Add pillar articles: parental controls guide + layers of protection (EN/DE/FR)

Two more evergreen parent-intent pillars:
- Parental controls 2026 practical guide: layered comparison of Screen
  Time / Family Link / router DNS / VPN DNS with honest trade-offs
- Seven layers of online protection: ISP → router → VPN → OS → OS
  plugins → browser plugins → in-app, framing VPN as the load-bearing
  layer that travels with the device

All three languages share translationKey for hreflang.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

content/de/elternkontrolle-2026-praxisleitfaden.md

@@ -0,0 +1,82 @@
+---
+title: "Elternkontrolle 2026: Ein Praxisleitfaden, der tatsächlich funktioniert"
+date: 2026-04-14
+description: "Ein ehrlicher Vergleich von iOS-Bildschirmzeit, Family Link, Router-Filter und DNS-basierter VPN-Filterung — was jedes Werkzeug gut kann, und wie man sie kombiniert."
+tags: ["Elternkontrolle", "Bildschirmzeit", "Family Link", "DNS-Filter", "Router", "VPN", "Familie"]
+categories: ["sicherheit"]
+author: "Agiliton"
+slug: "elternkontrolle-2026-praxisleitfaden"
+translationKey: "parental-controls-2026"
+---
+
+Es gibt keine einzelne „Elternkontrolle", die einfach funktioniert. Jede Familie lernt das früher oder später gleich: Bildschirmzeit auf dem iPad einrichten, und der Zehnjährige hebelt sie am selben Nachmittag aus. Die bessere Antwort ist kein anderes Produkt, sondern ein mehrschichtiges Setup, das jedes Werkzeug auf seine Stärken ausspielt.
+
+Dieser Leitfaden vergleicht die vier Werkzeuge, zu denen die meisten Familien Zugang haben, zeigt, was jedes gut kann, und wie sie sich kombinieren lassen.
+
+## Die vier Werkzeuge, die zählen
+
+**1. iOS-Bildschirmzeit.** Auf jedem iPhone und iPad eingebaut. Stark bei App-Zeitlimits, Inhaltsfreigaben, Kommunikationsbeschränkungen und App-Store-Freigaben. Schwach bei allem Webbasierten — der Safari-Inhaltsfilter ist grob, und ein entschlossenes Kind installiert einen Zweitbrowser, nutzt ein VPN oder öffnet die Seite in der App-Store-Vorschau.
+
+**2. Google Family Link (Android).** Ähnlich zur Bildschirmzeit. Stark bei App-Freigaben, Play-Store-Kontrollen, Tageslimits und Standort. Schwach im Web und nicht verfügbar auf iOS.
+
+**3. Router-Filter.** DNS-Blocklisten oder Inhaltsfilter auf dem heimischen WLAN. Gut, weil jedes Gerät im Heimnetzwerk abgedeckt wird — inklusive Besucher-Geräten und Smart-TV. Nutzlos, sobald das Gerät das Haus verlässt, und nutzlos im Mobilfunknetz.
+
+**4. VPN-basierte DNS-Filterung.** Ein Tunnel pro Gerät, der denselben DNS-Filter überall anwendet — zu Hause, im Mobilfunknetz, im Schul-WLAN, im Urlaub. Das ist das Teil, das die meisten Familien vergessen. Es ist auch das einzige, das mit dem Gerät mitreist.
+
+## Ehrlicher Vergleich
+
+| Fähigkeit | iOS Bildschirmzeit | Family Link | Router-DNS | VPN-DNS (z. B. Agiliton) |
+|---|---|---|---|---|
+| App-Installationsfreigabe | ✅ | ✅ | ❌ | ❌ |
+| Tägliche App-Zeitlimits | ✅ | ✅ | ❌ | ❌ |
+| Kategorie-Filter (Web + App) | Teilweise | Teilweise | ✅ | ✅ |
+| Wirkt außerhalb des Heim-WLAN | ✅ | ✅ | ❌ | ✅ |
+| Wirkt im Schul-/Besucher-WLAN | ✅ | ✅ | ❌ | ✅ |
+| Blockiert Tracker & Werbung | ❌ | ❌ | Teilweise | ✅ |
+| Wirkt auf Smart-TV / Apple TV | ❌ | ❌ | ✅ | ✅ (Apple TV) |
+| Vom Kind deaktivierbar | Mit dem Code | Mit dem Code | Nein | Nein (im Kind-Modus) |
+
+Keine Zeile wird von einem einzigen Werkzeug allein gewonnen. Die sinnvolle Frage lautet: Welche Kombination fährt man?
+
+## Unsere Empfehlung
+
+Für eine Familie mit Kindern zwischen 6 und 15 Jahren ist dies das Setup, das in der Praxis funktioniert:
+
