02ca53cf96
- Remove Siezen/Duzen; use Eltern/das Kind/impersonal voice - Replace Anglicisms (Setup, Baseline, Langspiel, Stapel, Heim-Baseline, immer-an) - Smoother prose: heimliche Teenager, leck werden, Schicht-Skizze
6.9 KiB
title, date, description, tags, categories, author, slug, translationKey
| title | date | description | tags | categories | author | slug | translationKey | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Elternkontrolle 2026: Ein Praxisleitfaden, der tatsächlich funktioniert | 2026-04-14 | Ein ehrlicher Vergleich von iOS-Bildschirmzeit, Family Link, Router-Filter und DNS-basierter VPN-Filterung — was jedes Werkzeug gut kann, und wie man sie kombiniert. |
|
|
Agiliton | elternkontrolle-2026-praxisleitfaden | parental-controls-2026 |
Es gibt keine einzelne „Elternkontrolle", die von sich aus ausreicht. Jede Familie macht dieselbe Erfahrung: Bildschirmzeit auf dem iPad einrichten — und der Zehnjährige hat die Einstellung am selben Nachmittag ausgehebelt. Die bessere Antwort ist kein anderes Produkt, sondern ein Aufbau aus mehreren Schichten, in dem jedes Werkzeug genau das übernimmt, was es wirklich gut kann.
Dieser Leitfaden vergleicht die vier Werkzeuge, die den meisten Familien zur Verfügung stehen, zeigt, was jedes davon gut kann, und wie sie sich kombinieren lassen.
Die vier Werkzeuge, die zählen
1. iOS-Bildschirmzeit. Auf jedem iPhone und iPad eingebaut. Stark bei App-Zeitlimits, Inhaltsfreigaben, Kommunikationsbeschränkungen und App-Store-Freigaben. Schwach bei allem Webbasierten — der Safari-Inhaltsfilter ist grob, und ein entschlossenes Kind installiert einen Zweitbrowser, nutzt ein VPN oder öffnet die Seite in der App-Store-Vorschau.
2. Google Family Link (Android). Ähnlich wie die Bildschirmzeit. Stark bei App-Freigaben, Play-Store-Kontrollen, Tageslimits und Standort. Schwach im Web und auf iOS nicht verfügbar.
3. Router-Filter. DNS-Blocklisten oder Inhaltsfilter auf dem heimischen WLAN. Gut, weil jedes Gerät im Heimnetzwerk abgedeckt wird — inklusive Besucher-Geräten und Smart-TV. Nutzlos, sobald das Gerät das Haus verlässt, und nutzlos im Mobilfunknetz.
4. VPN-basierte DNS-Filterung. Ein Tunnel pro Gerät, der denselben DNS-Filter überall anwendet — zu Hause, im Mobilfunknetz, im Schul-WLAN, im Urlaub. Das ist der Baustein, den die meisten Familien vergessen. Und der einzige, der mit dem Gerät mitreist.
Ehrlicher Vergleich
| Fähigkeit | iOS Bildschirmzeit | Family Link | Router-DNS | VPN-DNS (z. B. Agiliton) |
|---|---|---|---|---|
| App-Installationsfreigabe | ✅ | ✅ | ❌ | ❌ |
| Tägliche App-Zeitlimits | ✅ | ✅ | ❌ | ❌ |
| Kategorie-Filter (Web + App) | Teilweise | Teilweise | ✅ | ✅ |
| Wirkt außerhalb des Heim-WLAN | ✅ | ✅ | ❌ | ✅ |
| Wirkt im Schul-/Besucher-WLAN | ✅ | ✅ | ❌ | ✅ |
| Blockiert Tracker & Werbung | ❌ | ❌ | Teilweise | ✅ |
| Wirkt auf Smart-TV / Apple TV | ❌ | ❌ | ✅ | ✅ (Apple TV) |
| Vom Kind deaktivierbar | Mit dem Code | Mit dem Code | Nein | Nein (im Kind-Modus) |
Keine Zeile lässt sich mit einem einzigen Werkzeug allein gewinnen. Die sinnvolle Frage ist also nicht „welches", sondern „welche Kombination".
