Sicherheitsupdates beim Kinder-Tablet: was das Gesetz verlangt

Neunzehn Datenblätter, kein einziges Feld für die Versorgungsdauer

Ein Tablet ist ein Rechner mit einer Netzverbindung. Was ihn vor Angriffen schützt, ist nicht seine Bauweise, sondern die Tatsache, dass entdeckte Fehler in seiner Software korrigiert werden, solange er benutzt wird. Hört das auf, bleibt das Gerät äußerlich unverändert und wird innerlich Woche für Woche angreifbarer. Es wird nicht langsamer, es zeigt keine Fehlermeldung, und nichts am Gerät weist darauf hin.

An einem mechanischen Gegenstand lässt sich der Unterschied zeigen. Ein Fahrrad, das zehn Jahre in der Garage steht, ist nach zehn Jahren ein zehn Jahre altes Fahrrad: etwas Rost, poröse Reifen, ansonsten dasselbe Gerät. Ein Rechner, der zehn Jahre ohne Korrekturen betrieben wird, ist nach zehn Jahren ein anderes Gerät als am Anfang — nicht weil sich an ihm etwas verändert hätte, sondern weil sich die Kenntnis über seine Fehler verändert hat. Was heute unbekannt ist, ist in zwei Jahren veröffentlicht.

Das macht die Versorgungsdauer zur wichtigsten technischen Eigenschaft dieser Geräteklasse — wichtiger als Bildschirm, Speicher und Rechenleistung zusammen. Und es macht sie zu der Eigenschaft, die man vor dem Kauf kennen müsste, weil sie sich danach nicht mehr beeinflussen lässt.

Diese Seite geht dieser Spannung nach. Sie zeigt, welche Vorschrift einschlägig ist, was sie im Wortlaut verlangt, warum sie trotzdem keine Jahreszahl enthält, wen sie verpflichtet — und was sich daraus für die Frage ergibt, die vor dem Kauf zu stellen wäre. Die Einordnung des ganzen Feldes steht auf der Einstiegsseite zu Kinder-Tablets.

Warum diese Frage bei einem Gerät für Kinder schwerer wiegt

Bei einem Gerät für Erwachsene ist eine beendete Versorgung ein bekanntes Risiko, mit dem der Besitzer umgehen kann: Er weiß, was er installiert, er erkennt eine auffällige Nachricht, und er entscheidet selbst, welche Netze er benutzt. Bei einem Gerät in Kinderhand fällt jede dieser drei Fähigkeiten weg oder ist zumindest nicht verlässlich vorhanden.

Dazu kommt die Nutzungsdauer. Ein Gerät, das zum Schulanfang geschenkt wird, soll nach der Vorstellung der meisten Familien einige Jahre halten — häufig bis zum Wechsel auf die weiterführende Schule. Das sind vier bis fünf Jahre, und damit ein Zeitraum, der die typische Versorgungsdauer preiswerter Geräte deutlich überschreitet. Bei einem Erwachsenengerät fällt derselbe Zeitraum mit einem Neukauf zusammen; bei einem Kindergerät nicht, weil es keinen Anlass zum Wechsel gibt, solange es funktioniert.

Ein dritter Umstand kommt hinzu, der die beiden ersten verstärkt. Ein Kindergerät wird selten neu bewertet. Ein Erwachsener, der sein Gerät täglich benutzt, bemerkt über die Jahre, dass Anwendungen fehlen oder Seiten nicht mehr laden, und zieht daraus Schlüsse. Ein Gerät, das nur für eine Handvoll bekannter Anwendungen benutzt wird, läuft dagegen jahrelang scheinbar unverändert, weil genau diese Anwendungen weiterhin funktionieren.

Und schließlich die Bauweise dieser Kategorie. Ein Kinder-Tablet ist häufig ältere Hardware in einem neuen Gehäuse: Baugruppen, die entwickelt wurden, als die heutige Systemversion noch nicht existierte, verbaut in einem Gerät, das heute verkauft wird. Das ist wirtschaftlich naheliegend, weil die Entwicklungskosten abgeschrieben sind und die Preisspanne eng ist. Es verkürzt aber die Restlaufzeit ab dem Kaufdatum, und es tut das unsichtbar.

Aus diesen drei Gründen ist die Versorgungsfrage hier ein Ausschlusskriterium und keine Abwägungsgröße. Ein Gerät ohne laufende Korrekturen gehört nicht in Kinderhand, unabhängig davon, wie gut sein Bildschirm ist und wie wenig es gekostet hat. Wie sich diese Frage gegen die übrigen Kaufgründe verhält, steht in der Gegenüberstellung mit dem vorhandenen Gerät.

Was Paragraf 475b BGB im Wortlaut verlangt

Die einschlägige Vorschrift steht nicht im Produktsicherheitsrecht, wo man sie vermuten würde, sondern im Kaufrecht des Bürgerlichen Gesetzbuchs. Sie wurde 2022 eingefügt und gilt für Waren mit digitalen Elementen — also für körperliche Gegenstände, die ihre Funktion nur mit der mitgelieferten Software erfüllen. Ein Tablet ist der Musterfall dieser Kategorie.

Ihr Absatz 4 bestimmt, wann eine solche Ware den objektiven Anforderungen entspricht. Nummer 1 verweist dafür auf die allgemeine Vorschrift über den Sachmangel. Nummer 2 enthält die Aktualisierungspflicht, und zwar im folgenden Wortlaut der am 27.09.2026 abgerufenen Fassung. Danach entspricht eine Ware mit digitalen Elementen den objektiven Anforderungen, wenn dem Verbraucher

„während des Zeitraums, den er aufgrund der Art und des Zwecks der Ware und ihrer digitalen Elemente sowie unter Berücksichtigung der Umstände und der Art des Vertrags erwarten kann, Aktualisierungen bereitgestellt werden, die für den Erhalt der Vertragsmäßigkeit der Ware erforderlich sind, und der Verbraucher über diese Aktualisierungen informiert wird."

