Files
internetforkids/content/de/elternkontrolle-2026-praxisleitfaden.md
Christian Gick f2aa8c0cec
Some checks failed
Deploy Internet for Kids / Build & Push (push) Failing after 31s
Deploy Internet for Kids / Deploy (push) Has been skipped
Deploy Internet for Kids / Health Check (push) Has been skipped
Deploy Internet for Kids / Smoke Tests (push) Has been skipped
Deploy Internet for Kids / IndexNow Ping (push) Has been skipped
Deploy Internet for Kids / Promote to Latest (push) Has been skipped
Deploy Internet for Kids / Rollback (push) Has been skipped
Deploy Internet for Kids / Audit (push) Successful in 1s
Add pillar articles: parental controls guide + layers of protection (EN/DE/FR)
Two more evergreen parent-intent pillars:
- Parental controls 2026 practical guide: layered comparison of Screen
  Time / Family Link / router DNS / VPN DNS with honest trade-offs
- Seven layers of online protection: ISP → router → VPN → OS → OS
  plugins → browser plugins → in-app, framing VPN as the load-bearing
  layer that travels with the device

All three languages share translationKey for hreflang.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
2026-04-14 09:19:07 +03:00

6.7 KiB

title, date, description, tags, categories, author, slug, translationKey
title date description tags categories author slug translationKey
Elternkontrolle 2026: Ein Praxisleitfaden, der tatsächlich funktioniert 2026-04-14 Ein ehrlicher Vergleich von iOS-Bildschirmzeit, Family Link, Router-Filter und DNS-basierter VPN-Filterung — was jedes Werkzeug gut kann, und wie man sie kombiniert.
Elternkontrolle
Bildschirmzeit
Family Link
DNS-Filter
Router
VPN
Familie
sicherheit
Agiliton elternkontrolle-2026-praxisleitfaden parental-controls-2026

Es gibt keine einzelne „Elternkontrolle", die einfach funktioniert. Jede Familie lernt das früher oder später gleich: Bildschirmzeit auf dem iPad einrichten, und der Zehnjährige hebelt sie am selben Nachmittag aus. Die bessere Antwort ist kein anderes Produkt, sondern ein mehrschichtiges Setup, das jedes Werkzeug auf seine Stärken ausspielt.

Dieser Leitfaden vergleicht die vier Werkzeuge, zu denen die meisten Familien Zugang haben, zeigt, was jedes gut kann, und wie sie sich kombinieren lassen.

Die vier Werkzeuge, die zählen

1. iOS-Bildschirmzeit. Auf jedem iPhone und iPad eingebaut. Stark bei App-Zeitlimits, Inhaltsfreigaben, Kommunikationsbeschränkungen und App-Store-Freigaben. Schwach bei allem Webbasierten — der Safari-Inhaltsfilter ist grob, und ein entschlossenes Kind installiert einen Zweitbrowser, nutzt ein VPN oder öffnet die Seite in der App-Store-Vorschau.

2. Google Family Link (Android). Ähnlich zur Bildschirmzeit. Stark bei App-Freigaben, Play-Store-Kontrollen, Tageslimits und Standort. Schwach im Web und nicht verfügbar auf iOS.

3. Router-Filter. DNS-Blocklisten oder Inhaltsfilter auf dem heimischen WLAN. Gut, weil jedes Gerät im Heimnetzwerk abgedeckt wird — inklusive Besucher-Geräten und Smart-TV. Nutzlos, sobald das Gerät das Haus verlässt, und nutzlos im Mobilfunknetz.

4. VPN-basierte DNS-Filterung. Ein Tunnel pro Gerät, der denselben DNS-Filter überall anwendet — zu Hause, im Mobilfunknetz, im Schul-WLAN, im Urlaub. Das ist das Teil, das die meisten Familien vergessen. Es ist auch das einzige, das mit dem Gerät mitreist.

Ehrlicher Vergleich

Fähigkeit iOS Bildschirmzeit Family Link Router-DNS VPN-DNS (z. B. Agiliton)
App-Installationsfreigabe
Tägliche App-Zeitlimits
Kategorie-Filter (Web + App) Teilweise Teilweise
Wirkt außerhalb des Heim-WLAN
Wirkt im Schul-/Besucher-WLAN
Blockiert Tracker & Werbung Teilweise
Wirkt auf Smart-TV / Apple TV (Apple TV)
Vom Kind deaktivierbar Mit dem Code Mit dem Code Nein Nein (im Kind-Modus)

Keine Zeile wird von einem einzigen Werkzeug allein gewonnen. Die sinnvolle Frage lautet: Welche Kombination fährt man?