Unsere Empfehlung
Für eine Familie mit Kindern zwischen 6 und 15 Jahren ist das der Aufbau, der sich in der Praxis bewährt:
Schicht 1 — Geräte-Konten (iOS-Bildschirmzeit oder Family Link). Ein echtes Kinderkonto einrichten: korrektes Geburtsdatum, altersgerechte Inhaltsfreigabe, Pflicht-Freigabe für jede Installation, tägliche App-Zeitlimits je Kategorie, Ruhezeiten für Schule und Schlaf. Das zuerst — und niemals auslassen, auch wenn weitere Schichten dazukommen.
Schicht 2 — DNS-Filterung, die mit dem Gerät mitreist. Hier passt Agiliton VPN: Auf Handy, Tablet und Laptop des Kindes installieren, Kind-Profil aktivieren. Unabhängig vom WLAN sind damit Kategorien wie Erwachseneninhalte, Social Media, Glücksspiel und Dating auf DNS-Ebene blockiert — auch TikToks Web-Version, die die iOS-Bildschirmzeit nicht erfasst. Im Kind-Modus lässt sich das VPN nicht deaktivieren.
Schicht 3 — Heim-WLAN-Einstellungen. Wenn der Router das unterstützt (die meisten modernen Mesh-Systeme tun das), ein familienfreundliches DNS im Heimnetz hinterlegen. Damit sind Besucher-Geräte, Smart-TV und Konsolen abgedeckt, solange sie im Haus sind. Cloudflare 1.1.1.3 (Family Filter) oder NextDNS mit einem Familienprofil sind beide in Ordnung.
Schicht 4 — Das Gespräch, alle sechs Monate. Nichts davon ersetzt das Gespräch in der Familie über das, was das Kind online sieht. Technische Kontrollen verschaffen Zeit — Medienkompetenz ist die Arbeit über Jahre.
Warum DNS-Filterung die fehlende Schicht ist
Die meisten Eltern richten iOS-Bildschirmzeit ein, fühlen sich abgesichert — und bemerken nicht, dass die Bildschirmzeit keinen nennenswerten Web-Kategoriefilter hat. Safaris „Erwachseneninhalte beschränken" ist eine winzige Liste, leicht zu umgehen durch Direkt-Eingabe einer IP, einen anderen Browser als Web-Clip oder den integrierten Browser im App Store.
DNS-Filterung schließt diese Lücke. Wenn das Gerät eines Kindes versucht, tiktok.com, pornhub.com oder bet365.com aufzulösen, kommt keine Antwort zurück — weder App noch Browser haben eine Adresse, zu der sie sich verbinden könnten. Egal welcher Browser, welches VPN, welches Konto: Die Adresse existiert auf diesem Gerät schlicht nicht.
Das Kind-Profil von Agiliton VPN tut genau das — standardmäßig, ohne Konfiguration. Unsere kuratierte Blockliste kombiniert:
- HaGeZi Multi für Werbung, Tracker, Malware und Phishing
- OISD als reputationsbasierte Liste mit wenigen Falschtreffern
- Eine Cloudflare-Top-10k-Allowlist, damit die meistbesuchten Seiten zuverlässig erreichbar bleiben
- Kategorie-Ebenen: Social Media, Erwachseneninhalte, Glücksspiel, Dating und Gaming — je Profil einzeln schaltbar
Wir reduzieren die rohen Upstream-Listen auf rund 15.000-30.000 Einträge, optimiert für deutschen und europäischen Datenverkehr, weil kleinere Listen auf Mobilgeräten schneller sind und weniger deutsche Nischenseiten versehentlich blockieren.
Häufige Fehler
- Den Bildschirmzeit-Code „nur kurz für die Hausaufgaben" aus der Hand geben. Sobald er weg war, gilt er als kompromittiert und gehört zurückgesetzt.
- Family Link auf einem gebrauchten Android-Gerät ohne Werksreset. Eine alte Aufsicht des Vorbesitzers kann bestehen bleiben — oder, schlimmer, Family Link läuft trotz äußerem Anschein gar nicht.
- Nur Router-Filter. Schützt das Haus, versagt bei Mobilfunk und Besucher-WLAN.
- Nur VPN. Begrenzt nicht die Zeit in Apps, die erlaubt sind. Geräte-Limits bleiben nötig.
- Kein Gespräch. Produziert Jugendliche, die ihre Nutzung vor den Eltern verstecken — nicht sicherere Nutzung.