Umgehungssichere YouTube-Kindersicherung: Was das auf jedem Gerät bedeutet

TL;DR: Jede Kindersicherung, die nur innerhalb einer App oder eines Browsers existiert, kann von dem Kind, das sie benutzt, ausgeschaltet werden. Der einzige Schutz, der hält, ist derjenige, den Ihr Kind nicht berühren darf: das betriebssystemeigene Konten- und Richtliniensystem, das durch Ihr Passwort kontrolliert wird. WhitelistVideo baut auf dieser Ebene unter Windows, macOS, iOS, Android und verwalteten Chromebooks auf und erledigt dann die eine Aufgabe, in der das Betriebssystem schlecht ist: zu entscheiden, welche YouTube-Videos laufen dürfen.

Warum Kindersicherungen ständig deaktiviert werden

Die Entdeckung erfolgt meist zufällig. Sie öffnen das Tablet, um etwas zu überprüfen, und stellen fest, dass der im März eingerichtete Filter seit April ausgeschaltet ist. Keine Warnung, keine Konfrontation. Ihr Kind hat den Schalter gefunden, und der Schalter hat getan, was Schalter tun.

Dies ist kein Versagen eines einzelnen Produkts. Es ist ein Designfehler einer ganzen Kategorie. Der „Eingeschränkte Modus“ ist ein Schalter in den YouTube-eigenen Einstellungen, auf demselben Bildschirm, den das Kind nutzt, um sein Profilbild zu ändern. YouTube Kids ist eine separate App, die ein neunjähriges Kind in dem Moment aufgibt, in dem es erfährt, dass die reguläre App existiert. Eine Filter-Erweiterung, die ein Kind über die Seite „Erweiterungen“ deaktivieren kann, ist ein Filter für genau so lange, wie das Kind sich entscheidet, ihn beizubehalten.

Der gemeinsame Nenner: Die Kontrolle befindet sich innerhalb des Objekts, das sie kontrollieren soll, auf einer Berechtigungsebene, die das Kind bereits besitzt. Alles, was Sie mit den Rechten eines Kindes installieren können, kann ein Kind mit denselben Rechten auch wieder entfernen.

Das Prinzip: Schutz muss dort ansetzen, wo Ihr Kind keine Rechte hat

Jedes moderne Betriebssystem verfügt bereits über eine Ebene, die genau für dieses Problem entwickelt wurde. Windows und macOS trennen Administrator-Konten von Standard-Konten. Apples Screen Time und Family Controls sind durch den Apple-Account der Eltern geschützt. Google Family Link wird über ein beaufsichtigtes Kinderkonto gesteuert, das nur der Elternteil ändern kann. ChromeOS untersteht demjenigen, der das Gerät verwaltet.

Diese Ebenen wurden so konzipiert, dass die Entscheidung einer Person nicht von einer anderen Person mit weniger Rechten rückgängig gemacht werden kann. Das ist die Eigenschaft, die eine Kindersicherung benötigt, und es ist die Eigenschaft, die die meisten Kindersicherungs-Apps ignorieren. Sie versuchen, dies mit Tricks nachzubauen: VPN-Tunnel, Overlays für Bedienungshilfen, Device-Admin-Hooks. Jeder dieser Tricks kann vom Kind in den Einstellungen ausgeschaltet werden, weil das Kind das Konto besitzt, unter dem sie laufen.

WhitelistVideo bekämpft das Betriebssystem nicht. Es nutzt es. Auf jeder Plattform führen die Eltern einen kurzen Schritt auf Betriebssystemebene aus, den nur ein Elternteil abschließen kann, und WhitelistVideo prüft, ob dieser Schritt aktiv ist, bevor das Gerät als geschützt gemeldet wird.