Paragraf 475b Absatz 4 Nummer 2 BGB, Fassung abgerufen am 27.09.2026

Der Satz ist sperrig, und das ist kein Zufall. Er muss für eine Warengruppe gelten, die vom Küchengerät bis zum Fahrzeug reicht, und jede seiner Einschränkungen hält eine Fallgruppe offen. Wer ihn beim ersten Lesen unverständlich findet, liest ihn richtig: Er ist nicht dafür gemacht, im Ladengeschäft angewandt zu werden, sondern dafür, im Streitfall einen Maßstab zu liefern.

Dieser Satz enthält drei Aussagen, die einzeln betrachtet werden müssen. Erstens: Es besteht eine Pflicht zur Bereitstellung von Aktualisierungen. Zweitens: Sie gilt für einen Zeitraum, der sich aus Art und Zweck der Ware ergibt. Drittens: Zu der Pflicht gehört, dass der Verbraucher über die Aktualisierungen informiert wird — die bloße Bereitstellung genügt nicht.

Der dritte Punkt wird selten erwähnt und ist im Alltag der wichtigste. Eine Korrektur, die bereitsteht und von der niemand erfährt, wird nicht installiert. Das Gesetz verlangt deshalb beides, und es verlangt es in einem Satz.

Ein vierter Punkt steht im darauffolgenden Absatz und gehört zur Vollständigkeit dazu: Wer eine bereitgestellte Aktualisierung nicht in angemessener Frist installiert, kann sich auf einen Mangel, der allein darauf beruht, nicht berufen — vorausgesetzt, er wurde über die Verfügbarkeit und die Folgen unterrichtet und die Anleitung war nicht mangelhaft. Die Pflicht des Verkäufers hat damit eine Obliegenheit des Käufers als Gegenstück.

Warum in dieser Vorschrift keine Jahreszahl steht

Die auffälligste Eigenschaft dieses Satzes ist, was er nicht enthält: eine Zahl. Es steht dort nicht zwei Jahre, nicht fünf und nicht sieben. Stattdessen steht dort eine Erwartung, die sich aus Art und Zweck der Ware ergibt. Das ist kein Versehen und keine Lücke, sondern eine bewusste Entscheidung des Gesetzgebers — und sie hat eine erkennbare Begründung.

Eine feste Zahl müsste für alle Waren mit digitalen Elementen gelten: für ein Tablet ebenso wie für eine Waschmaschine mit Netzverbindung, eine Armbanduhr, ein Auto oder eine Zahnbürste mit Anwendung. Diese Gegenstände haben Lebensdauern, die um mehr als eine Größenordnung auseinanderliegen. Eine Zahl, die für das eine sinnvoll ist, wäre für das andere entweder unerreichbar oder bedeutungslos.

Der Preis dieser Lösung ist Unsicherheit im Einzelfall. Wer wissen will, was für sein Gerät gilt, findet im Gesetz keine Antwort, sondern einen Maßstab. Das ist für den Käufer unbequem und für die Rechtsanwendung richtig: Ein Maßstab lässt sich auf Gegenstände anwenden, die es beim Erlass des Gesetzes noch nicht gab, eine Zahl nicht.

Der offene Zeitraum leistet stattdessen etwas, das eine feste Zahl nicht könnte: Er steigt mit dem Preis, mit der erwarteten Lebensdauer und mit den Angaben, die der Verkäufer selbst gemacht hat. Ein Gerät, das als langlebig beworben wird, begründet eine längere Erwartung als eines, bei dem nichts dergleichen steht.

Was sich an dieser Stelle nicht belegen ließ, gehört ebenso hierher: Es wurde keine Vorschrift gefunden, die für Tablets eine bestimmte Anzahl von Jahren festschreibt, und keine, die für Geräte für Kinder eine längere Frist anordnet als für andere. Auf dieser Seite steht deshalb keine solche Zahl. Wer eine liest, prüfe, auf welche Fundstelle sie sich beruft.

Wen die Pflicht trifft: den Verkäufer, nicht den Hersteller

Die Vorschrift steht im Kaufrecht, und das Kaufrecht regelt das Verhältnis zwischen Käufer und Verkäufer. Adressat der Aktualisierungspflicht ist deshalb der Unternehmer, der die Ware verkauft hat — nicht der Hersteller, der sie gebaut hat, und nicht der Anbieter des Betriebssystems.

Diese Zuordnung wirkt auf den ersten Blick unpraktisch, weil ein Händler technisch keine Korrekturen schreiben kann. Sie ist aber die einzige, die dem Käufer nützt. Sein Vertragspartner ist der Händler. Gegen ihn kann er sich wenden, ohne zu klären, in welchem Land der Hersteller sitzt und ob dieser erreichbar ist. In einer Kategorie, in der ein erheblicher Teil der Anbieter aus dem Ausland liefert und deren Markennamen häufig wechseln, ist das ein wesentlicher Unterschied.

Ein Missverständnis ist an dieser Stelle auszuräumen. Dass der Händler verpflichtet ist, bedeutet nicht, dass er die Korrekturen selbst schreiben müsste. Er schuldet das Ergebnis, nicht die Handlung. Kommt es nicht zustande, weil der Hersteller nichts liefert, ist das im Verhältnis zum Käufer das Problem des Händlers — und der kann sich seinerseits an seinen Lieferanten halten. Genau diese Kette macht die Zuordnung zum Verkäufer für den Verbraucher zur günstigeren.

Praktisch folgt daraus die wichtigste Handlungsempfehlung dieser Seite, und sie ist unspektakulär: Die Frage nach der Versorgungsdauer gehört an den Händler, vor dem Kauf, und die Antwort gehört aufbewahrt. Eine Antwort in Textform ist eine Angabe des Verkäufers und formt genau jene Erwartung, an die das Gesetz anknüpft.

Ebenfalls an den Verkäufer richtet sich der Anspruch auf Nacherfüllung, wenn die Ware mangelhaft ist. Auch das ist eine Folge derselben Systematik: Das Kaufrecht kennt den Hersteller als Anspruchsgegner des Verbrauchers nicht. Was der Hersteller freiwillig zusagt, ist eine Garantie — eine zusätzliche Zusage neben den gesetzlichen Rechten, nicht an ihrer Stelle.

