Umgehungssichere YouTube-Kindersicherung: Welche App kann Ihr Kind nicht ausschalten? (Nach Gerät, 2026)

TL;DR: Die Realität sieht so aus: Wenn eine Kindersicherung nur innerhalb einer App oder eines Browsers existiert, kann Ihr Kind sie wahrscheinlich ausschalten. Der einzige Schutz, der wirklich hält, ist derjenige, für den das Kind keine Zugriffsrechte hat – das Betriebssystem selbst. WhitelistVideo nutzt die Kontosperren, die bereits in Windows, Mac, iOS und Android eingebaut sind, um das eine zu tun, was diese Systeme nicht können: YouTube kuratieren.

Welche YouTube-Kindersicherungs-App kann mein Kind nicht durch Abmelden oder den Gastmodus umgehen?

Es ist diejenige, die nicht auf das YouTube-Konto oder Browser-Cookies angewiesen ist. Kinder umgehen Filter normalerweise, indem sie sich abmelden, den Gastmodus verwenden oder ein Inkognito-Fenster öffnen. WhitelistVideo vermeidet diese Falle, indem es sich mit den systemeigenen Steuerungen des Geräts verbindet – wie Apple Screen Time auf dem iPhone oder Google Family Link auf Android. Da das Gerät selbst den Gastmodus und neue Profile blockiert und WhitelistVideo die Videofilterung übernimmt, ist der einzige Weg, die Sperre aufzuheben, das Passwort oder die Zugangsdaten der Eltern.

Warum die Kindersicherung immer wieder ausgeschaltet wird

Die meisten Eltern finden nur durch Zufall heraus, dass ihre Filter nicht funktionieren. Man nimmt das Tablet in die Hand, um etwas zu überprüfen, und stellt fest, dass der vor Monaten eingerichtete „Schutz“ schon seit Wochen deaktiviert ist. Es gab keine Warnung und keine große Konfrontation – Ihr Kind hat einfach den Schalter gefunden. Das ist kein Versagen einer bestimmten App; es ist ein Konstruktionsfehler der meisten dieser Apps.

Wenn eine Kindersicherung im selben Einstellungsmenü zu finden ist, das ein Kind nutzt, um sein Profilbild zu ändern, ist sie kein Schloss – sie ist ein Vorschlag. Der eingeschränkte Modus ist nur ein Schalter in den YouTube-Einstellungen. YouTube Kids ist eine separate App, die ein Neunjähriger in der Sekunde aufgibt, in der er merkt, dass die reguläre App existiert. Wenn ein Kind eine Filter-Erweiterung auf der Erweiterungsseite des Browsers deaktivieren kann, ist es nur so lange ein Filter, wie das Kind Lust hat, ihn beizubehalten.

Der gemeinsame Nenner ist einfach: Alles, was man mit den Berechtigungen eines Kindes installieren kann, kann ein Kind mit denselben Berechtigungen auch wieder entfernen.

Das Prinzip: Der Schutz muss dort ansetzen, wo Ihr Kind keine Rechte hat

Ihr Computer oder Telefon hat bereits ein eingebautes „Zutritt verboten“-Schild. Windows und Mac haben Administrator-Konten. Apple hat Apple Screen Time, das an Ihre Apple-ID gebunden ist. Google hat Google Family Link. Diese Systeme wurden so konzipiert, dass die Regeln einer Person nicht von jemandem mit weniger Berechtigungen rückgängig gemacht werden können.

Die meisten Kindersicherungs-Apps ignorieren das. Sie versuchen Tricks wie VPN-Tunnel oder „Bedienungshilfen“-Overlays, die Kinder in den Einstellungen einfach deaktivieren können, weil das Kind der Eigentümer des Kontos ist, unter dem sie laufen. WhitelistVideo kämpft nicht gegen das Betriebssystem; es nutzt es. Sie führen einen kurzen Einrichtungsschritt durch, der Ihr Passwort erfordert, und die Whitelist ist fest verankert.

