TL;DR: Jede Kindersicherung, die nur innerhalb einer App oder eines Browsers existiert, kann von dem Kind, das sie nutzt, ausgeschaltet werden. Der einzige Schutz, der hält, ist derjenige, den Ihr Kind nicht berühren darf: das konto- und richtlinienbasierte System des Betriebssystems, das durch Ihr Passwort kontrolliert wird. WhitelistVideo baut auf dieser Ebene unter Windows, macOS, iOS, Android und verwalteten Chromebooks auf und erledigt dann die eine Aufgabe, in der das Betriebssystem schlecht ist: die Entscheidung, welche YouTube-Videos abgespielt werden.
Warum Kindersicherungen ständig ausgeschaltet werden
Die Entdeckung passiert meist zufällig. Sie öffnen das Tablet, um etwas zu überprüfen, und stellen fest, dass der im März eingerichtete Filter seit April deaktiviert ist. Kein Alarm, keine Konfrontation. Ihr Kind hat den Schalter gefunden, und der Schalter hat getan, was Schalter tun.
Dies ist kein Versagen eines einzelnen Produkts. Es ist ein Designfehler, den eine ganze Kategorie teilt. Der Restricted Mode ist eine Einstellung in den YouTube-eigenen Optionen, auf demselben Bildschirm, auf dem das Kind sein Profilbild ändert. YouTube Kids ist eine separate App, die ein Neunjähriger in dem Moment aufgibt, in dem er erfährt, dass die reguläre App existiert. Eine Filter-Erweiterung, die ein Kind über die Seite „Erweiterungen“ deaktivieren kann, filtert genau so lange, wie das Kind es möchte.
Der rote Faden: Die Kontrolle befindet sich innerhalb dessen, was sie kontrollieren soll, auf einer Berechtigungsebene, die das Kind bereits besitzt. Alles, was Sie mit den Rechten eines Kindes installieren können, kann ein Kind mit denselben Rechten wieder entfernen.
Das Prinzip: Schutz muss dort ansetzen, wo Ihr Kind keine Rechte hat
Jedes moderne Betriebssystem verfügt bereits über eine Ebene, die genau für dieses Problem gebaut wurde. Windows und macOS trennen Administrator-Konten von Standard-Konten. Apples Screen Time und Family Controls sind durch den Apple Account der Eltern geschützt. Google Family Link wird über ein beaufsichtigtes Kinderkonto gesteuert, das nur die Eltern ändern können. ChromeOS unterliegt demjenigen, der das Gerät verwaltet.
Diese Ebenen wurden so konzipiert, dass die Entscheidung einer Person nicht von einer anderen Person mit weniger Rechten rückgängig gemacht werden kann. Das ist die Eigenschaft, die eine Kindersicherung benötigt, und es ist die Eigenschaft, die die meisten Kindersicherungs-Apps ignorieren. Sie versuchen, dies mit Tricks nachzubauen: VPN-Tunnel, Bedienungshilfen-Overlays, Geräteadministrator-Berechtigungen. Jeder dieser Tricks kann in den Einstellungen vom Kind ausgeschaltet werden, weil das Kind Inhaber des Kontos ist, unter dem sie laufen.
WhitelistVideo bekämpft das Betriebssystem nicht. Es nutzt es. Auf jeder Plattform führen die Eltern einen kurzen Schritt auf Betriebssystemebene aus, den nur ein Elternteil abschließen kann, und WhitelistVideo prüft, ob dieser Schritt aktiv ist, bevor es das Gerät als geschützt meldet.
Arbeitsteilung: Das Betriebssystem verriegelt die Tür, WhitelistVideo wählt die Videos aus
Ein Betriebssystem ist in einer Sache gut: zu entscheiden, welche Apps und Einstellungen ein bestimmter Benutzer berühren darf. Es ist jedoch hoffnungslos überfordert bei der Entscheidung, ob ein spezifisches YouTube-Video für Ihren Elfjährigen geeignet ist. Family Link und Screen Time können YouTube entweder ganz blockieren oder ganz erlauben. Keines von beiden kann einen Kanal erlauben und einen anderen ablehnen, und Family Link lässt Sie einen Kanal erst blockieren, nachdem Ihr Kind ihn bereits gesehen hat.
WhitelistVideo ist das Gegenteil. Seine Inhaltsebene besteht aus einer Chrome- und Edge-Erweiterung auf Computern sowie einer Kinder-App auf iPhone, iPad, Android und Android TV, die alle eine von den Eltern kontrollierte Whitelist lesen, die in Echtzeit synchronisiert wird. Alles auf YouTube ist standardmäßig blockiert. Nur Kanäle und Videos, die Sie genehmigen, werden abgespielt, und Ihr Kind kann direkt aus der App heraus einen neuen Kanal anfordern, anstatt nach einer Umgehung zu suchen.