Die Abgrenzung zum digitalen Produkt nach Paragraf 327f BGB

Im selben Gesetzbuch steht eine zweite Aktualisierungsvorschrift, und sie wird regelmäßig mit der ersten verwechselt. Paragraf 327f BGB regelt die Aktualisierung digitaler Produkte — also von Software und digitalen Inhalten, die für sich allein bereitgestellt werden, ohne körperlichen Gegenstand.

Die Unterscheidung ist nicht akademisch. Für ein Tablet gilt die kaufrechtliche Vorschrift, weil das Gerät die Hauptsache ist und die Software der Teil, ohne den es seine Funktionen nicht erfüllt. Für eine Anwendung, die jemand getrennt davon bezieht — etwa eine Kindersicherung eines Dritten —, gilt die andere. Wer beide Vorschriften auf denselben Sachverhalt anwendet, kommt zu Ergebnissen, die sich widersprechen.

Für die untersuchten Angebote hat das eine konkrete Folge. Bei einem Gerät, dessen Inhalte über ein eigenes Abonnement kommen, liegen zwei Verträge nebeneinander: der Kauf des Geräts und die Bereitstellung der Inhalte. Für den ersten gilt die eine Vorschrift, für den zweiten die andere, und die Laufzeiten müssen nicht übereinstimmen. Ein Gerät kann versorgt sein, während das Abonnement endet, und umgekehrt.

Diese Seite behandelt ausschließlich den ersten Fall, also die Versorgung des Geräts selbst. Wer die Inhalte im Blick hat, prüft den Vertrag darüber getrennt — und findet, was sich über die Sperre und die mitgelieferten Anwendungen sagen lässt, im Ratgeber über die Kindersicherung.

Die Verjährung nach Paragraf 438 BGB ist eine andere Frist

Die dritte Zahl, die in dieses Feld hineinspielt, ist die bekannteste: zwei Jahre. Sie stammt aus Paragraf 438 Absatz 1 Nummer 3 BGB und bezeichnet die Verjährung der Mängelansprüche, gerechnet ab Ablieferung der Sache. Sie wird in Texten über dieses Thema regelmäßig als Aktualisierungsfrist ausgegeben, und das ist falsch.

Der Unterschied lässt sich in einem Satz sagen. Die Verjährung bestimmt, wie lange ein Anspruch durchgesetzt werden kann. Die Aktualisierungspflicht bestimmt, wie lange Aktualisierungen geschuldet sind. Das sind zwei verschiedene Fragen, und die Antwort auf die eine ist keine Antwort auf die andere.

Sie hängen allerdings zusammen, und zwar auf eine Weise, die für den Käufer ungünstig ist. Wer im fünften Jahr feststellt, dass sein Gerät seit dem dritten keine Korrekturen mehr bekommen hat, wird mit einem Anspruch wenig ausrichten, dessen Durchsetzung an der Verjährung scheitert. Die längere der beiden Fristen nützt nur, wer sie rechtzeitig geltend macht.

Daraus folgt ein praktischer Hinweis, der nichts kostet: einmal im Jahr auf dem Gerät nachsehen, wann die letzte Aktualisierung installiert wurde. Liegt dieser Zeitpunkt mehr als ein halbes Jahr zurück, ist das der Anlass, beim Händler nachzufragen — und zwar innerhalb der Verjährungsfrist und nicht danach.

Was eine Aktualisierung umfasst und was nicht

Die Vorschrift spricht von Aktualisierungen, die für den Erhalt der Vertragsmäßigkeit erforderlich sind. Das ist enger, als es zunächst klingt, und die Einschränkung ist wichtig. Geschuldet ist, was nötig ist, damit die Ware bleibt, was sie beim Kauf war — nicht, dass sie besser wird.

Daraus folgt eine Grenze, die Käufer regelmäßig überrascht: Ein Anspruch auf die jeweils neueste Systemversion besteht nicht. Ein Gerät, das mit einer bestimmten Version verkauft wurde, muss diese Version sicher und funktionsfähig halten. Es muss nicht auf die Nachfolgeversion gehoben werden, auch wenn diese neue Möglichkeiten brächte.

Für Sicherheitskorrekturen ist das die günstigere Auslegung, denn sie fallen eindeutig unter den Erhalt der Vertragsmäßigkeit: Ein Gerät, dessen bekannte Sicherheitslücken offen bleiben, ist nicht mehr das, was verkauft wurde. Für Funktionserweiterungen ist es die ungünstigere, aber darum geht es hier nicht.

In der Praxis verschwimmt diese Trennung, weil Korrekturen häufig nur noch für die jeweils aktuelle Systemversion geschrieben werden. Ein Gerät, das nicht auf die neue Version gehoben wird, bekommt dann auch keine Korrekturen mehr — nicht weil niemand sie schulden würde, sondern weil sie für die alte Version nicht mehr entstehen. Genau an dieser Stelle wird die technische Kette zur rechtlichen Frage.

Die Kette: Baustein, Betriebssystem, Gerät

Damit eine Sicherheitskorrektur auf einem Gerät ankommt, müssen drei Beteiligte nacheinander tätig werden, und jeder von ihnen kann die Kette beenden. Am Anfang steht der Hersteller des Bausteins, der die hardwarenahen Teile pflegt. Es folgt der Anbieter des Betriebssystems, der die Korrektur in seine Fassung einarbeitet. Am Ende steht der Gerätehersteller, der daraus eine Fassung für sein Gerät baut und ausliefert.

Die schwächste Stelle dieser Kette ist in dieser Kategorie regelmäßig die erste. Bausteine für preiswerte Geräte werden über lange Zeiträume verkauft, und ihre Pflege endet früher als ihr Verkauf. Ein Gerät, das heute neu ausgeliefert wird, kann einen Baustein enthalten, dessen Pflege bereits ausgelaufen ist. Von außen ist das nicht erkennbar, weil kein Angebot ein Datum dazu nennt.