Das ändert die Art und Weise, wie Sie die Software beurteilen sollten. Die Frage ist nicht: „Ist diese App für sich genommen manipulationssicher?“, denn das ist keine App. Die Frage ist, ob WhitelistVideo plus die nativen Steuerungen Ihres Geräts von Ihrem Kind rückgängig gemacht werden können. Wir haben die Software so entwickelt, dass sie auf der Steuerung aufbaut, die Sie bereits verwenden – und diese Kombination macht sie effektiv.

Arbeitsteilung: Das Betriebssystem sperrt die Tür, WhitelistVideo wählt die Videos aus

Betriebssysteme sind großartig darin, Türen zu verschließen, aber schrecklich darin, Inhalte zu beurteilen. Google Family Link und Apple Screen Time können YouTube komplett blockieren, aber sie können nicht zwischen einem wissenschaftlichen Experiment und einem „Brain-Rot“-Meme unterscheiden. Keines der beiden Tools kann einen Kanal erlauben und einen anderen blockieren, und Google Family Link lässt Sie einen Kanal meistens erst blockieren, nachdem Ihr Kind ihn bereits angesehen hat.

WhitelistVideo kümmert sich um die Inhaltsebene. Es blockiert standardmäßig alles auf YouTube und lässt nur genehmigte Kanäle durch. Das Betriebssystem übernimmt den Teil „Wer darf das ändern?“, und WhitelistVideo übernimmt den Teil „Was dürfen sie sehen?“. Es ist eine saubere Trennung, bei der keine Seite gebeten wird, den Job der anderen zu machen.

Was „umgehungssicher“ bedeutet – und was nicht

Um es klar zu sagen: „Umgehungssicher“ bedeutet nicht Zauberei. Es bedeutet, dass Ihr Kind WhitelistVideo nicht ohne Ihr Passwort entfernen kann, sobald es mit den nativen Steuerungen Ihres Geräts gekoppelt ist. Auf einem Computer ist das das Admin-Passwort. Auf einem iPhone ist es Ihre Apple-ID. Auf Android ist es Ihr Google Family Link-Login.

Es erfordert eine einmalige Einrichtung – normalerweise etwa fünf bis zehn Minuten –, aber genau das sorgt dafür, dass die Whitelist hält. Wenn Ihr Kind Ihr Master-Passwort kennt, ist es aus Sicht des Geräts der „Elternteil“, und keine Software kann es stoppen. Aber für ein Kind, das sein eigenes Konto nutzt? Es hat keinen Zugriff auf diese Einstellungen.

Windows: Verwaltete Browser-Richtlinien plus ein Watchdog

Windows ist eigentlich sehr gut darin, „Standard“-Nutzer daran zu hindern, Einstellungen zu manipulieren. Chrome und Edge folgen „Enterprise-Richtlinien“, die nur ein Administrator ändern kann. Unsere Schritt-für-Schritt-Anleitung für Windows erklärt, wie wir diese Regeln in die Registry schreiben.

Was das Installationsprogramm einrichtet

Das Installationsprogramm benötigt Ihre Administrator-Genehmigung zur Ausführung. Sie wählen aus, welches Windows-Konto Ihrem Kind gehört, und der Installer schreibt Richtlinien für dieses Konto, sodass:

• Die WhitelistVideo-Erweiterung zwangsweise installiert (force-installed) und angeheftet wird. Sie kann nicht über die Erweiterungsseite entfernt werden.
• Alle anderen Erweiterungen blockiert werden, damit kein zweites Add-on verwendet werden kann, um das erste zu umgehen.
• Entwicklertools und die Seite chrome://extensions blockiert werden.
• Inkognito-Modus, Gastmodus und das Hinzufügen neuer Profile deaktiviert werden.
• Der YouTube Restricted Mode als Backup auf „Streng“ erzwungen wird.