Das ändert die Kriterien, nach denen Sie urteilen sollten. Die Frage ist nie „ist diese App für sich genommen manipulationssicher“, denn das ist keine App. Die Frage ist, ob WhitelistVideo plus Screen Time, WhitelistVideo plus Family Link, WhitelistVideo plus Family Safety oder WhitelistVideo plus die Google Admin-Konsole Ihrer Schule von Ihrem Kind rückgängig gemacht werden kann. WhitelistVideo ist so konzipiert, dass es auf der Kontrolle aufbaut, die Sie bereits nutzen, und diese Kombination ist das, was Sie kaufen.

Arbeitsteilung: Das OS sperrt die Tür, WhitelistVideo wählt die Videos aus

Ein Betriebssystem ist in einer Sache gut: zu entscheiden, welche Apps und Einstellungen ein bestimmter Benutzer berühren darf. Es ist völlig ungeeignet zu entscheiden, ob ein spezifisches YouTube-Video für Ihren Elfjährigen angemessen ist. Family Link und Screen Time können YouTube entweder ganz blockieren oder ganz erlauben. Keines von beiden kann einen Kanal erlauben und einen anderen ablehnen, und Family Link lässt Sie einen Kanal erst blockieren, nachdem Ihr Kind ihn bereits gesehen hat.

WhitelistVideo ist das Gegenteil. Seine Inhaltsebene besteht aus einer Chrome- und Edge-Erweiterung auf Computern sowie einer Kinder-App auf iPhone, iPad, Android und Android TV, die alle eine von den Eltern kontrollierte Whitelist lesen, die in Echtzeit synchronisiert wird. Alles auf YouTube ist standardmäßig blockiert. Nur Kanäle und Videos, die Sie genehmigen, werden abgespielt, und Ihr Kind kann einen neuen Kanal direkt aus der App heraus anfordern, anstatt nach einem Workaround zu suchen.

Die Trennung ist also klar. Das OS entscheidet, wer was ändern darf. WhitelistVideo entscheidet, was abgespielt wird. Keines von beiden wird gebeten, den Job des anderen zu erledigen.

Was „umgehungssicher“ bedeutet – und was nicht

Umgehungssicher ist eine Eigenschaft der Kombination, nicht einer App allein: WhitelistVideo zusammen mit der nativen Kindersicherung des Geräts kann nicht ohne die Zugangsdaten der Eltern entfernt oder deaktiviert werden. Auf einem Computer ist das das Administrator-Passwort. Auf einem iPhone ist es das Passwort des Apple-Accounts der Eltern. Auf Android ist es der Family Link-Login der Eltern. Auf einem verwalteten Chromebook ist es die Google Admin-Konsole.

Es bedeutet nicht „keine Konfiguration erforderlich“. Auf jeder Plattform gibt es einen einmaligen Einrichtungsschritt im Betriebssystem, der normalerweise fünf bis zehn Minuten dauert und der dafür sorgt, dass die Whitelist hält. Es bedeutet auch keine universelle Garantie gegen jeden erdenklichen Trick. Ein Kind, das das Admin-Passwort kennt, ist aus Sicht des Geräts der Elternteil. In den folgenden Abschnitten wird für jede Plattform klar dargelegt, was Ihr Kind besitzen müsste, um den Schutz aufzuheben.

Windows: Verwaltete Browser-Richtlinien plus ein Watchdog

Windows weiß bereits, wie man einen Standard-Benutzer daran hindert, verwaltete Einstellungen zu ändern. Chrome und Edge gehorchen beide den Unternehmensrichtlinien, die in Registry-Schlüsseln gespeichert sind, auf die nur ein Administrator schreiben kann. Das Windows-Installationsprogramm von WhitelistVideo schreibt die entsprechenden Richtlinien und bewacht sie anschließend.

