Digitale Hygiene für Kinder: Checkliste für Eltern
Die Sicherheit eines Kindes im Netz entsteht nicht aus einem einzigen Verbot, sondern aus einem Dutzend kleiner Einstellungen und ein paar ehrlichen Gesprächen. Wir haben sie in einer Checkliste zusammengefasst, die sich an einem Abend durchgehen lässt.
Beginnen Sie mit dem Konto des Kindes, nicht mit Verboten
Der erste Schritt ist ein eigenes Kinderkonto — nicht Ihr eigenes Konto „für den Moment“. Bei Google ist das ein Kinderkonto unter Family Link, bei Apple ein Mitglied der Familienfreigabe. Ein solches Konto gibt Ihnen die rechtliche Grundlage, das Gerät zu verwalten, und schränkt von Anfang an ein, was Ihr Kind sieht und wohin seine Daten gelangen.
Nutzen Sie die Einrichtung des Profils auch gleich für die Privatsphäre: Deaktivieren Sie personalisierte Werbung, schränken Sie den Zugriff von Apps auf Standort, Mikrofon und Kontakte ein, und prüfen Sie, wer das Profil in sozialen Netzwerken sehen kann. Die FTC rät ausdrücklich, Werkzeuge zur Kindersicherung passend zum jeweiligen Gerät des Kindes und den in der Familie festgelegten Grenzen zu wählen, statt „vorsichtshalber“ alles zu aktivieren (FTC: How To Use Parental Controls).
Bildschirmzeit: Absprachen, gestützt durch Einstellungen
Bildschirmzeit funktioniert, wenn eine Regel mit dem Kind besprochen und zusätzlich durch eine Geräteeinstellung abgesichert ist. Öffnen Sie unter Android Family Link und legen Sie ein Tageslimit, eine Ruhezeit (Downtime) und Limits für einzelne Apps fest; bei Erreichen des Limits wird das Gerät gesperrt, nur Anrufe und freigegebene Apps bleiben verfügbar (Google: Manage your child's screen time).
Auf iPhone und iPad findet sich das alles unter Bildschirmzeit: Ruhezeit-Zeitplan, App-Limits, „Inhalte & Datenschutz“ sowie Kommunikationslimits — Sie legen fest, mit wem Ihr Kind während erlaubter Zeiten und in der Ruhezeit in Kontakt treten kann (Apple: Use Screen Time to manage your child's iPhone or iPad). Beginnen Sie mit moderaten Limits und passen Sie sie gemeinsam mit dem Kind an — so wirken die Regeln wie eine Vereinbarung und nicht wie eine Strafe.
Passwörter und Zwei-Faktor-Authentifizierung
Kinderkonten werden genauso gekapert wie Erwachsenenkonten — über ein schwaches oder wiederverwendetes Passwort. Die Grundregeln sind einfach:
- Jedes wichtige Konto (E-Mail, Spieledienst, soziales Netzwerk) hat ein eigenes langes, einzigartiges Passwort.
- Passwörter werden nicht in einem Heft oder Notizen gespeichert, sondern in einem Passwort-Manager — der zeigt auch an, wo ein Passwort wiederverwendet wurde oder geleakt ist.
- Überall, wo es die Option gibt, ist die Zwei-Faktor-Authentifizierung aktiviert; für ein Kinderkonto ist eine Authenticator-App besser als SMS.
Machen Sie es zur Gewohnheit: Ein neuer Dienst für Ihr Kind bedeutet sofort ein einzigartiges Passwort und einen zweiten Faktor. Das dauert eine Minute und schließt die meisten typischen Angriffe aus.
Das Gespräch über Fremde und Phishing
Keine Einstellung ersetzt ein kurzes, ehrliches Gespräch darüber, was auf der anderen Seite des Bildschirms passiert. Die FTC rät, Kindern einfache Verhaltensregeln im Netz zu erklären und das Thema offen zu halten, damit ein Kind mit einer beunruhigenden Nachricht zu Ihnen kommt, statt sie zu verstecken (FTC: Protecting Kids Online). Besprechen Sie einige Regeln mit Ihrem Kind:
- Persönliche Daten gehören nicht in Chats. Adresse, Schule, Telefonnummer, Standort-Tags und Fotos von zu Hause werden nicht an Fremde geschickt.
- Ein Link plus „dringender Preis“ ist ein Warnsignal. Versprechen von kostenlosen Spende, Skins oder Geschenken für einen Klick auf einen Link oder die Eingabe eines Passworts sind Phishing.
- Ein Fremder unter den „Freunden“ ist ein Grund, Sie zu fragen. Ein Erwachsener, der bittet, in einen anderen Messenger zu wechseln, ein Geheimnis vor den Eltern zu bewahren oder Fotos zu schicken, ist ein Stoppsignal.
- Im Zweifel — den Eltern zeigen. Vereinbaren Sie, dass niemand wegen einer gezeigten verdächtigen Nachricht Ärger bekommt.
Geräte- und Netzwerkeinstellungen: kurze Checkliste
Gehen Sie diese Punkte auf dem Handy Ihres Kindes durch — das dauert etwa zwanzig Minuten:
- Ein Kinderkonto ist eingerichtet (Family Link oder Familienfreigabe) — es wird kein Erwachsenenprofil verwendet.
- Tageslimit, Ruhezeit und Limits für einzelne Apps sind festgelegt.
- Der Inhaltsfilter ist im App Store, bei YouTube und im Browser aktiviert; neue Apps werden nur mit Ihrer Zustimmung installiert.
- Überflüssige App-Berechtigungen (Standort, Mikrofon, Kamera) wurden entzogen.
- Alle wichtigen Konten haben ein einzigartiges Passwort im Manager und aktivierte 2FA.
- System- und App-Updates werden automatisch installiert. Eine eigene Anleitung fürs Handy gibt es in unserer Sicherheits-Checkliste für Android.
Ein weiterer Punkt betrifft öffentliche Netzwerke. In Schul-, Café- oder Hotel-WLANs lässt sich Datenverkehr leicht abfangen, daher lohnt es sich, auf dem Gerät Ihres Kindes ein Verschlüsselungstool wie HamikVPN aktiviert zu lassen: Es verschlüsselt den Datenverkehr, damit Daten und Logins in einem offenen Netzwerk nicht mitgelesen werden können. Das ersetzt nicht die Kindersicherung, sondern ergänzt sie um eine zusätzliche Schutzebene speziell für die Verbindung.
Gehen Sie die Checkliste einmal durch und kehren Sie danach alle paar Monate dazu zurück: Apps werden aktualisiert, die Interessen des Kindes verändern sich, und die Einstellungen sollten gemeinsam mit ihm angepasst werden.