vier gleiche Ziffern. Dieselbe Zahl wie am Türschloss, am Telefon oder am Tresor. Ein Kind, das täglich neben den Erwachsenen sitzt, hat für die meisten dieser Zahlen über die Zeit Gelegenheiten zum Beobachten.

Ebenso wichtig ist die Eingabesituation. Ein Code, der vor dem Kind eingegeben wird, ist nach der dritten Eingabe kein Code mehr. Das ist keine Frage der Absicht, sondern der Aufmerksamkeit: Kinder sehen genau hin, wenn Erwachsene etwas tun, das sie nicht tun dürfen.

Daraus folgen zwei Gewohnheiten. Die erste: einen Code wählen, der sonst nirgends benutzt wird und keinen Bezug zur Familie hat. Die zweite: ihn nicht in Gegenwart des Kindes eingeben, sondern das Gerät für die Einstellung kurz mitnehmen. Beides kostet nichts und trägt mehr als jede zusätzliche Sperranwendung.

Ein dritter Punkt betrifft die Wiederherstellung. Die meisten Lösungen bieten für den vergessenen Code einen Weg über das hinterlegte Elternkonto an. Dieser Weg ist genau so sicher wie das Elternkonto selbst — und wenn dieses auf demselben Gerät angemeldet ist, ist er gar nicht sicher. Das Elternkonto gehört deshalb nicht in das Kinderprofil, und zwar aus genau diesem Grund und nicht nur wegen der Zahlungsmittel.

Der Selbsttest nach dem Einrichten

Eine Einrichtung, die nicht geprüft wurde, ist eine Vermutung. Der Test dauert fünf Minuten und besteht darin, das Kinderprofil einmal selbst zu benutzen und dabei zu versuchen, was das Kind versuchen würde.

Erstens: In den Anwendungsladen gehen und versuchen, etwas Kostenloses zu installieren. Es sollte eine Genehmigungsanfrage auslösen und nicht einfach durchlaufen. Zweitens: Die Einstellungen öffnen. Es sollte nach dem Zugangscode fragen. Drittens: Den Browser suchen. Ist er nicht freigegeben, sollte er nicht auffindbar sein — auch nicht über die Suche.

Ein Zwischenschritt lohnt sich hier: Prüfen, ob sich das Kinderprofil ohne den Zugangscode verlassen und in das Elternprofil wechseln lässt. Auf manchen Systemen ist der Profilwechsel eine eigene Funktion mit eigener Absicherung, und wenn sie nicht gesetzt ist, führt der kürzeste Weg um alle Sperren herum genau dort entlang.

Ebenfalls prüfenswert: ob sich über die Suchfunktion des Geräts Inhalte erreichen lassen, die über die Anwendungsliste gesperrt sind. Auf manchen Systemen durchsucht diese Funktion auch das Netz und zeigt Ergebnisse an, ohne dass ein Browser geöffnet würde. Ist das der Fall, gehört sie ebenfalls abgeschaltet, und sie steht an einer anderen Stelle als die Anwendungsfreigaben.

Viertens: Eine zugelassene Videoanwendung öffnen und einen Beitrag zu Ende laufen lassen, um zu sehen, was danach automatisch folgt. Hier wird die zweite Grenze sichtbar, und diesen Vorgang einmal selbst beobachtet zu haben, sagt mehr als jede Beschreibung.

Wer diese fünf Griffe einmal durchgeht, weiß danach mehr über die eingerichtete Sperre, als sämtliche Angebotstexte dieser Kategorie zusammen hergeben. Sie ersetzen keine dauerhafte Aufmerksamkeit, aber sie trennen die Einrichtung, die wirkt, von der, die nur vorgenommen wurde.

Fünftens: Das Gerät kurz aus dem Funknetz nehmen und prüfen, ob die Sperren weiter greifen. Manche Lösungen prüfen ihre Vorgaben nur bei bestehender Verbindung; ohne Netz fallen sie dann auf einen weniger strengen Zustand zurück. Ob das bei einer bestimmten Lösung so ist, steht in keinem Angebot und lässt sich nur so herausfinden.

Mehrere Kinder, ein Gerät

Wenn zwei Kinder unterschiedlichen Alters dasselbe Gerät benutzen, verschiebt sich die ganze Einrichtung. Die verbreiteten Systeme können mehrere Profile führen, und die Freigaben lassen sich je Profil unterschiedlich setzen. Das ist der saubere Weg, und er verlangt, dass jedes Kind sein Profil auch tatsächlich benutzt.