Was das Installationsprogramm einrichtet

Die Installation erfolgt pro Gerät und erfordert die Zustimmung des Administrators (die bekannte UAC-Eingabeaufforderung). Sie wählen aus, welches Windows-Konto Ihrem Kind gehört. Der Schutz wird pro Konto angewendet, und Administrator-Konten können nicht geschützt werden, was das korrekte Verhalten ist: Das Kind muss ein Standard-Nutzer sein. Für dieses Konto schreibt das Installationsprogramm Chrome- und Edge-Richtlinien, sodass:

• Die WhitelistVideo-Erweiterung zwangsinstalliert, an der Symbolleiste angeheftet und im Inkognito-Modus aktiv ist. Sie kann auf der Seite „Erweiterungen“ weder entfernt noch ausgeschaltet werden.
• Alle anderen Erweiterungen blockiert werden, was den Weg „eine zweite Erweiterung installieren, um die erste zu deaktivieren“ sowie Adblocker- oder User-Script-Tricks unterbindet.
• Die Entwicklertools deaktiviert sind und die URLs chrome://extensions sowie DevTools blockiert werden.
• Inkognito-Modus, Gastmodus und das Hinzufügen neuer Browserprofile deaktiviert sind. Es gibt kein frisches Profil ohne die Erweiterung.
• Der YouTube Restricted Mode als zweites Netz unter der Whitelist auf „Strict“ erzwungen wird.
• Automatische Erweiterungs-Updates erzwungen werden, damit ein Sicherheits-Fix nicht verzögert werden kann.

Chrome dokumentiert diese Steuerelemente in seiner Enterprise-Richtlinienliste; es sind dieselben Mechanismen, die Schulen und Unternehmen nutzen, um Tausende von Geräten zu verwalten.

Der Watchdog

Richtlinien, die gelöscht werden können, sind kein Schutz. Daher fügt das Installationsprogramm auch einen Windows-Dienst hinzu, den WhitelistVideo Watchdog, der als Systemkonto ausgeführt wird und mit dem Gerät startet. Er überwacht die Registry-Schlüssel der Richtlinien auf Änderungen und wendet sie innerhalb etwa einer Sekunde erneut an, falls ein Kinderkonto sie bearbeitet oder löscht, mit einer periodischen Überprüfung als zusätzliche Absicherung. Das Entfernen des Dienstes oder das Deinstallieren von WhitelistVideo erfordert Administratorrechte.

Wer es rückgängig machen kann und die ehrliche Grenze

Ein Administrator, und nur ein Administrator. Wenn Ihr Kind das Admin-Passwort hat, kann keine Software der Welt es schützen. Daher ist das empfohlene Setup einfach: Kind auf einem Standard-Konto, Elternteil behält das einzige Admin-Passwort. Das Installationsprogramm deckt Chrome und Edge ab. Firefox und andere Browser werden nicht gefiltert; das richtige Werkzeug dafür ist das bereits auf dem Gerät vorhandene: Blockieren oder begrenzen Sie diese mit Microsoft Family Safety oder installieren Sie sie einfach nicht auf dem Kinderkonto. Die vollständigen Schritte finden Sie im Windows Advanced Protection Guide.

Mac: Verwaltete Einstellungen, installiert vom Konto Ihres Kindes

macOS hat dieselbe Trennung zwischen Standard- und Administrator-Konten sowie einen Ordner namens „Managed Preferences“, in den nur das System schreiben kann. Chrome und Edge behandeln das, was sie dort finden, als Unternehmensrichtlinie, die der Benutzer nicht überschreiben kann. In diesem Ordner legt das Mac-Installationsprogramm von WhitelistVideo seine Regeln ab.

Was das Installationsprogramm tut

Das Paket weigert sich, von einem Administrator-Konto aus ausgeführt zu werden. Die Meldung ist absichtlich deutlich: „WhitelistVideo muss vom Konto Ihres Kindes aus installiert werden, nicht von einem Admin-Konto.“ Dies erzwingt das korrekte Modell. Ihr Kind ist ein Standard-Benutzer, und Sie geben einmal das Admin-Passwort ein, um die Installation zu autorisieren. Das Installationsprogramm schreibt dann systemweite Chrome- und Edge-Richtliniendateien, sodass die Erweiterung zwangsinstalliert und angeheftet wird, alle anderen Erweiterungen blockiert sind, Inkognito-, Gastmodus und neue Profile deaktiviert sind, Entwicklertools ausgeschaltet sind und eine Mindestversion der Erweiterung erzwungen wird, damit ein alter Build nicht zur Umgehung eines Fixes genutzt werden kann. Ein signiertes Konfigurationsprofil existiert als alternative Methode, um dieselben Richtlinien bereitzustellen.