Die mittlere Stelle ist dagegen in aller Regel unproblematisch. Der Anbieter des Betriebssystems veröffentlicht Korrekturen in einem festen Rhythmus, und diese Veröffentlichungen sind öffentlich nachvollziehbar. Wer wissen will, ob es für einen bestimmten Monat Korrekturen gab, kann das nachsehen; woran es scheitert, ist fast nie diese Stelle, sondern die davor oder die danach.

Die dritte Stelle ist die zweitschwächste. Einen Systemstand für ein bestimmtes Gerät zu bauen, zu prüfen und auszuliefern, kostet Aufwand, der sich über kleine Stückzahlen schlecht verteilt. Bei den untersuchten Anbietern handelt es sich überwiegend um kleine Marken; mehrere Markennamen der Gruppe sind in keinem anderen Zusammenhang bekannt.

In der untersuchten Gruppe lässt sich immerhin die Bausteinbezeichnung in elf von neunzehn Fällen aus dem Datenblatt entnehmen. Sie stammt bei nahezu allen von zwei Anbietern, die in dieser Geräteklasse seit Jahren verbaut werden. Das ist die einzige Angabe im ganzen Datenblatt, mit der sich die Frage nach der Versorgung überhaupt weiterverfolgen lässt — und sie steht dort nicht zu diesem Zweck.

Warum eine Sicherheitslücke auf einem Kindergerät anders wirkt

Die Rede von Sicherheitslücken bleibt oft abstrakt, und das nimmt der Frage ihre Dringlichkeit. Konkret geht es um drei Arten von Schaden, und sie haben in einem Kinderzimmer eine andere Gestalt als in einem Büro.

Die erste Art betrifft das Gerät selbst: Es wird Teil eines fremden Verbunds und arbeitet für jemand anderen. Der Besitzer merkt davon wenig außer einer kürzeren Akkulaufzeit. Bei einem Kindergerät fällt selbst das nicht auf, weil niemand eine Erwartung an die Laufzeit hat, gegen die sich eine Abweichung messen ließe.

Die zweite Art betrifft die Daten auf dem Gerät. Ein Kinder-Tablet trägt im Regelfall keine Bankzugänge, aber es trägt Fotos, Aufnahmen und Ortsangaben, und es hat in fast allen Fällen zwei Kameras und ein Mikrofon. Fünf Angebote der untersuchten Gruppe nennen eine Gesichtserkennung als Sicherheitsmerkmal — also eine Funktion, die ein biometrisches Merkmal des Kindes erfasst und auf dem Gerät hinterlegt.

Die dritte Art betrifft das Heimnetz. Ein Gerät im Netz kann andere Geräte im selben Netz erreichen, und in einem Haushalt hängen dort auch Geräte mit Bedeutung. Ein unversorgtes Tablet ist damit nicht nur für sich ein Risiko, sondern eine Tür. Deshalb lautet die Empfehlung weiter unten nicht, das Gerät vorsichtig zu benutzen, sondern es vom Netz zu nehmen.

Gegen alle drei Arten hilft dieselbe Maßnahme, und es ist die, um die es auf dieser Seite geht: dass entdeckte Fehler korrigiert werden, solange das Gerät benutzt wird. Alles andere sind Behelfe.

Was die Angebote stattdessen nennen

Wenn der Zeitraum fehlt, lohnt der Blick darauf, was an seiner Stelle steht. Die untersuchten Datenblätter sind keineswegs karg: Mehrere führen fünfzig Merkmalsfelder und mehr, von der Gehäusefarbe über die Bildwiederholrate bis zum biometrischen Sicherheitsmerkmal. Die Sorgfalt fehlt also nicht, sie ist nur anders verteilt.

Fünf Angebote führen ein Feld mit der Bezeichnung biometrisches Sicherheitsmerkmal und beantworten es mit einer Gesichtserkennung. Das ist die einzige Stelle, an der in diesen Datenblättern das Wort Sicherheit überhaupt vorkommt — und es bezeichnet dort eine Entsperrfunktion, nicht die Versorgung mit Korrekturen. Für ein Gerät in Kinderhand ist das zudem eine Funktion von zweifelhaftem Nutzen.

Eine Beobachtung zur Verteilung der Sorgfalt: Am vollständigsten gefüllt sind jene Felder, nach denen sich auf einer Verkaufsplattform filtern lässt — Farbe, Speichergröße, Bildschirmdiagonale, Betriebssystemfamilie. Am dünnsten besetzt sind die Felder, die eine Zusage enthalten würden. Das ist kein Beweis für eine Absicht, aber es ist ein Muster, und es wiederholt sich über die Anbieter hinweg, die untereinander nichts zu tun haben.

Ein einziges Angebot nennt eine Frist, die in die Nähe der Frage kommt: eine Verfügbarkeitsdauer für Ersatzteile von einem Jahr. Ersatzteile sind Hardware, und die Angabe beantwortet eine andere Frage als die nach der Software. Sie ist trotzdem bemerkenswert, weil sie zeigt, dass ein Feld für eine Frist in dieser Datenstruktur vorgesehen ist — es wird nur für Software nicht geführt.

Die Schreibweisen dieses Felds sind dabei bemerkenswert uneinheitlich. In derselben Spalte stehen eine deutsche Angabe mit dem Wort Jahr, eine englische mit dem Wort Year, eine französische, eine Angabe mit dem Wort begrenzt ohne jede Dauer und in einem Fall nur die Ziffer eins ohne Einheit. Sieben Angebote führen zusätzlich ein Feld für die Art der Garantie und beantworten es mit dem Wort begrenzt, ohne den Gegenstand der Begrenzung zu nennen. Wer daraus eine vergleichbare Größe bilden will, muss übersetzen und ergänzen, und beides fügt Information hinzu, die im Angebot nicht steht.

Die Garantiedauer ist das am häufigsten gefüllte Feld dieser Gruppe, und fast alle nennen dieselbe Dauer: ein Jahr. Ein Angebot nennt zwei. Das ist in jedem Fall kürzer als die zweijährige Verjährung der gesetzlichen Ansprüche und beantwortet die Frage nach der Software ebenfalls nicht — eine Garantie auf die Hardware sagt über Korrekturen nichts.