Der Watchdog

Eine Richtlinie, die gelöscht werden kann, ist kein Schutz. Der Installer fügt einen Windows-Dienst namens WhitelistVideo Watchdog hinzu. Dieser startet mit dem Computer und überwacht diese Registry-Schlüssel. Wenn ein Kind versucht, die Richtlinie zu löschen, stellt der Watchdog sie in etwa einer Sekunde wieder her. Das Entfernen des Dienstes selbst erfordert das Admin-Passwort.

Wer es rückgängig machen kann und die ehrliche Grenze

Nur ein Administrator. Wenn Ihr Kind das Admin-Passwort hat, kann keine Software es schützen. Die Lösung ist einfach: Geben Sie dem Kind ein Standardkonto und behalten Sie das Admin-Passwort für sich. Da Firefox und andere Browser nicht auf diese Weise gefiltert werden, sollten Sie diese über Microsoft Family Safety blockieren oder sie einfach nicht auf dem Konto des Kindes installieren. Die vollständigen Schritte finden Sie im Windows Advanced Protection Guide.

Mac: Verwaltete Einstellungen, installiert vom Konto Ihres Kindes

Macs verwenden „Managed Preferences“, die vom System geschützt werden. Chrome und Edge behandeln diese als Regeln, die der Benutzer nicht überschreiben kann. Folgen Sie der Schritt-für-Schritt-Anleitung für Mac, wenn Sie bereit für die Installation sind.

Was das Installationsprogramm tut

Unser Mac-Installer ist rigoros: Er lässt sich gar nicht erst auf einem Admin-Konto ausführen. Sie müssen ihn vom Standardkonto des Kindes aus installieren und Ihr Admin-Passwort zur Autorisierung verwenden. Dies erzwingt die Installation der Erweiterung, beendet den Inkognito-Modus und blockiert andere Erweiterungen, damit kein „Proxy“-Add-on verwendet werden kann, um den Filter zu umgehen. Zudem werden die Entwicklertools deaktiviert und eine Mindestversion der Erweiterung erzwungen, damit keine alte, fehlerhafte Version zur Umgehung genutzt werden kann.

Wer es rückgängig machen kann und die ehrliche Grenze

Die Deinstallation erfordert Admin-Rechte. Ein Standard-Kinderkonto kann sie nicht anrühren. Da Safari und Firefox nicht auf diese Weise gefiltert werden, nutzen Sie die integrierte Apple Screen Time des Macs, um diese Browser komplett zu blockieren. So bleibt nur die geschützte Version von Chrome oder Edge. Der Mac Advanced Protection Guide führt Sie durch beide Schritte.

iPhone und iPad: Apple Family Controls mit einer Kinder-Apple-ID

Apple ist streng. Es gibt nur einen Weg, Inhalte systemweit zu filtern: das Family Controls Framework. WhitelistVideo nutzt dies, und die Schritt-für-Schritt-Anleitung für das iPhone zeigt jede Abfrage, die Ihnen begegnen wird.

Wie es funktioniert

• Die App fordert eine Kinderkonto-Autorisierung an. Dies ist der Modus, den Apple für eine Kinder-Apple-ID in der Familienfreigabe reserviert. In diesem Modus erfordert das Aufheben des Filters in den Einstellungen das Passwort des Apple-Accounts der Eltern, nicht nur einen vierstelligen Code.
• Sobald er aktiviert ist, blockiert er YouTube in jedem Browser auf dem Telefon. Innerhalb der WhitelistVideo-App wird der Filter aufgehoben und YouTube wird über die Whitelist-Ansicht abgespielt. YouTube existiert auf diesem iPhone effektiv nur noch über unsere App.
• Sie müssen die native YouTube-App blockieren, da sie den Filter umgehen würde. Wir empfehlen außerdem, in Apple Screen Time das Löschen von Apps auf „Nicht erlauben“ zu setzen, damit das Kind WhitelistVideo nicht entfernen kann.
• Eine Eltern-PIN schützt die Einstellungen. Wir verwenden eine PIN anstelle von Face ID, da das auf dem Telefon des Kindes registrierte Gesicht das des Kindes ist.