Die Trennung ist also klar. Das Betriebssystem entscheidet, wer was ändern darf. WhitelistVideo entscheidet, was abgespielt wird. Keines von beiden wird gebeten, den Job des anderen zu machen.
Was „umgehungssicher“ bedeutet – und was nicht
Umgehungssicher bedeutet, dass das Kind den Schutz nicht ohne die Anmeldedaten der Eltern entfernen oder deaktivieren kann. Auf einem Computer ist das das Administrator-Passwort. Auf einem iPhone ist es das Passwort des Apple Accounts der Eltern. Auf Android ist es der Family Link-Login der Eltern. Auf einem verwalteten Chromebook ist es die Google Admin-Konsole.
Es bedeutet nicht „keine Konfiguration erforderlich“. Auf jeder Plattform gibt es einen einmaligen Einrichtungsschritt im Betriebssystem, der meist fünf bis zehn Minuten dauert und der dafür sorgt, dass die Whitelist hält. Es bedeutet auch keine universelle Garantie gegen jeden denkbaren Trick. Ein Kind, das das Admin-Passwort kennt, ist aus Sicht des Geräts der Elternteil. In den folgenden Abschnitten wird für jede Plattform klar dargelegt, was Ihr Kind in den Händen halten müsste, um den Schutz aufzuheben.
Setzen Sie die Sperre dort an, wo Ihr Kind keine Rechte hat
Kanäle einmal genehmigen. Das Betriebssystem hält den Schutz aufrecht, und nur Ihr Passwort kann ihn entfernen.
Windows: verwaltete Browser-Richtlinien plus ein Watchdog
Windows weiß bereits, wie man einen Standard-Benutzer daran hindert, verwaltete Einstellungen zu ändern. Chrome und Edge gehorchen beide den Unternehmensrichtlinien, die in Registrierungsschlüsseln gespeichert sind, auf die nur ein Administrator schreiben kann. Das Windows-Installationsprogramm von WhitelistVideo schreibt die richtigen Richtlinien und bewacht sie anschließend.
Was das Installationsprogramm einrichtet
Das Installationsprogramm wird pro Computer ausgeführt und erfordert die Zustimmung des Administrators (die bekannte UAC-Abfrage). Sie wählen aus, welches Windows-Konto Ihrem Kind gehört. Der Schutz wird pro Konto angewendet, und Administrator-Konten können nicht geschützt werden, was das korrekte Verhalten ist: Das Kind muss ein Standard-Benutzer sein. Für dieses Konto schreibt das Installationsprogramm Chrome- und Edge-Richtlinien, sodass:
- Die WhitelistVideo-Erweiterung zwangsinstalliert, an der Symbolleiste angeheftet und im Inkognito-Modus aktiv ist. Sie kann nicht über die Seite „Erweiterungen“ entfernt oder ausgeschaltet werden.
- Alle anderen Erweiterungen blockiert werden, was den Weg „eine zweite Erweiterung installieren, um die erste zu deaktivieren“ sowie Adblocker- oder User-Script-Tricks schließt.
- Die Entwicklertools deaktiviert sind und die URLs
chrome://extensionssowie DevTools blockiert werden. - Inkognito-Modus, Gastmodus und das Hinzufügen neuer Browserprofile deaktiviert sind. Es gibt kein neues Profil ohne die Erweiterung.
- Der YouTube Restricted Mode auf „Strict“ erzwungen wird, als zweites Sicherheitsnetz unterhalb der Whitelist.
- Automatische Erweiterungs-Updates erzwungen werden, damit Sicherheitsfixes nicht zurückgehalten werden können.
Chrome dokumentiert diese Steuerelemente in seiner Liste der Unternehmensrichtlinien; es sind dieselben Mechanismen, die Schulen und Unternehmen zur Verwaltung tausender Rechner nutzen.
Der Watchdog
Richtlinien, die gelöscht werden können, sind kein Schutz. Daher fügt das Installationsprogramm auch einen Windows-Dienst hinzu, den WhitelistVideo Watchdog, der als Systemkonto ausgeführt wird und mit dem Rechner startet. Er überwacht die Richtlinien-Registrierungsschlüssel auf Änderungen und wendet sie innerhalb etwa einer Sekunde erneut an, falls ein Kinderkonto sie bearbeitet oder löscht, mit einer periodischen Überprüfung als zusätzliche Absicherung. Das Entfernen des Dienstes oder die Deinstallation von WhitelistVideo erfordert Administratorrechte.