Die Versionsnummer als schwacher Ersatz

Bleibt die Versionsnummer des Betriebssystems. Sie ist die beste verfügbare Näherung, und sie ist schwach. Sieben der neunzehn Angebote nennen sie, fünfzehn führen zwar ein Feld für das Betriebssystem, acht davon antworten aber nur mit dem Namen der Familie und keiner Zahl.

Was sich aus der Nummer ableiten lässt, ist eine Richtung und keine Frist. Eine aktuelle Versionsnummer spricht dafür, dass der Baustein jung genug ist, um sie zu tragen, und dass der Gerätehersteller wenigstens einmal einen Systemstand gebaut hat. Eine alte Nummer spricht für das Gegenteil. Ein Datum, ab dem keine Korrekturen mehr kommen, folgt aus beidem nicht.

Ein weiterer Umstand schwächt sie zusätzlich. Die Versionsnummer im Angebot bezeichnet den Auslieferungsstand, nicht den heutigen Stand des Geräts im Regal. Zwischen der Erstellung eines Angebotstextes und dem Kauf können Monate liegen, und in dieser Zeit ändert sich am Text nichts. Zwei Angebote der Gruppe nennen eine Version, die zum Zeitpunkt der Erhebung die jeweils neueste war; ob das Gerät sie beim Auspacken trägt, sagt das Angebot nicht zu.

Selbst diese schwache Näherung wird durch die Datenlage untergraben. Bei einem Angebot nennt der Titel eine Versionsnummer, das Feld Konfiguration die vorhergehende und das Feld Betriebssystem gar keine — drei Stellen, drei Aussagen. Bei einem anderen steht im Feld Generation eine Versionsnummer, die mehrere Jahre älter ist als das im selben Datenblatt genannte Modelljahr. Wer sich auf die Nummer verlässt, muss also zuerst klären, welche der genannten gemeint ist.

Daraus ergibt sich ein Prüfgriff für den Kauf: Steht die Versionsnummer an mehreren Stellen und stimmen diese überein, ist die Angabe brauchbar. Widersprechen sie sich, ist sie es nicht, und das ist zugleich ein Hinweis darauf, mit welcher Sorgfalt das Angebot insgesamt erstellt wurde.

Was sich vor dem Kauf klären lässt

Die Frage an den Händler ist der einzige Weg, aus dem offenen Zeitraum des Gesetzes eine konkrete Angabe zu machen. Sie sollte präzise gestellt werden, denn eine unpräzise Frage lädt zu einer unpräzisen Antwort ein. Brauchbar ist eine Formulierung, die drei Dinge trennt: den Gegenstand, den Zeitraum und die Form der Zusage.

Gegenstand: Sicherheitskorrekturen für das Betriebssystem, nicht Funktionserweiterungen und nicht die mitgelieferten Anwendungen. Zeitraum: bis zu welchem Datum oder für wie viele Jahre ab Kauf. Form: als Antwort in Textform, die sich aufbewahren lässt. Wer alle drei Punkte in einer Nachricht unterbringt, bekommt entweder eine verwertbare Antwort oder eine erkennbare Nicht-Antwort — und beides ist mehr als das Datenblatt hergibt.

Ein Muster für eine solche Anfrage könnte lauten: Für welchen Zeitraum ab Kaufdatum werden für dieses Gerät Sicherheitskorrekturen für das Betriebssystem bereitgestellt, und auf welchem Weg werde ich über deren Verfügbarkeit unterrichtet? Diese Formulierung nimmt beide Teile der gesetzlichen Pflicht auf, den Zeitraum und die Unterrichtung, und sie lässt sich nicht mit einem Hinweis auf die Garantie beantworten, ohne dass die Ausweichung erkennbar wird.

Eine ausweichende Antwort ist dabei selbst ein Ergebnis. Wer auf diese Frage hin auf die Garantie verweist, hat die Frage nicht beantwortet, denn die Garantie betrifft die Hardware. Wer auf den Hersteller verweist, hat sie ebenfalls nicht beantwortet, denn verpflichtet ist der Verkäufer. Beide Antworten sind gute Gründe, das Angebot zu wechseln.

Eine Ergänzung zur Form: Die Frage sollte über einen Weg gestellt werden, der eine nachlesbare Antwort erzeugt. Ein Telefonat hinterlässt nichts. Eine Nachricht über das Kontaktformular oder über die Nachrichtenfunktion der Verkaufsplattform hinterlässt einen Verlauf, der sich später aufrufen lässt. Das kostet keinen zusätzlichen Aufwand und trennt eine Erinnerung von einem Beleg.

Die zweite Prüfung vor dem Kauf betrifft den Baustein. Ist seine Bezeichnung im Datenblatt genannt — in der untersuchten Gruppe in elf von neunzehn Fällen —, lässt sich nachsehen, wann er auf den Markt kam. Ein Baustein, dessen Markteinführung mehrere Jahre zurückliegt, trägt in einem heute verkauften Gerät eine entsprechend kürzere Restlaufzeit. Das ist keine Frist, aber es ist ein Hinweis, und es ist der einzige, den das Datenblatt hergibt.

Woran eine beendete Versorgung zu erkennen ist

Nach dem Kauf verschiebt sich die Frage von der Zusage auf die Beobachtung. Die verbreiteten Systeme führen in ihren Einstellungen ein Datum, das den Stand der zuletzt installierten Sicherheitskorrektur bezeichnet. Dieses Datum ist die wichtigste Anzeige des Geräts, und fast niemand sieht sie sich an.

Wo genau dieses Datum steht, unterscheidet sich zwischen den Systemen und zwischen den Herstelleroberflächen. Es findet sich im Bereich über das Gerät oder über die Softwareinformationen und trägt eine Bezeichnung, die das Wort Sicherheit enthält. Wer es nicht findet, sucht nach der Systemversion und sieht in deren Umgebung nach; die beiden Angaben stehen in aller Regel nebeneinander und werden genau deshalb verwechselt.