Unsere Empfehlung

Für eine Familie mit Kindern zwischen 6 und 15 Jahren ist dies das Setup, das in der Praxis funktioniert:

Schicht 1 — Geräte-Konten (iOS-Bildschirmzeit oder Family Link). Richten Sie ein echtes Kinderkonto ein: korrektes Geburtsdatum, altersgerechte Inhaltsfreigabe, Pflicht-Freigabe für jede Installation, tägliche App-Zeitlimits je Kategorie, Ruhezeiten für Schule und Schlaf. Das zuerst. Auslassen Sie es nicht, auch wenn Sie weitere Schichten hinzufügen.

Schicht 2 — DNS-Filterung, die mit dem Gerät mitreist. Hier passt Agiliton VPN. Auf Handy, Tablet und Laptop Ihres Kindes installieren, Kind-Profil aktivieren. Unabhängig vom WLAN sind damit Kategorien wie Erwachseneninhalte, Social Media, Glücksspiel und Dating auf DNS-Ebene blockiert — auch TikToks Web-Version, die die iOS-Bildschirmzeit nicht erfasst. Im Kind-Modus kann das VPN nicht deaktiviert werden.

Schicht 3 — Heim-WLAN-Einstellungen. Falls Ihr Router das unterstützt (die meisten modernen Mesh-Systeme tun das), stellen Sie ein familienfreundliches DNS im Heimnetz ein. Damit sind Besucher-Geräte, Smart-TV und Konsolen abgedeckt, solange sie im Haus sind. Cloudflare 1.1.1.3 (Family Filter) oder NextDNS mit einem Familienprofil sind beide in Ordnung.

Schicht 4 — Das Gespräch, alle sechs Monate. Nichts davon ersetzt das Gespräch mit Ihrem Kind über das, was es online sieht. Kontrollen kaufen Zeit; Medienkompetenz ist das Langspiel.

Warum DNS-Filterung die fehlende Schicht ist

Die meisten Eltern richten iOS-Bildschirmzeit ein, fühlen sich abgesichert — und bemerken nicht, dass die Bildschirmzeit keinen nennenswerten Web-Kategoriefilter hat. Safaris „Erwachseneninhalte beschränken" ist eine winzige Liste, leicht zu umgehen durch Direkt-Eingabe einer IP, einen anderen Browser als Web-Clip oder den integrierten Browser im App Store.

DNS-Filterung schließt diese Lücke. Wenn das Gerät eines Kindes versucht, tiktok.com, pornhub.com oder bet365.com aufzulösen, kommt keine Antwort zurück — weder App noch Browser haben eine Adresse, zu der sie sich verbinden könnten. Egal welcher Browser, welches VPN, welches Konto: Die Adresse existiert auf diesem Gerät schlicht nicht.

Das Kind-Profil von Agiliton VPN macht das von Haus aus. Unsere kuratierte Blockliste kombiniert:

  • HaGeZi Multi für Werbung, Tracker, Malware und Phishing
  • OISD als reputationsbasierte Liste mit wenigen Falschtreffern
  • Eine Cloudflare-Top-10k-Allowlist, damit die meistbesuchten Seiten zuverlässig erreichbar bleiben
  • Kategorie-Ebenen: Social Media, Erwachseneninhalte, Glücksspiel, Dating und Gaming — je Profil einzeln schaltbar

Wir reduzieren die rohen Upstream-Listen auf rund 15.000-30.000 Einträge, optimiert für deutschen und europäischen Datenverkehr, weil kleinere Listen auf Mobilgeräten schneller sind und weniger deutsche Nischenseiten versehentlich blockieren.

Häufige Fehler

  • Den Bildschirmzeit-Code „nur für die Hausaufgaben" herausgeben. Sobald er die Hand verlässt, ist er kompromittiert — zurücksetzen.
  • Family Link auf einem gebrauchten Android-Gerät ohne Werksreset. Die Aufsicht des Vorbesitzers kann bestehen bleiben — oder, schlimmer, Family Link läuft trotz Anschein gar nicht.
  • Nur Router-Filter. Schützt das Haus, versagt bei Mobilfunk und Besucher-WLAN.
  • Nur VPN. Begrenzt nicht die Zeit in den Apps, die erlaubt sind. Gerät-Limits bleiben nötig.
  • Kein Gespräch. Produziert heimliche, nicht sichere Teenager.

Weiterführende Artikel

{{< vpn-cta >}}