Wer es rückgängig machen kann und die ehrliche Grenze

Der Inhaber des Eltern-Apple-Accounts. Dies funktioniert nur, wenn Ihr Kind eine Kinder-Apple-ID in der Familienfreigabe hat. Ohne diese kann ein Kind die Sperre mit dem einfachen Screen Time-Passcode umgehen. Blockieren Sie youtube.com zudem nicht in den eigenen Screen-Time-Einstellungen – lassen Sie es nicht auf „Niemals erlauben“ –, da dies verhindern würde, dass selbst genehmigte Videos in unserer App geladen werden. Safari muss nicht blockiert werden; unser Filter hält YouTube dort bereits fern. Schritt-für-Schritt-Anleitungen finden Sie im iOS Family Controls Guide.

Android-Telefone und -Tablets: Google Family Link, verifiziert

Android ist ein wenig wie der Wilde Westen. Google bietet Apps keine Möglichkeit, sich selbst zu „sperren“, daher nutzen wir keine üblichen Tricks wie VPNs, die Kinder einfach ausschalten können. Stattdessen nutzen wir ein Verifizierungssystem. Die Schritt-für-Schritt-Anleitung für Android listet jede Einstellung auf, die die App prüft.

Die Einrichtungs-Hürden

1. Blockieren Sie die YouTube-Apps in Google Family Link. Unsere App prüft das Gerät und verweigert den Dienst, wenn die reguläre YouTube-App noch aktiviert ist.
2. Blockieren Sie jeden Browser außer Chrome. Die App scannt nach Browsern und fährt nicht fort, wenn ein nicht erlaubter Browser aktiv ist.
3. Blockieren Sie youtube.com in Chrome über die Google Family Link-Einstellungen. Dies zwingt das Kind, unsere App für YouTube zu nutzen.
4. Legen Sie die Eltern-PIN in der WhitelistVideo-App fest.

Wenn die YouTube-App oder ein blockierter Browser später wieder aktiviert wird, erscheint sofort ein gelber Balken und das Gerät wird als unsicher markiert. Das System ist „fail-secure“: Wenn die Prüfung fehlschlägt, nimmt die App an, dass das Gerät entsperrt ist, und zeigt die Hürde erneut an. Wenn Google Family Link auf „Genehmigung erforderlich“ eingestellt ist, kann Ihr Kind die App auch nicht ohne Sie deinstallieren.

Wer es rückgängig machen kann und die ehrliche Grenze

Der Google Family Link-Elternteil. Wir vermeiden bewusst „Geräteadministrator“- oder „Bedienungshilfen“-Tricks, da Kinder diese in den Einstellungen einfach ausschalten können. Der Android Family Link Guide deckt jede Hürde ab.

Chromebook, ganz ehrlich: Volle Filterung überall, unentfernbar durch Administrator-Kontrolle

Chromebooks sind knifflig, und viele Ratschläge im Internet sind falsch. Die WhitelistVideo-Erweiterung filtert YouTube auf jedem Chromebook, aber wie man sie „sperrt“, hängt davon ab, wer das Gerät verwaltet. Die Schritt-für-Schritt-Anleitung für Chromebooks deckt beide Wege ab.

Was Google Family Link auf einem privaten Chromebook tut und was nicht

Google Family Link kann eine Genehmigung für neue Erweiterungen verlangen und privates Surfen blockieren, aber es kann ein Kind nicht daran hindern, eine Erweiterung zu entfernen. Die Support-Seite von Google besagt, dass Eltern keine Erlaubnis geben müssen, wenn ein Kind eine Erweiterung entfernt. Falls sie sie entfernen, benachrichtigen wir Sie per E-Mail, aber es ist keine harte Sperre. Unser Leitfaden zur Chromebook-Kindersicherung geht darauf im Detail ein.