Wer es rückgängig machen kann und die ehrliche Grenze

Die Deinstallation erfordert Administratorrechte. Ein Standard-Kinderkonto kann sie nicht entfernen. Wie unter Windows werden Chrome und Edge abgedeckt. Safari und Firefox werden nicht gefiltert, und hier zeigt sich die Arbeitsteilung in der Praxis: Die App-Limits und erlaubten Apps von macOS Screen Time sind darauf ausgelegt, ganze Anwendungen zu blockieren. Sie nutzen also Screen Time, um Safari und Firefox auf dem Kinderkonto zu sperren, und WhitelistVideo, um zu kontrollieren, was in Chrome abgespielt wird. Der Mac Advanced Protection Guide führt durch beides.

iPhone und iPad: Apple Family Controls mit einer Kinder-Apple-ID

Apple bietet Drittanbieter-Apps genau einen sanktionierten Weg, um Inhalte systemweit einzuschränken: das Family Controls Framework hinter Screen Time. Die iOS-Kinder-App von WhitelistVideo klinkt sich direkt dort ein, und das Design dieses Frameworks macht den Schutz schwer umgehbar.

Wie es funktioniert

• Beim ersten Start genehmigen Sie den Zugriff auf die Family Controls. Die App fordert die Autorisierung für Kinderkonten an, den Modus, den Apple für eine Kinder-Apple-ID in der Familienfreigabe reserviert. In diesem Modus erfordert das Widerrufen des Screen Time-Zugriffs von WhitelistVideo in den Einstellungen die E-Mail-Adresse und das Passwort des Apple-Accounts der Eltern, nicht den vierstelligen Screen Time-Code. Ein Kind kann dies nicht tun.
• Sobald sie autorisiert ist, wendet die App einen systemweiten Webfilter an, der youtube.com, m.youtube.com, youtu.be und music.youtube.com in jedem anderen Browser auf dem Gerät blockiert, wann immer Ihr Kind die WhitelistVideo-App verlässt. Innerhalb der App wird der Filter aufgehoben und YouTube wird über die Whitelist-Ansicht abgespielt. Der Nettoeffekt: YouTube existiert auf diesem iPhone nur über WhitelistVideo.
• Bei der Einrichtung blockieren Sie die native YouTube-App, da sie die Filterung komplett umgehen würde: Sie blockieren oder löschen sie, wenn die Einrichtung danach fragt. Anschließend führt die Einrichtung eine YouTube-Zugriffsprüfung durch, die bestanden werden muss. Stellen Sie auf Ihrem eigenen iPhone Screen Time → Inhalts- & Datenschutzbeschränkungen → Käufe im iTunes & App Store → Apps löschen auf „Nicht erlauben“ (empfohlen), damit das Kind WhitelistVideo nicht löschen kann.
• Eine Eltern-PIN auf dem Gerät des Kindes schützt jede Schutzeinstellung. Es handelt sich ausschließlich um eine PIN mit einer Sperre nach Fehlversuchen, bewusst ohne Face ID, da das auf dem Telefon eines Kindes registrierte Gesicht das des Kindes ist.
• Jedes Mal, wenn die App in den Vordergrund tritt, prüft sie ihre Autorisierung erneut. Wenn der Zugriff widerrufen wurde, erscheint ein dauerhafter Banner mit einem „Erlauben“-Button, der den Zustimmungsschritt erneut öffnet. Der Schutzstatus wird verifiziert, niemals vorausgesetzt.