Praktisch scheitert der saubere Weg meist nicht an der Technik, sondern am Profilwechsel: Er dauert auf vielen Geräten einige Sekunden, und Kinder, die schnell etwas nachsehen wollen, benutzen das Profil, das gerade offen ist. Wer mehrere Profile einrichtet, sollte den Wechsel deshalb einmal gemeinsam üben und dafür sorgen, dass jedes Profil einen erkennbar eigenen Startbildschirm hat.

Der unsaubere Weg besteht darin, ein einziges Profil auf das jüngere Kind einzustellen und das ältere damit leben zu lassen. Das funktioniert eine Weile und erzeugt danach genau den Druck, unter dem Sperren umgangen werden. Der umgekehrte Fehler — ein Profil nach dem älteren Kind — ist der gefährlichere.

Bei den herstellereigenen Oberflächen ist die Lage uneinheitlich. Mehrere Angebote dieser Kategorie werben mit Profilen für mehrere Kinder; ob damit getrennte Freigabelisten oder nur getrennte Startbildschirme gemeint sind, geht aus keinem Datenblatt hervor. Das ist eine Frage, die sich vor dem Kauf stellen lässt und die im Angebot nicht beantwortet ist.

Ein praktischer Zusatzpunkt bei mehreren Kindern betrifft die Zeitbegrenzung. Sie wird je Profil gesetzt, aber das Gerät ist nur einmal vorhanden. Zwei Kinder mit je zwei Stunden ergeben vier Stunden Gerätenutzung, und das ist selten die Absicht gewesen. Wer die Zeiten setzt, rechnet deshalb besser vom Gerät her als vom Kind — oder legt die Zeitfenster so, dass sie sich nicht überschneiden.

Eine Altersstaffelung, die tatsächlich an das Alter anknüpft und nicht an die Verpackung, gibt es im Bestand an einem anderen Gerät zu sehen: beim Abgleich über elektrische Zahnbürsten für Kinder ab drei und ab sechs Jahren. Dort ist die Staffelung eine Eigenschaft des Geräts; hier ist sie eine Eigenschaft der Einrichtung.

Warum auf dieser Seite keine Stundenzahl steht

Die Oberflächen dieser Sperren fragen nach einer Zahl: wie viele Minuten oder Stunden pro Tag. Wer eine solche Einstellung vornimmt, sucht naheliegenderweise nach einer Empfehlung. Diese Seite gibt keine, und der Grund gehört ausgesprochen.

Eine Empfehlung zur täglichen Nutzungsdauer wäre eine Aussage über kindliche Entwicklung. Für solche Aussagen ließ sich keine Quelle heranziehen, die den Anforderungen dieser Website genügt — und eine Zahl, die aus zweiter Hand weitergereicht wird, ist keine bessere Auskunft als gar keine, sondern eine schlechtere, weil sie Verbindlichkeit vortäuscht.

Was sich sagen lässt, betrifft die Technik und nicht das Kind: Eine eingestellte Zeitbegrenzung wirkt auf diesem Gerät, sie beendet die Nutzung zum eingestellten Zeitpunkt, und sie erzeugt eine Übersicht über die tatsächliche Nutzung. Welche Zahl dort einzutragen ist, entscheiden die Erwachsenen im Haushalt, gegebenenfalls nach Rücksprache mit einer Stelle, die dazu fachlich Auskunft geben kann.

Das gilt auch für die zweite Zahl, nach der diese Oberflächen fragen: die Uhrzeit, zu der das Gerät sperrt. Auch sie ist keine Empfehlung dieser Seite. Was sich dazu technisch sagen lässt, ist ein Hinweis auf eine Eigenheit: Manche Lösungen beenden die laufende Anwendung zum eingestellten Zeitpunkt hart, andere zeigen vorher eine Warnung. Die erste Variante erzeugt regelmäßig Ärger, wenn mitten in einer Aufgabe abgeschaltet wird; ob eine bestimmte Lösung warnt, steht in keinem Angebot.