Wer es rückgängig machen kann und die ehrliche Grenze
Ein Administrator, und nur ein Administrator. Wenn Ihr Kind das Admin-Passwort hat, kann keine Software der Welt es schützen. Daher ist das empfohlene Setup einfach: Das Kind nutzt ein Standard-Konto, die Eltern behalten das einzige Admin-Passwort. Das Installationsprogramm deckt Chrome und Edge ab. Firefox und andere Browser werden nicht gefiltert. Das richtige Werkzeug dafür ist das, was bereits auf dem Gerät ist: Blockieren oder begrenzen Sie diese mit Microsoft Family Safety oder installieren Sie sie einfach nicht auf dem Kinderkonto. Die vollständigen Schritte finden Sie im Windows-Leitfaden für erweiterten Schutz.
Mac: Verwaltete Einstellungen (Managed Preferences), installiert über das Konto Ihres Kindes
macOS verfügt über dieselbe Trennung zwischen Standard- und Administrator-Konten sowie einen Ordner namens „Managed Preferences“, in den nur das System schreiben kann. Chrome und Edge behandeln das, was sie dort finden, als Unternehmensrichtlinie, die der Benutzer nicht außer Kraft setzen kann. In diesem Ordner legt das Mac-Installationsprogramm von WhitelistVideo seine Regeln ab.
Was das Installationsprogramm tut
Das Paket verweigert die Ausführung über ein Administrator-Konto. Die Meldung ist bewusst direkt: „WhitelistVideo muss über das Konto Ihres Kindes installiert werden, nicht über ein Admin-Konto.“ Dies erzwingt das korrekte Modell. Ihr Kind ist ein Standard-Benutzer, und Sie geben das Admin-Passwort einmal ein, um die Installation zu autorisieren. Das Installationsprogramm schreibt dann systemweite Richtliniendateien für Chrome und Edge, sodass die Erweiterung zwangsinstalliert und angeheftet wird, alle anderen Erweiterungen blockiert werden, Inkognito-, Gastmodus und neue Profile deaktiviert sind, die Entwicklertools ausgeschaltet sind und eine Mindestversion der Erweiterung erzwungen wird, damit kein altes Build zum Umgehen eines Fixes genutzt werden kann. Ein signiertes Konfigurationsprofil existiert als alternative Methode, um dieselben Richtlinien bereitzustellen.
Wer es rückgängig machen kann und die ehrliche Grenze
Die Deinstallation erfordert Administratorrechte. Ein Standard-Kinderkonto kann sie nicht entfernen. Wie unter Windows werden Chrome und Edge abgedeckt. Safari und Firefox werden nicht gefiltert, und hier zeigt sich die Arbeitsteilung in der Praxis: Die App-Limits und erlaubten Apps von macOS Screen Time sind darauf ausgelegt, ganze Anwendungen zu blockieren. Sie nutzen also Screen Time, um Safari und Firefox auf dem Kinderkonto zu sperren, und WhitelistVideo, um zu kontrollieren, was in Chrome abgespielt wird. Der Mac-Leitfaden für erweiterten Schutz führt durch beide Schritte.
iPhone und iPad: Apple Family Controls mit einer Apple-ID für Kinder
Apple bietet Drittanbieter-Apps genau einen sanktionierten Weg, um Inhalte systemweit einzuschränken: das Family Controls Framework hinter Screen Time. Die iOS-Kinder-App von WhitelistVideo klinkt sich dort direkt ein, und das Design dieses Frameworks macht den Schutz schwer umgehbar.
Wie es funktioniert
- Beim ersten Start genehmigen Sie den Zugriff auf Family Controls. Die App fordert die Autorisierung für das Kinderkonto an, den Modus, den Apple für eine Apple-ID für Kinder in der Familienfreigabe reserviert hat. In diesem Modus erfordert das Widerrufen des Screen Time-Zugriffs von WhitelistVideo in den Einstellungen die E-Mail-Adresse und das Passwort des Apple Accounts der Eltern, nicht den vierstelligen Screen Time-Code. Ein Kind kann dies nicht tun.
- Einmal autorisiert, wendet die App einen systemweiten Webfilter an, der youtube.com, m.youtube.com, youtu.be und music.youtube.com in jedem anderen Browser auf dem Gerät blockiert, sobald Ihr Kind die WhitelistVideo-App verlässt. Innerhalb der App wird der Filter aufgehoben und YouTube wird über die Whitelist-Ansicht abgespielt. Der Effekt: YouTube existiert auf diesem iPhone nur über WhitelistVideo.
- Die App prüft auf die native YouTube-App und schließt die Einrichtung für ein Kinderkonto nicht ab, solange diese noch installiert ist, da die native App die Filterung vollständig umgehen würde. Sie entfernen sie einmal und stellen dann in Screen Time unter „Apps löschen“ und „Apps installieren“ die Option „Nicht erlauben“ (oder „Kaufanfrage“) ein, damit sie nicht zurückkehren kann.