Wer es rückgängig machen kann und die ehrliche Grenze

Der Inhaber des Eltern-Apple-Accounts. Die Stärke hängt von einer Entscheidung bei der Einrichtung ab: Ihr Kind benötigt eine Kinder-Apple-ID in der Familienfreigabe. Ohne eine solche (Apple nennt dies Individual-Modus) erfordert der Widerruf nur den Screen Time-Code. Für einen umgehungssicheren Schutz auf dem iPhone richten Sie also zuerst die Kinder-Apple-ID ein. Zwei weitere Dinge sind wissenswert: Apple erlaubt nur eine Family Controls-App eines Drittanbieters pro Gerät; kombinieren Sie also keine zweite Screen Time-App. Und blockieren Sie youtube.com nicht in den Webinhalt-Einstellungen von Screen Time (Nie erlauben, Nicht jugendfreie Websites beschränken oder Nur erlaubte Websites), da das auch das Laden genehmigter Videos innerhalb von WhitelistVideo verhindert. Die YouTube-Zugriffsprüfung der App erkennt diesen Zustand und weist Sie darauf hin. Safari müssen Sie nicht blockieren: Der eigene Filter von WhitelistVideo hält YouTube bereits davon fern. Optional: Blockieren Sie google.com in Screen Time (Google-Ergebnisse spielen Videoausschnitte ab) und legen Sie DuckDuckGo als Suchmaschine in Safari fest. Schritt-für-Schritt-Anleitungen finden Sie im iOS Family Controls Guide.

Android-Telefone und -Tablets: Google Family Link, verifiziert

Android ist die einzige Plattform, auf der das Betriebssystem keine API bietet, mit der eine Drittanbieter-App die elterliche Aufsicht einschalten kann. Family Link, gesteuert über ein beaufsichtigtes Google-Kinderkonto, kann Apps blockieren, Installationen stoppen und Websites in Chrome sperren, aber eine App kann diese Aufsicht weder anfordern noch auslesen. WhitelistVideo tut also das Nächstbeste und wohl Ehrlichere: Es verifiziert das Ergebnis auf dem Gerät, bevor es das Kind als geschützt meldet.

Die Einrichtungs-Hürden

1. Blockieren Sie die Apps YouTube, YouTube Music und YouTube Kids in Family Link (App-Limits → Blockieren, oder löschen Sie sie). Die WhitelistVideo-Kinder-App liest den Status der Pakete auf dem Gerät aus und weigert sich fortzufahren, solange die YouTube-App noch aktiviert ist.
2. Blockieren Sie alle Browser außer Chrome in Family Link. Die App listet auf, welche installierten Apps https-Links öffnen können, und fährt nicht fort, solange ein nicht erlaubter Browser aktiv ist. Chrome bleibt bestehen, da der Webfilter von Family Link nur in Chrome funktioniert.
3. Blockieren Sie youtube.com in Chrome: Family Link → Google Chrome → Websites verwalten → Blockiert: youtube.com. WhitelistVideo nutzt Chrome nicht, die App ist also nicht betroffen. Eine App kann dies nicht prüfen, daher bestätigen Sie es selbst. Es ist die einzige Hürde, die nur bestätigt statt verifiziert wird, und wir weisen in der App darauf hin.
4. Legen Sie die Eltern-PIN in der WhitelistVideo-App fest.

Optional: Blockieren Sie in Chrome auch google.com (Google-Ergebnisse spielen Videoausschnitte ab) und legen Sie DuckDuckGo als Standardsuchmaschine fest.