Die Auswertung ist einfach. Liegt das Datum weniger als drei Monate zurück, ist das Gerät versorgt. Liegt es sechs Monate zurück, ist das ein Anlass zur Nachfrage. Liegt es ein Jahr oder länger zurück, ist die Versorgung praktisch beendet, gleichgültig was der Anbieter dazu sagt. Diese Einteilung ist eine Faustregel aus der Beobachtung des Veröffentlichungsrhythmus und keine Vorgabe aus einer Vorschrift; sie wird hier als das bezeichnet, was sie ist.

Wichtig ist dabei, das richtige Datum anzusehen. Die Systemversion und der Stand der Sicherheitskorrektur sind zwei verschiedene Angaben und stehen an zwei verschiedenen Stellen. Ein Gerät kann eine ältere Systemversion tragen und trotzdem eine aktuelle Sicherheitskorrektur haben — genau das ist der Normalfall bei Geräten, die noch versorgt, aber nicht mehr auf neue Versionen gehoben werden. Wer nur auf die Versionsnummer sieht, verwirft solche Geräte zu Unrecht.

Ein zweites Zeichen ist der Anwendungsladen. Wenn Anwendungen nicht mehr installiert werden können, weil sie eine höhere Systemversion verlangen, ist das Gerät aus der gepflegten Spanne herausgefallen. Das betrifft zuerst selten genutzte Anwendungen und erreicht die verbreiteten zuletzt — wer wartet, bis die verbreiteten betroffen sind, hat den Zeitpunkt deutlich verpasst.

Ein viertes Zeichen liefert der Browser auf dem Gerät. Wenn Seiten mit Sicherheitswarnungen abbrechen oder gar nicht mehr laden, liegt das häufig daran, dass die auf dem Gerät hinterlegten Prüfzertifikate veraltet sind — und die werden über dieselben Aktualisierungen erneuert, die auch die Sicherheitskorrekturen bringen. Eine solche Fehlermeldung ist damit kein Problem der besuchten Seite, sondern eine Meldung über das Gerät.

Ein drittes Zeichen ist die Stille. Ein Gerät, das über Monate keine Aktualisierung meldet, obwohl es mit dem Netz verbunden ist, meldet nichts, weil nichts kommt. Das Gesetz verlangt, dass der Verbraucher über Aktualisierungen informiert wird; dass keine Information kommt, ist deshalb selbst eine Information.

Wenn die Versorgung endet: was dann noch geht

Ein Gerät ohne Korrekturen muss nicht sofort entsorgt werden, aber es muss anders benutzt werden. Die wirksamste Maßnahme ist zugleich die einfachste: das Gerät vom Netz nehmen und nur noch für Inhalte benutzen, die bereits darauf sind. Ein Gerät ohne Verbindung ist kein Angriffsziel mehr, und für Hörbücher, Zeichenanwendungen und bereits geladene Videos genügt es vollständig.

Diese erste Stufe ist wirksamer, als sie klingt, und sie kostet weniger, als man annimmt. Ein Gerät ohne Verbindung kann weiterhin Hörbücher abspielen, Bilder zeigen, als Zeichenblock dienen und bereits geladene Videos wiedergeben. Was wegfällt, ist der laufende Nachschub an neuen Inhalten — und der ist in vielen Haushalten ohnehin der Teil, der Anlass zu Diskussionen gibt. Aus einer Sicherheitsmaßnahme wird damit nebenbei eine Entscheidung über die Nutzung.

Die zweite Stufe ist die Trennung der Zugänge. Auf einem unversorgten Gerät sollte kein Konto angemeldet bleiben, das anderswo Bedeutung hat — weder ein Zahlungsmittel noch ein Postfach noch ein Zugang zu einem Dienst, der auch auf anderen Geräten benutzt wird. Was auf dem Gerät nicht angemeldet ist, kann von dort nicht abfließen.

Zwischen der zweiten und der dritten Stufe liegt eine Maßnahme, die wenig Aufwand macht: das Löschen der Anwendungen, die nicht mehr gebraucht werden. Jede installierte Anwendung ist eine zusätzliche Fläche, und auf einem Gerät, das keine Korrekturen mehr bekommt, gilt das auch für die Anwendungen selbst, weil deren Anbieter die Unterstützung alter Systemstände einstellen. Ein aufgeräumtes unversorgtes Gerät ist deutlich weniger angreifbar als ein volles.

Die dritte Stufe ist die Netztrennung im Heimnetz. Wer die Möglichkeit hat, ein Gastnetz einzurichten, hängt unversorgte Geräte dort hinein; sie erreichen dann das Netz, aber nicht die übrigen Geräte im Haushalt. Welche Prüfschritte für ein vernetztes Gerät im Kinderzimmer sonst noch gelten, ist im Bestand am Beispiel der Absicherung eines Babyphones ausgeführt.

Eine vierte Stufe gibt es für den Fall, dass das Gerät weder vom Netz genommen noch ersetzt werden soll: die Nutzung auf eine einzige Anwendung zu beschränken und alle übrigen zu entfernen. Je weniger Wege es auf ein Gerät gibt, desto weniger Wege bleiben offen, wenn keine Korrekturen mehr kommen. Diese Stufe ist deutlich schwächer als die erste, aber sie ist besser als nichts, und sie kostet nur die Zeit, die das Aufräumen braucht.

Was hier ausdrücklich nicht empfohlen wird, ist das Aufspielen einer fremden Systemfassung. Dass es solche Fassungen gibt, ist bekannt; ob eine bestimmte davon vertrauenswürdig ist, lässt sich nicht beurteilen, und ein Gerät mit unbekannter Software in Kinderhand ist kein Fortschritt gegenüber einem mit veralteter. Diese Seite nennt dazu keinen Weg und keine Quelle.

Warum ältere Hardware in neuem Gehäuse das eigentliche Thema ist

Alles Bisherige läuft auf einen Punkt zu, der diese Kategorie von anderen unterscheidet. Bei den meisten Waren beginnt die Lebensdauer mit dem Kauf. Bei einem Gerät, dessen Baugruppen seit Jahren produziert werden, beginnt sie mit der Markteinführung des Bausteins — und die kann Jahre vor dem Kauf liegen.