Nützlicher als jede Zahl ist ohnehin die Übersicht, die diese Sperren mitliefern. Sie zeigt, welche Anwendung wie lange benutzt wurde, und macht damit eine Annahme überprüfbar, die in vielen Haushalten unüberprüft bleibt. Ein Gespräch über eine gemessene Verteilung verläuft anders als eines über einen Eindruck.

Wenn die Sperre nicht mehr gepflegt wird

Der Fall, auf den die Einordnung nach dem Absender hinausläuft, tritt selten plötzlich ein. Erkennbar wird er an Kleinigkeiten: Eine Freigabe greift nicht mehr, die Verwaltungsseite lädt langsam oder gar nicht, eine Meldung verweist auf eine Anwendungsfassung, die nicht mehr angeboten wird.

Wer das bemerkt, hat zwei Möglichkeiten. Die erste ist der Wechsel auf die Systemlösung, sofern das Gerät sie trägt. Sie ist unabhängig vom Gerätehersteller und lässt sich auch nachträglich einrichten; die sechs Schritte weiter oben gelten dabei unverändert. Die vorinstallierte Oberfläche bleibt dann möglicherweise auf dem Gerät, aber sie ist nicht mehr die tragende Sperre.

Vor beiden Möglichkeiten steht allerdings eine Prüfung, die häufig übersehen wird: Ob die Sperre wirklich nicht mehr gepflegt wird oder ob nur eine Aktualisierung aussteht. Eine Anwendung, die seit Monaten nicht aktualisiert wurde, ist nicht dasselbe wie eine, die es nicht mehr gibt. Im Anwendungsladen steht das Datum der letzten Fassung, und es beantwortet die Frage in zwanzig Sekunden.

Die zweite Möglichkeit ist der Verzicht auf die Netzverbindung. Ein Gerät ohne Verbindung braucht keine Inhaltsfilterung, weil keine neuen Inhalte hinzukommen. Für Hörbücher, bereits geladene Videos und Zeichenanwendungen genügt es vollständig, und es löst gleichzeitig das Problem, das auf einem nicht mehr versorgten Gerät ohnehin besteht.

Ein dritter Weg ist der Gerätewechsel, und er ist in diesem Fall weniger verschwenderisch, als er klingt. Ein Gerät, dessen Sperre zerfällt, ist meist auch eines, dessen Sicherheitskorrekturen ausbleiben — beides hängt am selben Anbieter. Wer an diesem Punkt ohnehin nachdenkt, prüft besser gleich, ob im Haushalt ein versorgtes Gerät frei wird, statt ein zweites Mal in dieselbe Lage zu geraten.

Was ausdrücklich nicht empfohlen wird, ist das Ersetzen einer nicht mehr gepflegten Sperre durch eine beliebige andere Anwendung aus dem Laden. Solche Anwendungen verlangen dieselben weitreichenden Berechtigungen wie die vorinstallierte, und die Frage nach dem Absender stellt sich dann von vorn — nur dass man sie diesmal selbst beantworten müsste, ohne dafür bessere Anhaltspunkte zu haben.

Wohin diese Seite weiterführt

Diese Seite behandelt die Sperre: wer sie stellt, wie weit sie reicht und was sie nicht kann. Die übrigen Fragen dieses Feldes stehen auf eigenen Seiten, weil jede eigene Belege braucht.

Wie das Feld insgesamt aufgeteilt ist, worin sich Rechner und Spielzeug unterscheiden und was eine Altersangabe auf der Verpackung wert ist, führt die Einstiegsseite zu Kinder-Tablets aus. Dort steht auch, welche fünf Kennzeichnungsstufen das Jugendschutzgesetz für Inhalte vorsieht und warum eine Stufe ab drei Jahren nicht dazugehört.

Wie lange ein Gerät Sicherheitskorrekturen bekommt, welche Vorschrift das verlangt und warum sie keine Jahreszahl nennt, steht im Ratgeber über Sicherheitsaktualisierungen. Diese Frage hängt mit der hier behandelten zusammen, weil eine herstellereigene Sperre über dieselbe Kette ausgeliefert wird wie die Korrekturen.

Ob überhaupt ein neues Gerät nötig ist oder ob ein vorhandenes mit einem eingerichteten Profil genügt, steht in der Gegenüberstellung mit dem Elterngerät — samt der Rechnung zur Bildschärfe und den vier Schritten, die einer Weitergabe vorausgehen müssen.