Die Prüfungen enden nicht nach der Einrichtung. Wenn die YouTube-App oder ein blockierter Browser später wieder aktiv wird, erscheint sofort ein bernsteinfarbener Balken und das Gerät wird als „fehlerhaft“ markiert, bis Sie es beheben. Die Hürden sind „fail-secure“: Wenn die Geräteprüfung selbst einen Fehler meldet, behandelt die App YouTube als unblockiert und zeigt die Hürde erneut an, anstatt stillschweigend „geschützt“ zu melden. Wenn in Family Link „Genehmigung erforderlich“ aktiviert ist, kann Ihr Kind Apps auch nicht ohne Sie deinstallieren oder neu installieren, was der einzige sanktionierte Weg unter Android ist, um die Kinder-App dauerhaft zu behalten.

Wer es rückgängig machen kann und die ehrliche Grenze

Der Family Link-Elternteil. WhitelistVideo verzichtet unter Android bewusst auf Tricks wie Device Admin, VPN und Bedienungshilfen-Dienste. Ein Kind kann jeden dieser Dienste in den Einstellungen ausschalten, weshalb wir sie abgelehnt haben. Der Android Family Link Guide deckt jede Hürde ab.

Chromebook, ganz ehrlich: Vollständige Filterung überall, unentfernbar mit Administrator-Kontrolle

Die Regeln von Google sind hier kontraintuitiv, und viele Online-Ratschläge liegen falsch. Daher ist dieser Abschnitt besonders präzise. Die WhitelistVideo-Erweiterung wird installiert und filtert YouTube auf jedem Chromebook vollständig. Es gibt kein ChromeOS-Installationsprogramm, da ChromeOS keine Windows- oder Mac-Installer ausführt oder ausführen kann; die Erzwingungsebene auf einem Chromebook ist derjenige, der das Gerät verwaltet.

Was Family Link auf einem privaten Chromebook tut und was nicht

Mit Family Link können Sie festlegen, dass Ihr Kind eine Erlaubnis benötigt, bevor es eine Erweiterung installiert, das private Surfen für das Kinderkonto blockieren und – wenn Sie als Gerätebesitzer den Gastmodus deaktivieren – Ihr Kind innerhalb der Aufsicht halten. Was es nicht kann, ist das Entfernen zu verhindern. Googles eigene Support-Seite sagt es direkt: „Um eine Chrome-App oder -Erweiterung auf einem Chromebook zu entfernen, benötigt ein Kind keine Erlaubnis der Eltern. Um sie wieder hinzuzufügen, müssen die Eltern sie erneut genehmigen.“ Family Link kann eine Erweiterung auch nicht zwangsweise installieren. WhitelistVideo plus Family Link auf einem privaten Chromebook bietet Ihnen also volle Filterung, Installationsgenehmigung, kein privates Surfen und eine E-Mail-Benachrichtigung, wenn Ihr Kind die Erweiterung entfernt (das erneute Hinzufügen erfordert Ihre Zustimmung). Schalten Sie außerdem die eigenen YouTube-Einschränkungen von Family Link aus, damit sie der Whitelist nicht in die Quere kommen. WhitelistVideo plus die im Folgenden beschriebene Google Admin-Konsole ist die Kombination, die es unentfernbar macht. Unser Chromebook-Kindersicherungs-Leitfaden deckt die Family Link-Einrichtung im Detail ab.

Der umgehungssichere Weg: Geräteverwaltung

Die Zwangsinstallation unter ChromeOS erfolgt über Richtlinien der Google Admin-Konsole, denselben Mechanismus, den auch die Windows- und Mac-Installer nutzen. Es gibt zwei Wege dorthin:

• Von der Schule ausgegebene Chromebooks sind bereits in der Admin-Konsole der Schule registriert. Der IT-Admin der Schule kann WhitelistVideo zwangsinstallieren, andere Erweiterungen blockieren und Gastmodus sowie Inkognito deaktivieren. Sie fragen die Schule; wir liefern die Erweiterungs-ID und die Richtlinie. Der Leitfaden für schulfremde Chromebooks enthält eine Anfrage, die Sie an die IT weiterleiten können.
• Private Chromebooks können von Ihnen selbst registriert werden. Schließen Sie ein Google-Workspace-Abonnement ab (etwa 5 US-Dollar pro Monat; prüfen Sie Googles Preise für Ihre Region), das Ihnen die Google Admin-Konsole bereitstellt. Es läuft über eine Domain, die Ihnen gehört (Google kann Ihnen bei der Anmeldung eine verkaufen). Die Registrierung erfordert einen Powerwash des Geräts. Danach sind Sie der Administrator: Sie installieren WhitelistVideo zwangsweise und sperren das Gerät genauso wie eine Schule, sodass das Konto des Kindes es nicht entfernen kann.