- Eine Eltern-PIN auf dem Gerät des Kindes schützt jede Schutzeinstellung. Es handelt sich ausschließlich um eine PIN mit einer Sperre nach Fehlversuchen, und bewusst nicht um Face ID, da das auf dem Telefon des Kindes registrierte Gesicht das des Kindes ist.
- Jedes Mal, wenn die App in den Vordergrund tritt, prüft sie ihre Autorisierung erneut. Falls der Zugriff widerrufen wurde, erscheint ein dauerhaftes Banner mit einem „Erlauben“-Button, der den Zustimmungsschritt erneut öffnet. Der Schutzstatus wird verifiziert, niemals vorausgesetzt.
Wer es rückgängig machen kann und die ehrliche Grenze
Der Inhaber des Apple Accounts der Eltern. Diese Stärke hängt von einer Entscheidung bei der Einrichtung ab: Ihr Kind benötigt eine Apple-ID für Kinder in der Familienfreigabe. Ohne diese (Apple nennt dies Individual-Modus) erfordert der Widerruf nur den Screen Time-Code. Für einen umgehungssicheren Schutz auf dem iPhone richten Sie daher zuerst die Apple-ID für Kinder ein. Zwei weitere wichtige Punkte: Apple erlaubt nur eine Family Controls-App eines Drittanbieters pro Gerät. Stapeln Sie also keine zweite Screen Time-App und fügen Sie youtube.com nicht zur Screen Time-eigenen Liste „Nie erlauben“ hinzu, da eine pauschale Blockierung auch das Laden genehmigter Videos innerhalb von WhitelistVideo verhindert. Die App erkennt diesen Zustand und weist Sie darauf hin. Schritt-für-Schritt-Anleitungen finden Sie im iOS Family Controls-Leitfaden.
Android-Smartphones und -Tablets: Google Family Link, verifiziert
Android ist die einzige Plattform, auf der das Betriebssystem keine API für eine Drittanbieter-App bietet, um die elterliche Aufsicht einzuschalten. Family Link, gesteuert durch ein beaufsichtigtes Google-Konto für Kinder, kann Apps blockieren, Installationen stoppen und Websites in Chrome sperren, aber eine App kann diese Aufsicht nicht anfordern oder auslesen. WhitelistVideo tut daher das Nächstbeste und wohl Ehrlichere: Es verifiziert das Ergebnis auf dem Gerät, bevor es das Kind als geschützt meldet.
Die Einrichtungsschritte (Gates)
- Blockieren Sie die YouTube-App (sowie YouTube Music und YouTube Kids) in Family Link. Die WhitelistVideo-Kinder-App liest den Paketstatus auf dem Gerät aus und weigert sich fortzufahren, solange die YouTube-App noch aktiviert ist.
- Blockieren Sie andere Browser in Family Link. Die App listet auf, welche installierten Apps https-Links öffnen können, und fährt nicht fort, solange ein nicht erlaubter Browser aktiv ist. Chrome bleibt bestehen, da Family Link ihn überwacht.
- Blockieren Sie youtube.com in Chrome über die Website-Steuerung von Family Link. Eine App kann dies nicht prüfen, daher bestätigen Sie es selbst. Dies ist das einzige Gate, das eher bestätigt als verifiziert wird, und wir weisen in der App darauf hin.
- Legen Sie eine Eltern-PIN auf dem Gerät fest.
Die Prüfungen enden nicht nach der Einrichtung. Wenn die YouTube-App oder ein blockierter Browser später wieder aktiv wird, erscheint sofort ein gelber Balken und das Gerät wird als fehlerhaft markiert, bis Sie es beheben. Die Gates sind „fail-secure“: Wenn die Geräteprüfung selbst einen Fehler meldet, behandelt die App YouTube als unblockiert und zeigt das Gate erneut an, anstatt stillschweigend „geschützt“ zu melden. Wenn die Option „Genehmigung erforderlich“ in Family Link aktiviert ist, kann Ihr Kind Apps auch nicht ohne Sie deinstallieren oder neu installieren, was auf Android der einzige sanktionierte Weg ist, um die Kinder-App auf dem Gerät zu behalten.
Wer es rückgängig machen kann und die ehrliche Grenze
Der Family Link-Elternteil. WhitelistVideo vermeidet unter Android bewusst Tricks mit Geräteadministratoren, VPNs und Bedienungshilfen. Ein Kind kann jeden dieser Dienste in den Einstellungen ausschalten, weshalb wir uns gegen sie entschieden haben. Der Android Family Link-Leitfaden deckt jedes Gate ab.