Im selben Ast des Kinderzimmers steht bislang der Abgleich über große Wandaufkleber; zur Sicherheit im selben Raum der Abgleich über Steckdosenschutz und der Hub zum Babyphone.

Was die Sperre mit dem Abonnement zu tun hat

Bei mehreren Angeboten dieser Kategorie kommt die Sperre nicht allein, sondern zusammen mit einem Inhalteangebot. Die vorinstallierte Oberfläche zeigt dem Kind eine Auswahl, und diese Auswahl stammt aus einem Abonnement, das dem Gerät beiliegt und nach einer Anfangszeit kostenpflichtig wird.

Für die Sperre hat das eine Folge, die vor dem Kauf selten bedacht wird: Endet das Abonnement, leert sich die Oberfläche. Die Sperre selbst bleibt bestehen, aber das, was sie freigibt, verschwindet. Was übrig bleibt, ist ein Gerät mit einer Kinderoberfläche ohne Inhalte — und die naheliegende Reaktion darauf ist, die Oberfläche abzuschalten und damit auch die Sperre.

An dieser Stelle fallen viele Einrichtungen auseinander, und sie liegt regelmäßig ein Jahr nach dem Kauf. Wer ihn vorwegnimmt, richtet von Anfang an die Systemlösung ein und behandelt das Abonnement als das, was es ist: eine Inhaltequelle unter mehreren, deren Ende die Sperre nicht berühren darf.

Erschwerend kommt hinzu, dass die Ausführung mit Abonnement und die ohne bei einigen Anbietern dieselbe übergeordnete Kennung tragen. Sie erscheinen damit als zwei Ausführungen eines Angebots, und welche davon geliefert wird, hängt an einer Auswahl, die im Titel nicht immer erscheint. Wer sich auf die Inhalte verlässt, sollte vor dem Kauf prüfen, welche Ausführung er bestellt — das ist eine der vier Achsen, entlang derer sich diese Angebote überhaupt aufspalten.

Rechtlich liegen hier im Übrigen zwei getrennte Verträge vor: der Kauf des Geräts und die Bereitstellung der Inhalte. Ihre Laufzeiten müssen nicht übereinstimmen, und für sie gelten verschiedene Vorschriften. Was das für die Versorgung des Geräts bedeutet, steht im Ratgeber über Sicherheitsaktualisierungen.

Wie diese Seite entstanden ist

Für diese Seite wurde kein Gerät angefasst und keine Sperre im Betrieb geprüft. Gegenstand der Untersuchung sind Angaben in Verkaufsangeboten: welche Aussage über die Sperre gemacht wird, an welcher Stelle sie steht und wie weit sie geht.

Grundlage sind sechsundzwanzig am 27.09.2026 gesammelte Angebote, von denen neunzehn einzeln aufgerufen und deren Merkmalstabellen vollständig erfasst wurden. Vier davon liefern keine Merkmalstabelle und gehen in alle Zählungen als Fehlanzeige ein. Getrennt gezählt wurde, ob eine Aussage im Titel oder in der Merkmalstabelle steht, weil nur die zweite eine prüfbare Angabe ist.

Nicht erfasst wurden Preise, weil sie sich täglich ändern und eine Seite mit Preisangaben binnen Wochen falsch ist. Ebenfalls nicht erfasst wurden Bewertungszahlen, weil aus ihnen über die hier untersuchten Eigenschaften nichts folgt: Ob ein Angebot sagt, wer seine Sperre stellt, hat mit seiner Beliebtheit nichts zu tun.

Die Einordnung nach drei Absendern ist keine Übernahme aus einer Quelle, sondern eine Unterscheidung, die sich aus den vorgefundenen Angaben ergibt: Herstelleroberfläche, Systemfunktion und Anwendung eines Dritten kommen in dieser Gruppe alle drei vor. Die Aussagen über ihre Haltbarkeit folgen daraus, wer sie pflegt, und nicht aus einer Messung.

Siebzehn der neunzehn Kennungen verweisen auf eine abweichende übergeordnete Kennung; zwei Paare sind dasselbe Gerät in zwei Ausführungen. Für die Zählungen dieser Seite bleibt das ohne Folgen, weil beide Paare in den gezählten Feldern übereinstimmen. Die Achsen, entlang derer sich diese Familien aufspannen, sind Speichergröße, Gehäusefarbe, Farbe der Hülle und die Frage, ob ein Abonnement für Inhalte beiliegt.