Die Kurzfassung: Auf dem Chromebook filtert WhitelistVideo YouTube vollständig. Um es unentfernbar zu machen, benötigen Sie Administrator-Kontrolle über das Gerät – entweder über den IT-Admin Ihrer Schule oder ein Google-Workspace-Abonnement (etwa 5 US-Dollar pro Monat; prüfen Sie Googles Preise für Ihre Region). Ohne sie wird das Entfernen nicht verhindert, aber Sie werden per E-Mail benachrichtigt.

Android TV und Google TV: Nur kuratierte Inhalte

Die TV-App verfolgt einen anderen Ansatz, da die Plattform Drittanbietern keine Mittel zur Erzwingung bietet. Sie läuft ausschließlich im „Curated Feed“: Ein Raster aus genehmigten Kanälen und Playlists, ohne Suche, ohne YouTube-Oberfläche und ohne Empfehlungen. Es gibt nichts zu filtern, da niemals etwas Ungeprüftes abgerufen wird. Die Elterneinstellungen sind durch eine PIN geschützt, und eine „Pause“ durch die Eltern wird auf dem Gerät gespeichert, sodass sie Neustarts und Netzwerkverluste übersteht.

Die Lücke auf einem Fernseher ist die reguläre YouTube-App. Legen Sie in der YouTube-App eine Eltern-PIN für das Profil fest und deaktivieren Sie die App, sofern Ihr Fernseher das zulässt (Einstellungen → Apps → YouTube → Deaktivieren). Sperren Sie App-Installationen über die Google-Kontoeinstellungen des Fernsehers. Android TV bietet keine Erzwingung auf Betriebssystemebene für Drittanbieter-Apps. Die Kombination ist hier also WhitelistVideo plus die Google-Kontoeinstellungen des Fernsehers: YouTube-App deaktiviert, Installationen gesperrt, kuratierte App durch PIN geschützt. Dies ist der einzige Weg, einem Kind YouTube im Vollbildmodus auf dem Wohnzimmer-TV zu ermöglichen, der nichts zeigt, was Sie nicht genehmigt haben.

Alle Plattformen auf einen Blick

Horizontal scrollen, um alle Spalten zu sehen.

Fail-secure durch Design

Die Erzwingung kümmert sich um das Kind, das versucht, den Schutz zu entfernen. „Fail-secure“ kümmert sich um alles andere, was schiefgehen kann: eine abgebrochene Verbindung, ein Server-Schluckauf, eine halbfertige Einrichtung. In jedem dieser Fälle blockiert die Inhaltsebene von WhitelistVideo YouTube, anstatt etwas durchzulassen.

• Wenn die Erweiterung nicht synchronisieren kann oder den Kontakt zu ihrem Hintergrunddienst verliert, wechselt sie in den Sicherheitsmodus und blockiert alle Inhalte.
• Wenn ein Gerät nicht mit einem Eltern-Aktivierungscode aktiviert wurde, blockiert es alles.
• Wenn es offline ist und Kanaldaten fehlen, blockiert es, anstatt zu raten.
• Kommentare, Downloads und YouTube Shorts sind ausgeblendet, sofern ein Elternteil sie nicht explizit aktiviert hat.
• Wenn die KI-Analyse eines Videos fehlschlägt, wird das Video blockiert, nicht erlaubt.
• Die Suche ist blockiert, es sei denn, der Server meldet explizit, dass die Suche für dieses Kind erlaubt ist.