Chromebook, ganz ehrlich: vollständige Filterung überall, unentfernbar durch Administrator-Kontrolle
Googles Regeln sind hier kontraintuitiv, und viele Online-Ratschläge sind schlicht falsch. Daher ist dieser Abschnitt bewusst präzise. Die WhitelistVideo-Erweiterung installiert und filtert YouTube auf jedem Chromebook vollständig. Es gibt kein ChromeOS-Installationsprogramm, da ChromeOS keine Windows- oder Mac-Installer ausführen kann. Die Erzwingungsebene auf einem Chromebook ist derjenige, der das Gerät verwaltet.
Was Family Link auf einem privaten Chromebook tut und was nicht
Family Link ermöglicht es Ihnen, eine Genehmigung zu verlangen, bevor Ihr Kind eine Erweiterung installiert, blockiert das private Surfen für das Kinderkonto und hält Ihr Kind innerhalb der Aufsicht, sofern Sie den Gastmodus als Geräteeigentümer deaktivieren. Was es nicht kann, ist das Entfernen zu verhindern. Googles eigene Support-Seite sagt es direkt: „Um eine Chrome-App oder -Erweiterung auf einem Chromebook zu entfernen, benötigt ein Kind keine Erlaubnis der Eltern. Um sie erneut hinzuzufügen, muss ein Elternteil sie erneut genehmigen.“ Family Link kann auch keine Erweiterung zwangsweise installieren. Mit Family Link allein ist WhitelistVideo daher eher „manipulationserkennend“ (das Eltern-Dashboard zeigt an, dass das Gerät nicht mehr synchronisiert, und das erneute Hinzufügen erfordert Ihre Zustimmung) als „manipulationssicher“. Unser Chromebook-Leitfaden für Kindersicherungen deckt das Family Link-Setup im Detail ab.
Der umgehungssichere Weg: Geräteverwaltung
Eine erzwungene Installation unter ChromeOS erfolgt über die Richtlinien der Google Admin-Konsole, denselben Mechanismus, den die Windows- und Mac-Installer nutzen. Es gibt zwei Wege dorthin:
- Von der Schule ausgegebene Chromebooks sind bereits in der Admin-Konsole der Schule registriert. Der IT-Administrator der Schule kann WhitelistVideo zwangsinstallieren, andere Erweiterungen blockieren und den Gastmodus sowie den Inkognito-Modus deaktivieren. Sie fragen die Schule; wir liefern die Erweiterungs-ID und die Richtlinie. Der Leitfaden für schulverwaltete Chromebooks enthält eine Anfrage, die Sie an die IT weiterleiten können.
- Private Chromebooks können von Ihnen selbst registriert werden. Google verkauft eine eigenständige ChromeOS Enterprise Upgrade-Lizenz für 4,17 $ pro Gerät und Monat (jährliche Abrechnung, ca. 50 $ pro Jahr), die in der Google Admin-Konsole mit einer kostenlosen 30-tägigen Testphase erworben werden kann. Sie benötigen ein Google Workspace- oder ein kostenloses Cloud Identity-Konto, und die Registrierung erfordert einen Powerwash des Geräts. Danach sind Sie der Administrator: Sie installieren WhitelistVideo zwangsweise und sperren das Gerät genauso wie eine Schule, sodass das Konto des Kindes die Erweiterung nicht entfernen kann.
Die Kurzfassung: Auf dem Chromebook filtert WhitelistVideo YouTube vollständig. Um es unentfernbar zu machen, benötigen Sie die Administrator-Kontrolle über das Gerät – entweder über den IT-Admin Ihrer Schule oder über eine ChromeOS Enterprise Upgrade-Lizenz von Google für etwa 50 $ pro Jahr.
Android TV und Google TV: Nur kuratierte Inhalte
Die TV-App verfolgt einen anderen Ansatz, da die Plattform Drittanbietern keine Mittel zur Erzwingung bietet. Sie läuft ausschließlich im Modus „Kuratierter Feed“: ein Raster aus genehmigten Kanälen und Playlists, ohne Suche, ohne YouTube-Oberfläche und ohne Empfehlungen. Es gibt nichts zu filtern, da niemals nicht genehmigte Inhalte abgerufen werden. Die Eltern-Einstellungen sind durch eine PIN geschützt, und eine „Pause“ durch die Eltern wird auf dem Gerät gespeichert, sodass sie Neustarts und Netzwerkverluste übersteht.
Die Lücke bei einem Fernseher ist die reguläre YouTube-App. Deaktivieren Sie diese in den Einstellungen des Fernsehers unter „Apps“ und sperren Sie App-Installationen über die Google-Kontoeinstellungen des Fernsehers. Da Android TV keine Erzwingung auf Betriebssystemebene für Drittanbieter-Apps bietet, positionieren wir den Fernseher eher als „kuratiertes Fernsehen“ denn als „umgehungssicher“. Es ist dennoch der einzige Weg, einem Kind ein Vollbild-YouTube im Wohnzimmer zu bieten, das nichts zeigt, was Sie nicht genehmigt haben.