+**Schicht 1 — Geräte-Konten (iOS-Bildschirmzeit oder Family Link).** Richten Sie ein echtes Kinderkonto ein: korrektes Geburtsdatum, altersgerechte Inhaltsfreigabe, Pflicht-Freigabe für jede Installation, tägliche App-Zeitlimits je Kategorie, Ruhezeiten für Schule und Schlaf. Das zuerst. Auslassen Sie es nicht, auch wenn Sie weitere Schichten hinzufügen.
+
+**Schicht 2 — DNS-Filterung, die mit dem Gerät mitreist.** Hier passt Agiliton VPN. Auf Handy, Tablet und Laptop Ihres Kindes installieren, **Kind**-Profil aktivieren. Unabhängig vom WLAN sind damit Kategorien wie Erwachseneninhalte, Social Media, Glücksspiel und Dating auf DNS-Ebene blockiert — auch TikToks Web-Version, die die iOS-Bildschirmzeit nicht erfasst. Im Kind-Modus kann das VPN nicht deaktiviert werden.
+
+**Schicht 3 — Heim-WLAN-Einstellungen.** Falls Ihr Router das unterstützt (die meisten modernen Mesh-Systeme tun das), stellen Sie ein familienfreundliches DNS im Heimnetz ein. Damit sind Besucher-Geräte, Smart-TV und Konsolen abgedeckt, solange sie im Haus sind. Cloudflare `1.1.1.3` (Family Filter) oder NextDNS mit einem Familienprofil sind beide in Ordnung.
+
+**Schicht 4 — Das Gespräch, alle sechs Monate.** Nichts davon ersetzt das Gespräch mit Ihrem Kind über das, was es online sieht. Kontrollen kaufen Zeit; Medienkompetenz ist das Langspiel.
+
+## Warum DNS-Filterung die fehlende Schicht ist
+
+Die meisten Eltern richten iOS-Bildschirmzeit ein, fühlen sich abgesichert — und bemerken nicht, dass die Bildschirmzeit keinen nennenswerten Web-Kategoriefilter hat. Safaris „Erwachseneninhalte beschränken" ist eine winzige Liste, leicht zu umgehen durch Direkt-Eingabe einer IP, einen anderen Browser als Web-Clip oder den integrierten Browser im App Store.
+
+DNS-Filterung schließt diese Lücke. Wenn das Gerät eines Kindes versucht, `tiktok.com`, `pornhub.com` oder `bet365.com` aufzulösen, kommt keine Antwort zurück — weder App noch Browser haben eine Adresse, zu der sie sich verbinden könnten. Egal welcher Browser, welches VPN, welches Konto: Die Adresse existiert auf diesem Gerät schlicht nicht.
+
+Das **Kind**-Profil von Agiliton VPN macht das von Haus aus. Unsere kuratierte Blockliste kombiniert:
+
+- **HaGeZi Multi** für Werbung, Tracker, Malware und Phishing
+- **OISD** als reputationsbasierte Liste mit wenigen Falschtreffern
+- **Eine Cloudflare-Top-10k-Allowlist**, damit die meistbesuchten Seiten zuverlässig erreichbar bleiben
+- **Kategorie-Ebenen**: Social Media, Erwachseneninhalte, Glücksspiel, Dating und Gaming — je Profil einzeln schaltbar
+
+Wir reduzieren die rohen Upstream-Listen auf rund 15.000-30.000 Einträge, optimiert für deutschen und europäischen Datenverkehr, weil kleinere Listen auf Mobilgeräten schneller sind und weniger deutsche Nischenseiten versehentlich blockieren.
+
+## Häufige Fehler
+
+- **Den Bildschirmzeit-Code „nur für die Hausaufgaben" herausgeben.** Sobald er die Hand verlässt, ist er kompromittiert — zurücksetzen.
+- **Family Link auf einem gebrauchten Android-Gerät ohne Werksreset.** Die Aufsicht des Vorbesitzers kann bestehen bleiben — oder, schlimmer, Family Link läuft trotz Anschein gar nicht.
+- **Nur Router-Filter.** Schützt das Haus, versagt bei Mobilfunk und Besucher-WLAN.
+- **Nur VPN.** Begrenzt nicht die Zeit in den Apps, die erlaubt *sind*. Gerät-Limits bleiben nötig.
+- **Kein Gespräch.** Produziert heimliche, nicht sichere Teenager.
+
+## Weiterführende Artikel
+
+- [Ist TikTok sicher für mein Kind?](/de/ist-tiktok-sicher-fuer-kinder/)
+- [Sichere Suche und Inhaltsfilter: Was 2026 wirklich funktioniert](/de/sichere-suche-inhaltsfilter-2026/)
+- [Roblox, Fortnite, Discord: Altersfreigaben und echte Risiken](/de/roblox-fortnite-discord-altersfreigabe-risiken/)
+
+{{< vpn-cta >}}