In der untersuchten Gruppe lässt sich das an den Angaben ablesen, wenn auch nur bruchstückhaft. Ein Angebot nennt als Modelljahr ein Jahr, das mehrere Jahre zurückliegt, und im Feld Generation eine Systemversion, die noch älter ist. Es wird heute als neu angeboten. Ein zweites nennt im Titel eine aktuelle Jahreszahl und im Konfigurationsfeld eine ältere Systemversion. Die Jahreszahl im Titel bezeichnet in diesen Fällen das Verkaufsjahr und nicht das Alter der Technik.

Die Bezeichnung Modelljahr hilft dabei nicht weiter, weil sie in diesen Datenblättern uneinheitlich verwendet wird. Vier Angebote führen das Feld, und die Werte reichen von einem mehrere Jahre zurückliegenden Jahr bis zu einem, das über dem laufenden liegt. Was das Feld bezeichnen soll — das Jahr der Entwicklung, der ersten Auslieferung oder der Angebotserstellung —, geht aus keinem der Datenblätter hervor. Eine Angabe, die drei Bedeutungen haben kann, trägt keine Rechnung.

Für den Käufer bedeutet das: Die Restlaufzeit ab Kauf ist systematisch kürzer, als die Neuwertigkeit des Geräts vermuten lässt. Wer für sein Kind ein Gerät für die nächsten vier Jahre sucht, muss das mitrechnen, und er kann es nur, wenn er die Bausteinbezeichnung findet.

Das ist zugleich das stärkste sachliche Argument für die Nicht-Kauf-Option. Bei einem zwei Jahre alten Markengerät ist das Alter der Technik bekannt und der zugesagte Versorgungszeitraum meist veröffentlicht. Es kann sein, dass die verbleibende Zeit dort länger ist als bei einem fabrikneuen Gerät ohne jede Angabe. Wie diese Abwägung im Ganzen ausfällt, steht in der Gegenüberstellung mit dem vorhandenen Gerät.

Wohin diese Seite weiterführt

Diese Seite behandelt eine einzige Frage: wie lange ein Gerät versorgt wird und was das Recht dazu verlangt. Die übrigen Fragen dieses Feldes stehen auf eigenen Seiten, weil sie eigene Belege brauchen.

Die Einordnung des ganzen Feldes, die Trennung zwischen Rechner und Spielzeug sowie die Frage nach den Altersangaben auf der Verpackung stehen auf der Einstiegsseite zu Kinder-Tablets.

Die Abwägung zwischen Neukauf und vorhandenem Gerät, einschließlich der Rechnung zur Bildschärfe und der vier Schritte vor einer Weitergabe, steht in der Gegenüberstellung mit dem Elterngerät.

Welche Sperre ein Gerät mitbringt, von wem sie stammt und wo ihre Grenzen liegen, steht im Ratgeber über die Kindersicherung. Dort wird auch die Frage behandelt, was mit einer vorinstallierten Anwendung geschieht, wenn ihr Anbieter sie nicht mehr pflegt — das Gegenstück zu dieser Seite auf der Ebene der Anwendungen.

Ein verwandter Fall aus dem Bestand zeigt, wie eine behördliche Beschränkung für ein Kindergerät aussieht, wenn es sie gibt: mit benannter Rechtsgrundlage, zuständiger Stelle und Eingriffszahlen. Nachzulesen beim Verbot bestimmter Kinder-Smartwatches, das auf einer Vorschrift über versteckte Abhörgeräte beruht und für Tablets nicht gilt.

Die Informationspflicht und warum sie in der Praxis am meisten trägt

Der letzte Halbsatz der Vorschrift wird fast immer überlesen, und er ist der praktisch wirksamste Teil: Der Verbraucher muss über die Aktualisierungen informiert werden. Bereitstellen allein genügt nicht.

Diese Ergänzung hat eine nüchterne Begründung. Eine Korrektur, die auf einem Server liegt und von der niemand erfährt, ändert am Zustand des Geräts nichts. Der Gesetzgeber hat die Pflicht deshalb auf beide Schritte erstreckt — Herstellen der Verfügbarkeit und Unterrichtung darüber.

Für den Käufer ist das aus einem zweiten Grund nützlich. Die Unterrichtung ist eine Handlung, die sich beobachten lässt, während die Bereitstellung im Verborgenen bleibt. Wer über zwei Jahre keine einzige Mitteilung über eine Aktualisierung erhalten hat, hat damit einen Anhaltspunkt für die Frage, ob überhaupt etwas bereitgestellt wurde. Das ist kein Beweis, aber es ist mehr, als sich sonst aus dem Betrieb eines Geräts ablesen lässt.

Das Gegenstück dazu steht im folgenden Absatz derselben Vorschrift und schützt den Verkäufer: Wer eine bereitgestellte Aktualisierung nicht in angemessener Frist installiert, kann sich auf einen Mangel, der allein darauf beruht, nicht berufen. Das gilt allerdings nur, wenn er über die Verfügbarkeit und über die Folgen einer unterlassenen Installation unterrichtet wurde und die mitgelieferte Anleitung nicht mangelhaft war. Beide Seiten der Regelung hängen damit an derselben Information.

Praktisch folgt daraus eine Gewohnheit, die wenig Mühe macht: Mitteilungen über Aktualisierungen nicht wegklicken, sondern die Aktualisierung ausführen — und bei einem Gerät, das ein Kind benutzt, diese Aufgabe nicht dem Kind überlassen. Die Sperre der Einstellungen, die anderswo sinnvoll ist, kann hier im Weg stehen; dann gehört die Aktualisierung in die Hand der Erwachsenen. Wie sich diese Sperren einrichten lassen, steht im Ratgeber über die Kindersicherung.

Wie diese Seite entstanden ist

Für diese Seite wurde kein Gerät angefasst und nichts gemessen. Geprüft wurden zwei Dinge: die Angaben in Verkaufsangeboten und der Wortlaut von Vorschriften. Beides ist Textarbeit, und sie wird als solche ausgewiesen.