Alle Plattformen in einer Tabelle
Horizontal scrollen, um alle Spalten zu sehen.
| Plattform | Was WhitelistVideo tut | Was das OS tut (eltern-kontrolliert) | Wer es entfernen kann | Was dem Gerät überlassen bleibt |
|---|---|---|---|---|
| Windows 10/11 | Chrome/Edge-Erweiterung filtert YouTube; Installer schreibt Unternehmensrichtlinien; Watchdog stellt Richtlinien in ca. 1 Sek. wieder her | Standard- vs. Administrator-Konten; verwaltete Browser-Richtlinien | Nur Administrator | Firefox und andere Browser: über Microsoft Family Safety blockieren |
| macOS | Chrome/Edge-Erweiterung; Installer schreibt Managed Preferences über das Standard-Konto des Kindes | Standard vs. Administrator; Managed Preferences; Screen Time für andere Apps | Nur Administrator | Safari und Firefox: über Screen Time App-Limits blockieren |
| iPhone / iPad | Kinder-App mit gefiltertem YouTube; systemweiter youtube.com-Filter außerhalb der App; verifizierte YouTube-App-Entfernung; Eltern-PIN | Family Controls / Screen Time; Apple-ID für Kinder koppelt Widerruf an das Apple-Passwort der Eltern | Inhaber des Eltern-Apple-Accounts | Benötigt eine Apple-ID für Kinder; Individual-Modus ist nur Passcode-geschützt |
| Android Smartphone / Tablet | Kinder-App (gefiltertes Full YouTube oder Kuratierter Feed); verifiziert, dass YouTube-App und Browser blockiert sind; Widerrufs-Balken | Family Link blockiert Apps, Browser und Seiten; erfordert Genehmigung für Installationen | Family Link-Elternteil | Chrome youtube.com-Blockierung wird von Eltern bestätigt, nicht technisch verifiziert |
| Chromebook (schulverwaltet) | Erweiterung durch Schulrichtlinien zwangsinstalliert | Google Admin-Konsole | Schul-IT-Admin | Erfordert die Kooperation der Schule |
| Chromebook (privat + ChromeOS Enterprise Upgrade, ca. 50 $/Jahr) | Erweiterung durch die eigene Admin-Konsole der Eltern zwangsinstalliert | ChromeOS Geräteverwaltung | Elternteil (als Admin) | Powerwash bei Registrierung; jährliche Lizenz |
| Chromebook (privat + nur Family Link) | Erweiterung filtert vollständig; Entfernung wird im Dashboard angezeigt | Family Link: Genehmigung für Installation, kein privates Surfen | Kind kann entfernen; erneutes Hinzufügen braucht Eltern-Zustimmung | Manipulationserkennend, nicht manipulationssicher |
| Android TV / Google TV | Nur kuratierte App, PIN-geschützte Einstellungen | Keine für Drittanbieter | Jeder mit der Fernbedienung kann die YouTube-App öffnen, sofern nicht deaktiviert | Kuratiertes Fernsehen statt umgehungssicher |
Fail-secure durch Design
Die Erzwingung kümmert sich um das Kind, das versucht, den Schutz zu entfernen. „Fail-secure“ kümmert sich um alles andere, was schiefgehen kann: eine abgebrochene Verbindung, ein Server-Schluckauf, eine unvollständige Einrichtung. In jedem dieser Fälle blockiert die Inhaltsebene von WhitelistVideo YouTube, anstatt etwas durchzulassen.
- Wenn die Erweiterung nicht synchronisieren kann oder den Kontakt zu ihrem Hintergrunddienst verliert, wechselt sie in den Sicherheitsmodus und blockiert alle Inhalte.
- Wenn ein Gerät nicht mit einem Eltern-Aktivierungscode aktiviert wurde, blockiert es alles.
- Wenn es offline ist und Kanaldaten fehlen, blockiert es, anstatt zu raten.
- Kommentare, Downloads und YouTube Shorts sind ausgeblendet, sofern ein Elternteil sie nicht ausdrücklich aktiviert hat.
- Wenn die KI-Analyse eines Videos fehlschlägt, wird das Video blockiert, nicht erlaubt.
- Die Suche ist blockiert, es sei denn, der Server meldet explizit, dass die Suche für dieses Kind erlaubt ist.
