Family Controls, verständlich erklärt

Wer eine Kindersicherungs-App installiert, gibt ihr eine erhebliche Macht über das Gerät des eigenen Kindes. Die berechtigte Frage lautet: Was sieht diese App eigentlich? Unter iOS ist die Antwort überraschend beruhigend – wenn die App auf Family Controls setzt.

Was Family Controls ist

Family Controls ist ein iOS-Framework, mit dem Apps von Drittanbietern dieselben Sperrmechanismen nutzen dürfen, die auch Apples eigene Bildschirmzeit verwendet. Es kam mit iOS 15 und besteht aus drei Teilen, die zusammenarbeiten:

• FamilyControls – die Berechtigung und der Auswahldialog, in dem Apps und Kategorien ausgewählt werden
• ManagedSettings – die eigentliche Sperre: Apps werden auf Systemebene hinter einen Sperrbildschirm gelegt
• DeviceActivity – die Zeitmessung: Sie meldet, wenn ein festgelegtes Zeitfenster oder Kontingent erreicht ist

Der entscheidende Punkt: Apps sehen keine App-Namen

Wenn ihr in einer solchen App auswählt, welche Apps gesperrt werden sollen, öffnet sich ein Dialog, der aussieht wie ein Teil der App – tatsächlich ist er es nicht. Der Auswahldialog wird von iOS selbst gerendert und läuft außerhalb der App.

Zurück bekommt die App nur sogenannte Tokens: undurchsichtige Kennungen ohne lesbaren Namen, ohne Bundle-ID, ohne Icon. Eine App kann mit so einem Token iOS anweisen „sperre das hier" – aber sie kann nicht herausfinden, was sie da sperrt. Und die Tokens sind gerätespezifisch: Selbst wenn sie irgendwo hochgeladen würden, ließe sich daraus nichts über die App-Nutzung ablesen.

Warum die Sperre nicht umgangen werden kann

Die Sperre liegt nicht in der Kindersicherungs-App, sondern im Betriebssystem. Das hat sehr praktische Folgen:

• Die Kindersicherungs-App zu schließen hebt nichts auf – sie muss gar nicht laufen.
• Ein Neustart des Geräts ändert nichts, die Einstellung überlebt ihn.
• Flugmodus oder WLAN aus helfen nicht, weil keine Serververbindung nötig ist.
• Die Kindersicherungs-App zu löschen entfernt zwar die App, verlangt aber die Berechtigung des Elternteils – und lässt sich über die Beschränkungen zusätzlich unterbinden.

Was die Sperre nicht kann: ein zweites Gerät kontrollieren, das nicht Teil derselben Familienfreigabe ist. Das Tablet der Großeltern bleibt außen vor – dafür gibt es keine technische Lösung, nur eine familiäre.

Warum es so wenige Apps gibt, die das nutzen

Die Berechtigung für Family Controls vergibt Apple nicht automatisch. Entwickler müssen sie beantragen und den Verwendungszweck begründen; ohne diese Freigabe lässt sich eine solche App gar nicht im App Store veröffentlichen.

Das ist der Grund, warum viele Kindersicherungs-Apps stattdessen mit VPN- oder MDM-Profilen arbeiten. Beides funktioniert – ist aber technisch deutlich invasiver: Ein VPN-Profil leitet den gesamten Netzwerkverkehr des Kindes über einen fremden Server. Genau das, was Family Controls überflüssig macht.

Woran ihr eine datenschutzfreundliche Kinder-App erkennt

Fünf Fragen, die sich vor der Installation in wenigen Minuten beantworten lassen:

1. Verlangt sie ein Konto? Wenn eine App ohne Account nicht startet, gibt es einen Server – und damit Daten, die das Gerät verlassen.
2. Installiert sie ein Profil? Ein VPN- oder Konfigurationsprofil in den Einstellungen ist ein deutliches Signal. Family Controls braucht so etwas nicht.
3. Funktioniert sie offline? Wenn ja, spricht viel dafür, dass die Daten lokal bleiben. Der Flugmodus ist ein sehr ehrlicher Test.
4. Was steht im App-Store-Datenschutzlabel? „Keine Daten erhoben" ist eine verbindliche Angabe gegenüber Apple, keine Marketingaussage.
5. Zeigt sie euch Nutzungsstatistiken einzelner Apps? Klingt praktisch, heißt aber, dass diese Daten irgendwo verarbeitet werden. Family Controls allein gibt sie nicht heraus.

Häufige Fragen

Braucht mein Kind für Family Controls eine eigene Apple-ID?

Für die Steuerung aus der Ferne über die Familienfreigabe ja. Auf dem Gerät selbst kann die Berechtigung auch lokal von einem Elternteil erteilt werden – dann bleibt die Verwaltung aber auf diesem Gerät. Wie ihr die Familienfreigabe einrichtet, steht in unserer Schritt-für-Schritt-Anleitung.

Gibt es das auch für Android?

Android bietet mit Family Link ein eigenes System und über die Digital-Wellbeing-APIs ähnliche Möglichkeiten. Die Datenschutz-Architektur unterscheidet sich allerdings deutlich: Auf Android haben Apps mit den entsprechenden Berechtigungen sehr wohl Einblick in Nutzungsstatistiken anderer Apps.

Kann die Sperre mitten in einer wichtigen Nutzung greifen?

Ja, deshalb gehören Telefon und Nachrichten in die Ausnahmen. Notrufe sind unter iOS immer möglich, unabhängig von jeder Sperre.