Die Angebotsseite beruht auf sechsundzwanzig am 27.09.2026 gesammelten Angeboten, von denen neunzehn einzeln aufgerufen und deren Merkmalstabellen vollständig erfasst wurden. Vier dieser neunzehn liefern keine Merkmalstabelle; sie gehen in jede Zählung als Fehlanzeige ein, was die genannten Anteile eher zu günstig als zu ungünstig ausfallen lässt.

Die Rechtsseite beruht auf den Fassungen, die am selben Tag über das amtliche Portal abgerufen wurden. Zitiert wird jeweils der Wortlaut, nicht seine Zusammenfassung. Zur Absicherung wurde die Abrufmethode gegengeprüft: Eine Paragrafennummer, die es in dieser Reihe nicht gibt, liefert eine Fehlermeldung mit zweihundertsechsunddreißig Byte, während die echten Vorschriften mit mehreren Kilobyte und dem Paragrafentitel antworten. Die zitierten Fundstellen sind damit nicht nur erreichbar, sondern auch die richtigen.

Siebzehn der neunzehn Kennungen verweisen auf eine abweichende übergeordnete Kennung; zwei Paare erwiesen sich als dasselbe Gerät in zwei Ausführungen. Für die Zählungen dieser Seite ändert das nichts, weil keines der beiden Paare in einem der gezählten Felder unterschiedliche Angaben trägt — die Dubletten sind trotzdem benannt, damit die Grundgesamtheit nachvollziehbar bleibt.

Was sich auf dieser Seite nicht klären ließ

Die erste und größte offene Frage ist die, um die es geht: Wie lange ein bestimmtes Gerät tatsächlich versorgt wird, ließ sich für keines der neunzehn Angebote feststellen. Die Pflicht ist belegt, die Praxis nicht. Diese Seite kann die Frage an den Händler vorbereiten, aber nicht ersetzen.

Offen bleibt außerdem, ob die vier Angebote ohne Merkmalstabelle an anderer Stelle eine Zusage machen. Ihr Anbieter veröffentlicht für andere Geräteklassen Angaben zur Versorgungsdauer; ob das für die hier untersuchten Ausführungen ebenso gilt und mit welcher Dauer, war aus dem Angebot selbst nicht zu entnehmen. Diese Seite zählt sie deshalb als Fehlanzeige im Angebot und nicht als Fehlanzeige des Anbieters — das ist ein Unterschied, der beim Lesen der Zahl Null mitzudenken ist.

Die zweite betrifft die Bausteine. Bei elf der neunzehn Geräte ist die Bezeichnung bekannt. Wann die Pflege für den jeweiligen Baustein endet oder geendet hat, ließ sich aus öffentlich zugänglichen Angaben nicht für jeden einzelnen belegen. Geschätzte Zeiträume stehen deshalb nicht auf dieser Seite.

Ebenfalls offen bleibt, wie sich die Pflicht auf Geräte auswirkt, die von einem Anbieter stammen, den es nicht mehr gibt. Mehrere Markennamen dieser Gruppe sind außerhalb der Verkaufsplattform nicht auffindbar. Rechtlich bleibt der Händler verpflichtet; praktisch hängt der Erfolg daran, ob er seinerseits jemanden erreicht. Wie oft dieser Fall eintritt, ließ sich für diese Seite nicht ermitteln.

Die dritte betrifft die Rechtsprechung. Was ein Gericht im Streitfall als erwartbaren Zeitraum ansehen würde, ist für diese Warengruppe nicht bekannt. Eine Entscheidung, die eine Zahl für Tablets nennt, wurde nicht gefunden, und eine Zahl aus einer anderen Warengruppe zu übertragen wäre eine Behauptung und kein Beleg.

Die vierte betrifft die Frage, ob über die kaufrechtliche Vorschrift hinaus weitere Regelungen bestehen, die für diese Geräteklasse Fristen setzen. Geprüft wurde das Kaufrecht des Bürgerlichen Gesetzbuchs; eine dort verankerte Zahl gibt es nicht. Dass anderswo keine besteht, wird auf dieser Seite nicht behauptet — es wird nur gesagt, dass hier keine gefunden wurde und dass deshalb keine genannt wird.

Die fünfte ist eine Grenze der Methode: Eine Prüfung von Angaben erkennt, was fehlt und was sich widerspricht. Ob ein Anbieter, der nichts zusagt, sein Gerät trotzdem jahrelang pflegt, erkennt sie nicht. Die Fehlanzeige in allen neunzehn Angeboten ist deshalb eine Aussage über die Angebote und nicht über die Geräte.

Häufige Fragen zu Sicherheitsaktualisierungen bei Kinder-Tablets

Quellen

• § 475b BGB (Sachmangel bei Waren mit digitalen Elementen) — Wortlaut des Absatzes 4 Nummer 2 und des Absatzes 5, abgerufen am 27.09.2026 über gesetze-im-internet.de. Tragende Fundstelle dieser Seite. Gegenprobe mit einer in dieser Reihe nicht vergebenen Paragrafennummer: HTTP 404, 236 Byte gegenüber 7.507 Byte und Paragrafentitel bei der echten Norm.
• Verjährung der Mängelansprüche nach Paragraf 438 Absatz 1 Nummer 3 BGB, Wortlaut vom 27.09.2026. Diese Fundstelle trennt auf dieser Seite die Verjährung von der Dauer der Aktualisierungspflicht.
• Aktualisierung digitaler Produkte nach Paragraf 327f BGB, Wortlaut vom 27.09.2026. Grenzt die Ware mit digitalen Elementen vom rein digitalen Produkt ab.
• Sachmangel nach Paragraf 434 BGB, Wortlaut vom 27.09.2026. Verweisziel des Paragrafen 475b Absatz 4 Nummer 1 für die objektiven Anforderungen.
• Nacherfüllung nach Paragraf 439 BGB, Wortlaut vom 27.09.2026. Belegt den Anspruchsgegner: den Verkäufer.
• Eigene Erhebung zu diesem Cluster, Stand 27.09.2026: 26 Angebote gesammelt, 19 davon einzeln mit vollständiger Merkmalstabelle erfasst. Preise blieben außer Betracht.