Die Kopplung ist nach demselben Prinzip aufgebaut. Geräte werden mit einem sechsstelligen Eltern-Aktivierungscode gekoppelt, der nach 15 Minuten abläuft und nur einmal funktioniert; ein mehrfach verwendeter Code wird serverseitig abgelehnt. Die Aktivierung wird im Inkognito- oder Gastmodus verweigert und erfordert ein angemeldetes Chrome-Profil, sodass die Whitelist an das eigene Browserprofil Ihres Kindes gebunden ist und nicht an das Fenster, das gerade offen ist.
Umfang: Was „umgehungssicher“ abdeckt und was dem Gerät überlassen bleibt
Inhalt, nicht Zeit. WhitelistVideo kontrolliert, was abgespielt wird, nicht wie lange. Zeitlimits, Schlafenszeiten und Zeitpläne sind bereits in Screen Time, Family Link und Family Safety auf jedem Gerät Ihres Kindes integriert. WhitelistVideo fügt das Teil hinzu, das diesen Tools fehlt: die Kontrolle über den tatsächlichen Inhalt.
Prävention, nicht Überwachung. Es gibt kein Protokoll der gesehenen Videos, keinen Aktivitätsbericht und keine Datenerhebung über das Kind. Sie genehmigen Kanäle und sehen Anfragen – so sieht COPPA-Konformität aus, wenn ein Produkt von Grund auf dafür entwickelt wurde, anstatt nachträglich angepasst zu werden. Kinder erhalten ein sicheres YouTube, ohne sich ausspioniert zu fühlen.
Ihre Anmeldedaten sind die Grenze. Ein Kind, das das Administrator-Passwort, den Apple Account der Eltern oder den Family Link-Login der Eltern besitzt, kann jeden Schutz aufheben, da das Gerät glaubt, das Kind sei Sie. Behalten Sie das Admin-Konto für sich, geben Sie Ihrem Kind ein Standard-Konto, und der Rest dieses Artikels behält seine Gültigkeit.
Ist WhitelistVideo für Ihr Kind geeignet?
Beantworten Sie 4 kurze Fragen zu den Geräten und dem Alter Ihres Kindes – Sie erhalten eine personalisierte Einrichtungsempfehlung.
Über 10.000 Familien · KostenlosWichtige Erkenntnisse
- Jede Kontrolle, die mit den Rechten eines Kindes installiert wurde, kann mit diesen Rechten auch wieder entfernt werden. Schutz muss auf der Ebene des Betriebssystems ansetzen, hinter den Anmeldedaten der Eltern.
- Das Betriebssystem entscheidet, wer was ändern darf; WhitelistVideo entscheidet, welche Videos laufen. Keines von beiden ist gut im Job des anderen.
- Windows und Mac: Unternehmens-Browser-Richtlinien plus (unter Windows) ein Watchdog-Dienst. Das Entfernen erfordert das Administrator-Passwort.
- iPhone und iPad: Apple Family Controls mit einer Apple-ID für Kinder. Der Widerruf erfordert das Apple-Passwort der Eltern.
- Android: Family Link blockiert die YouTube-App und andere Browser; WhitelistVideo verifiziert dies auf dem Gerät und prüft es kontinuierlich.
- Chromebook: Überall gefiltert; unentfernbar nur mit Schulverwaltung oder einer ChromeOS Enterprise Upgrade-Lizenz für etwa 50 $ pro Jahr.
- Wenn etwas nicht funktioniert, wird YouTube blockiert, nicht freigegeben.
- Beginnen Sie mit dem Gerät, das Ihr Kind tatsächlich benutzt. Die geräte-spezifischen Anleitungen dauern jeweils fünf bis zehn Minuten, und die Download-Seite wählt den richtigen Weg für Sie aus.
Häufig gestellte Fragen
Es bedeutet, dass das Kind den Schutz nicht ohne die Anmeldedaten der Eltern entfernen oder deaktivieren kann: das Windows- oder Mac-Administrator-Passwort, das Apple Account-Passwort der Eltern oder das Family Link-Elternkonto. Es bedeutet nicht, dass keine Einrichtung erforderlich ist. Auf jedem Gerät führen die Eltern einen kurzen, einmaligen Schritt im Betriebssystem aus, und WhitelistVideo verifiziert, dass dieser Schritt aktiv ist, bevor das Gerät als geschützt gemeldet wird.
Nicht mit einem Standard-Konto (ohne Administratorrechte). Das Installationsprogramm schreibt die Erweiterung in die Chrome- und Edge-Unternehmensrichtlinien, die nur ein Administrator ändern kann. Unter Windows stellt ein Hintergrund-Watchdog-Dienst die Richtlinie innerhalb etwa einer Sekunde wieder her, falls sie bearbeitet wurde. Für die Deinstallation wird das Administrator-Passwort benötigt. Die einzige Regel: Das Kind muss ein Standard-Konto nutzen und die Eltern behalten das einzige Administrator-Passwort.