Der umgehungssichere Pfad: Geräteverwaltung

Um die Erweiterung unentfernbar zu machen, benötigen Sie den „Managed“-Status. Es gibt zwei Wege dorthin:

• Schul-Chromebooks: Der IT-Administrator der Schule kann WhitelistVideo per Ferninstallation (force-install) erzwingen. Sie fragen ihn einfach; wir liefern die ID. Der Leitfaden für schulverwaltete Chromebooks enthält eine Vorlage, die Sie an die IT senden können.
• Private Chromebooks: Sie können ein Google Workspace-Abonnement abschließen (ca. 5 USD pro Monat). Dies gibt Ihnen dieselbe Admin-Konsole, die auch Schulen nutzen. Sie müssen das Gerät per „Powerwash“ zurücksetzen, um es zu registrieren, aber dann sind Sie der Administrator und können die Erweiterung so sperren, dass sie nicht gelöscht werden kann.

Android TV und Google TV: Nur kuratiertes Fernsehen

Smart-TVs sind am schwersten abzusichern, da sie fast keine Schnittstellen für Kindersicherungen haben. Unsere TV-App nutzt einen „kuratierten Feed“ – ein Raster aus genehmigten Kanälen ohne Suchleiste und ohne Empfehlungen. Es gibt nichts zu filtern, da niemals etwas Ungeprüftes geladen wird. Die Eltern-Einstellungen sind durch eine PIN geschützt, und die „Pause“-Einstellung bleibt auch nach einem Neustart erhalten.

Die Lücke ist die reguläre YouTube-App. Sie sollten eine PIN für das Profil der YouTube-App festlegen und die App deaktivieren, falls Ihr Fernseher dies zulässt. Sperren Sie App-Installationen über die Google-Kontoeinstellungen des TVs. Dies ist der einzige Weg, einem Kind ein Vollbild-YouTube-Erlebnis zu bieten, das nur das zeigt, was Sie genehmigt haben.

Alle Plattformen in einer Tabelle

Horizontal scrollen, um alle Spalten zu sehen.

Fail-secure durch Design

Was passiert, wenn das Internet ausfällt oder unsere Server Schluckauf haben? Wir nutzen ein „Fail-secure“-Modell. Wenn die Erweiterung nicht verifizieren kann, dass sie aktiv ist, oder die Whitelist nicht erreichen kann, öffnet sie nicht einfach alle Schleusen – sie blockiert alles. Kein Raten, kein „Vielleicht ist das okay“. Wenn nicht zu 100 % sicher ist, dass ein Video erlaubt ist, wird es nicht abgespielt. Punkt.

• Wenn die Erweiterung den Kontakt zu ihrem Hintergrunddienst verliert, blockiert sie alle Inhalte.
• Wenn ein Gerät nicht mit einem Eltern-Code aktiviert wurde, blockiert sie alles.
• Wenn sie offline ist und Daten fehlen, blockiert sie lieber, als zu raten.
• Kommentare, Downloads und YouTube Shorts sind standardmäßig ausgeblendet.

Umfang: Was umgehungssicher abdeckt und was Ihrem Gerät überlassen bleibt

Inhalt, nicht Zeit. Wir bieten keine Zeitlimits an. Apple Screen Time und Google Family Link sind darin bereits hervorragend, also überlassen wir ihnen die Uhrzeit. Wir konzentrieren uns voll und ganz auf den Inhalt.

Prävention zuerst. Jeder Plan verhindert ungenehmigte Inhalte standardmäßig. Sie genehmigen Kanäle und sehen Anfragen, sodass es im Nachhinein nichts „einzufangen“ gibt. Premium fügt einen Wiedergabeverlauf hinzu, aber das Ziel ist es, sicherzustellen, dass Sie Ihre Nacht nicht damit verbringen müssen, jede Sekunde Videomaterial zu sichten.

Ihre Zugangsdaten sind die Grenze. Ein Kind, das das Administratorpasswort oder den Eltern-Apple-Account besitzt, kann jeden Schutz aufheben. Behalten Sie das Admin-Konto für sich, geben Sie Ihrem Kind ein Standardkonto, und der Rest dieses Setups wird halten.