Was sich auf dieser Seite nicht klären ließ

Die erste offene Frage ist die nach dem Funktionsumfang im Einzelnen. Ob eine bestimmte Sperre getrennte Freigabelisten je Kind führt, ob sie ohne Netzverbindung weiter greift und ob sie sich vollständig entfernen lässt, ließ sich aus den Angeboten für kein einziges Gerät feststellen. Diese Seite nennt deshalb Prüfschritte und keine Bewertungen einzelner Lösungen.

Die zweite betrifft die vorinstallierten Anwendungen. Welche davon auf einem bestimmten Gerät liegen, wer sie herausgibt und welche Berechtigungen sie halten, steht in keinem Angebot. Das lässt sich erst nach dem Auspacken feststellen, und genau deshalb steht der entsprechende Prüfgang in dieser Seite.

Ebenfalls offen bleibt, ob die beiden Angebote, die Kindersicherung als Produktmerkmal führen, damit dieselbe Sache meinen. Die eine Formulierung lautet schlicht Kindersicherung, die andere anpassbare Inhalte und Kindersicherheit. Ob dahinter dieselbe Lösung, zwei verschiedene oder in einem Fall nur eine Profilfunktion des Systems steht, ist aus dem Angebot nicht zu entnehmen — und genau das ist die Feststellung dieser Seite in ihrer kleinsten Form.

Die dritte betrifft die Filterlisten. Wie vollständig eine Inhaltsfilterung arbeitet, lässt sich ohne systematische Prüfung nicht sagen, und eine solche Prüfung wurde hier nicht durchgeführt. Die Aussage, dass Filterlisten unvollständig sind, folgt aus ihrer Bauart und nicht aus einer Messung an einem bestimmten Angebot.

Die vierte betrifft Empfehlungen zur Nutzungsdauer. Sie fehlen auf dieser Seite absichtlich, weil sich dafür keine geeignete Quelle heranziehen ließ. Das ist keine Aussage darüber, dass es solche Empfehlungen nicht gäbe — nur darüber, dass hier keine genannt wird, für die eine Fundstelle beigebracht werden könnte.

Die fünfte betrifft die Methode selbst und ihre Reichweite. Eine Prüfung von Angaben erkennt, was fehlt und was sich widerspricht. Ob ein Anbieter, der nichts über seine Sperre sagt, trotzdem eine gute liefert, erkennt sie nicht. Die Zahl achtzehn von neunzehn ist deshalb eine Aussage über die Angebote und nicht über die Qualität der Sperren.

Häufige Fragen zur Kindersicherung auf dem Tablet

Quellen

• § 14 Jugendschutzgesetz (Kennzeichnung von Filmen und Spielprogrammen), Absätze 1 und 2 — abgerufen am 27.09.2026 über gesetze-im-internet.de. Belegt, dass Alterskennzeichnungen Inhalte betreffen und nicht Geräte, und damit die Abgrenzung zwischen Freigabe und Sperre.
• Kaufrecht, Paragraf 475b BGB Absatz 4 Nummer 2 (Waren mit digitalen Elementen), eingesehen am 27.09.2026. Trägt hier den Gedanken, dass eine herstellereigene Sperre denselben Auslieferungsweg nimmt wie die Sicherheitskorrekturen. Als Gegenprobe wurde eine in dieser Reihe nicht vergebene Nummer abgerufen; sie antwortete mit einer 236 Byte langen Fehlerseite.
• Vertragsrecht, Paragraf 327f BGB zur Aktualisierung digitaler Produkte, eingesehen am 27.09.2026. Hier nur zur Abgrenzung herangezogen: Eine getrennt bezogene Sperranwendung folgt anderen Regeln als die mitgelieferte Gerätesoftware.
• Kaufrecht, Paragraf 434 BGB zum Sachmangel, eingesehen am 27.09.2026. Liefert den Maßstab, an dem sich eine im Titel beworbene Eigenschaft messen lassen muss.
• Eigene Auszählung über 26 gesammelte und 19 einzeln aufgerufene Angebote, Stand 27.09.2026. Getrennt erfasst wurde, ob eine Aussage über die Sperre im Titel oder in der Merkmalstabelle steht.