Weil Apple die Stärke von Screen Time an den Kontotyp koppelt. Mit einer Apple-ID für Kinder in der Familienfreigabe erfordert das Widerrufen einer Family Controls-App die E-Mail-Adresse und das Passwort des Apple Accounts der Eltern. Ohne ein solches Konto (Individual-Modus) reicht der vierstellige Screen Time-Code aus. WhitelistVideo fordert die Autorisierung für das Kinderkonto gezielt an, damit der Schutz die stärkste Sperre von Apple übernimmt.
Nein. Googles eigene Support-Seite besagt, dass ein Kind keine Erlaubnis der Eltern benötigt, um eine Chrome-Erweiterung zu entfernen; nur das erneute Hinzufügen erfordert eine Genehmigung. Family Link macht das Entfernen sichtbar (das Eltern-Dashboard zeigt das Gerät als inaktiv an) und blockiert die Neuinstallation ohne Sie, aber es ist keine Erzwingung. Eine erzwungene Installation auf einem Chromebook erfordert die Administrator-Kontrolle über das Gerät: die Google Admin-Konsole einer Schule oder eine ChromeOS Enterprise Upgrade-Lizenz für ein privates Chromebook (etwa 50 $ pro Jahr).
YouTube wird blockiert. Die Inhaltsebene ist „fail-secure“: Wenn die Erweiterung oder App nicht synchronisieren kann, die Aktivierung nicht verifizieren kann oder Kanaldaten fehlen, wird alles blockiert, anstatt zu raten. Kommentare, Downloads und YouTube Shorts bleiben ausgeblendet, sofern ein Elternteil sie nicht ausdrücklich aktiviert hat. Aufgrund eines Ausfalls wird nichts Ungeprüftes abgespielt.
Nein, und kein ehrliches Produkt sollte das behaupten. Ein Kind, das das Administrator-Passwort, das Apple-Passwort der Eltern oder den Family Link-Login der Eltern besitzt, kann jeden Schutz aufheben, da es aus Sicht des Geräts in diesem Moment der Elternteil ist. Umgehungssicher bedeutet, dass das Kind den Schutz mit den Rechten, die es tatsächlich auf seinem eigenen Konto hat, nicht rückgängig machen kann.
Nein. Zeitlimits, Zeitpläne und Aktivitätsberichte sind bereits in Screen Time, Family Link und Microsoft Family Safety integriert, daher überlässt WhitelistVideo diesen Job diesen Tools. Es übernimmt den Teil, den diese Tools nicht beherrschen: die Entscheidung, welche YouTube-Kanäle und Videos abgespielt werden dürfen, während alles andere standardmäßig blockiert ist.
In anderen Sprachen lesen:
Veröffentlicht am 20. September 2026 · Aktualisiert am 20. September 2026

Über Marcus Chen
Cybersecurity Engineer
Marcus Chen is a cybersecurity professional with 15 years of experience in application security and privacy engineering. He holds a Master's degree in Computer Science from Carnegie Mellon University and CISSP, CISM, and CEH certifications. Marcus spent six years at Google working on Trust & Safety systems and three years at Apple's Privacy Engineering team, where he contributed to Screen Time development. He has published technical papers on parental control bypass methods in IEEE Security & Privacy and presented at DEF CON on vulnerabilities in consumer monitoring software. He is a guest contributor at WhitelistVideo.
Das könnte Sie auch interessieren

Chromebook-Kindersicherung: Vollständige Einrichtungsanleitung (2026)
Richten Sie die Kindersicherung auf dem Chromebook in 10 Minuten ein. Funktioniert für von der Schule bereitgestellte und private Chromebooks. Aktualisiert für Chrome OS 122 (2026). Kostenlose Schritt-für-Schritt-Anleitung mit Screenshots.

Können Kinder YouTube-Kindersicherungen umgehen? Häufige Lücken schließen
Kinder können einen anderen Browser oder die normale YouTube-App ausprobieren. So ergänzt WhitelistVideo die Gerätekontrollen.

10 Anzeichen, dass Ihre Kindersicherungs-App nicht funktioniert
Bietet Ihre Kindersicherung echten Schutz oder nur eine falsche Sicherheit? Erfahren Sie die 10 Anzeichen, dass Kinder Ihre Kontrollen umgangen haben und was wirklich funktioniert.
Neugierig, was Google über uns weiß?
Fügen Sie WhitelistVideo als vertrauenswürdige Quelle bei Google hinzu und erhalten Sie sofortigen Kontext darüber, wie Familien ihre Kinder auf YouTube schützen.
Ask Google about WhitelistVideo