Die Kopplung ist nach demselben Prinzip aufgebaut. Geräte werden mit einem sechsstelligen Eltern-Aktivierungscode gekoppelt, der nach 15 Minuten abläuft und nur einmal funktioniert; ein wiederholt genutzter Code wird serverseitig abgelehnt. Die Aktivierung wird im Inkognito- oder Gastmodus verweigert und erfordert ein angemeldetes Chrome-Profil, sodass die Whitelist an das eigene Browserprofil Ihres Kindes gebunden ist und nicht an das Fenster, das gerade offen ist.

Umfang: Was umgehungssicher abdeckt und was Ihrem Gerät überlassen bleibt

Inhalt, nicht Zeit. WhitelistVideo kontrolliert, was abgespielt wird, nicht wie lange. Zeitlimits, Schlafenszeiten und Zeitpläne sind bereits in Screen Time, Family Link und Family Safety auf jedem Gerät Ihres Kindes integriert. WhitelistVideo fügt das Teil hinzu, das diesen Tools fehlt: die Kontrolle über den eigentlichen Inhalt.

Zuerst Prävention, mit Einblick, wenn Sie ihn möchten. Jeder Plan verhindert nicht genehmigte Inhalte standardmäßig: Sie genehmigen Kanäle und sehen Anfragen, sodass es nichts im Nachhinein aufzufangen gibt. Premium ergänzt Zeitleisten des Wiedergabeverlaufs, Benachrichtigungen zu YouTube-Suchanfragen und Auswertungen über 7 / 30 Tage im Eltern-Dashboard. Kinder erhalten ein sicheres YouTube, ohne sich ausspioniert zu fühlen.

Ihre Zugangsdaten sind die Grenze. Ein Kind, das das Administrator-Passwort, den Apple-Account der Eltern oder den Family Link-Login der Eltern besitzt, kann jeden Schutz aufheben, da das Gerät glaubt, es sei die Elternperson. Behalten Sie das Admin-Konto für sich, geben Sie Ihrem Kind ein Standard-Konto, und der Rest dieses Artikels behält seine Gültigkeit.

Wichtigste Erkenntnisse

• Jede Kontrolle, die mit den Rechten eines Kindes installiert wurde, kann mit denselben Rechten auch wieder entfernt werden. Schutz muss auf Betriebssystemebene hinter den Zugangsdaten der Eltern liegen.
• Das OS entscheidet, wer was ändern darf; WhitelistVideo entscheidet, welche Videos laufen. Beurteilen Sie immer die Kombination (WhitelistVideo plus Screen Time, Family Link, Family Safety oder Admin-Konsole), niemals die App allein.
• Windows und Mac: Unternehmensrichtlinien für Browser plus (unter Windows) ein Watchdog-Dienst. Entfernung erfordert das Administrator-Passwort.
• iPhone und iPad: Apple Family Controls mit einer Kinder-Apple-ID. Widerruf erfordert das Apple-Passwort der Eltern.
• Android: Family Link blockiert die YouTube-Apps und alle Browser außer Chrome und blockiert youtube.com in Chrome; WhitelistVideo verifiziert dies auf dem Gerät und prüft es kontinuierlich.
• Chromebook: Überall gefiltert, mit E-Mail-Benachrichtigung, wenn die Erweiterung entfernt wird; unentfernbar mit Schulverwaltung oder einem Google-Workspace-Abonnement für etwa 5 US-Dollar pro Monat (prüfen Sie Googles Preise für Ihre Region).
• Falls etwas nicht funktioniert, wird YouTube blockiert, nicht freigegeben.
• Beginnen Sie mit dem Gerät, das Ihr Kind tatsächlich nutzt. Die gerätespezifischen Einrichtungsanleitungen dauern jeweils fünf bis zehn Minuten, und die Download-Seite wählt den richtigen Weg für Sie aus.