Wähle für eine Person anhand von Belegen, nicht anhand eines allgemeinen Sicherheitsworts
Eine nachvollziehbarere Wahl beginnt mit einer bestimmten Person, einem gewünschten Zweck und Nachweisen, die später erneut geöffnet werden können. Starte weder mit dem Sicherheitsadjektiv einer Marke noch mit der Annahme, das Alter bestimme automatisch die richtigen Einstellungen. Lege für jeden Kandidaten eine datierte Karte an: gewünschte Funktion, Datenschutzhinweise im Store, tatsächlich angeforderte Berechtigungen, Kontakt- und Inhaltskontrollen, Zahlungsweg, Support sowie Kontoausstieg. Kennzeichne jedes Feld als bestätigt, bedingt, fehlend oder nicht zutreffend. Anschließend folgt eine harmlose erste Sitzung mit erfundenem Material. Diese Karte erklärt keine App pauschal für sicher. Sie macht sichtbar, warum der Haushalt sie auswählt, zurückstellt oder verwirft.
Bestimme zuerst Person, Zweck und Kontoinhaber
Formuliere den selbst gewählten Zweck des Familienmitglieds in einem Satz, etwa Notizen zu einem Hobby ordnen, eine Sprache üben oder eine fiktive Figur ohne öffentliche Kontakte nutzen. Frage, welche Funktionen gewünscht und welche ausdrücklich nicht gewünscht sind. Halte fest, wem Gerät, E-Mail-Adresse, Wiederherstellungsweg, Zahlungsmittel und das endgültige Konto gehören. Ein gemeinsamer Familien-Login ist keine Abkürzung: Er verwischt Zustimmung, Wiederherstellung, Käufe, Löschung und die Verantwortung für Nachrichten. Verwandtschaft schafft auch nicht automatisch die Erlaubnis, Gespräche heimlich zu lesen oder Kontrollen ohne Wissen der Person zu ändern. Darf die betreffende Person laut veröffentlichten Bedingungen kein eigenes Konto führen, bleibt der Kandidat ungeklärt. Nutze nur einen offiziell vorgesehenen Familien- oder Aufsichtsweg, falls es ihn gibt, und erfinde keine Umgehung.
Erstelle für jeden Kandidaten eine datierte Beweiskarte
Die Karte erhält acht Zeilen: gewünschte Funktion; Entwickler und aktuelle Store-Seite; erhobene, verknüpfte, nachverfolgte oder geteilte Daten; Geräteberechtigungen; soziale und inhaltliche Flächen; Zahlung und Werbung; Support, Melden und Einspruch; Export, Deaktivierung und Löschung. Neben jedem Eintrag stehen exakte Seite, Prüfdatum und Belegart: Entwicklerangabe, Plattformoffenlegung, beobachteter Bildschirm oder offene Frage. Der Bereich „Datensicherheit“ bei Google Play und die Datenschutzinformationen im App Store helfen vor der Installation. Beide folgen definierten Offenlegungsregeln und geben Informationen wieder, die Entwickler bereitstellen. Bewahre sie als Beleg für die jeweilige Aussage auf, nicht als unabhängige Bestätigung jedes Laufzeitverhaltens. Ein leeres Feld bleibt leer und wird nicht zu „keine Daten“ umgedeutet.
Vergleiche angeforderte Daten mit der gewählten Funktion
Benenne für jede Funktion die kleinste plausible Eingabe. Ein reiner Textdialog erklärt nicht von selbst, warum gleichzeitig Kontakte, genauer Standort, alle Fotos, Mikrofon und Geräte in der Nähe aktiviert sein müssten. Prüfe Store-Angabe, Datenschutzrichtlinie, Erklärung in der App und Betriebssystemabfrage als getrennte Nachweise. Die FTC empfiehlt, App-Berechtigungen zu prüfen und Zugriffe zu begrenzen, die eine Funktion nicht benötigt. Aussagekräftiger ist ein Kandidat, der einen schmaleren Weg zulässt: ein einzelnes Foto auswählen statt die ganze Mediathek freigeben, tippen statt das Mikrofon einschalten oder einen Kontakt manuell eintragen. Probiere eine Ablehnung nur in einer frischen Einrichtung ohne private Familiendaten. Beobachte, ob die App die Folge verständlich erklärt, statt einen echten Alltagsaccount absichtlich zum Scheitern zu bringen.
Teste Interaktionskontrollen dort, wo die Funktion stattfindet
Bei Community-Beiträgen, Direktnachrichten, geteilten Figuren, öffentlichen Profilen oder Inhalten anderer Personen reicht eine allgemeine Moderationsaussage nicht. Suche Blockieren, Stummschalten, Melden, Kontaktbeschränkung, Inhaltssichtbarkeit und Status nach einer Meldung auf der betroffenen Fläche. Die Safety-by-Design-Unterlagen der australischen eSafety Commissioner führen solche Werkzeuge als unterschiedliche Möglichkeiten auf, mit denen Menschen Kontakte und Sichtbarkeit steuern können. Verwende für den Test ein eigenes harmloses Profil oder eine eingebaute Demonstration. Kontaktiere keine Fremden und veröffentliche keine privaten Angaben. Notiere Schrittzahl, verlangte Informationen, Sichtbarkeit eines blockierten Kontos und den danach erklärten Zustand. Wird eine Kontrolle beschrieben, aber nicht gefunden, lautet der Eintrag „ungeklärt“ und nicht „wird vermutlich später unterstützt“.
Mache Ausgaben und Benachrichtigungswege sichtbar
Liste Darstellung des Abopreises, Verlängerungshinweis, In-App-Käufe, Werbung, Geschenke und Spielwährungen separat auf. Die Auswahlfrage lautet nicht, ob sich eine Familie die App leisten kann. Entscheidend ist, ob die betreffende Person Gesamtbetrag, Bestätigung, Verlängerungsstatus und Kündigungsweg vor einer Verpflichtung erkennen kann. Prüfe außerdem, ob Werbenachrichten von Kontohinweisen unterscheidbar sind und sich ihre Häufigkeit verringern lässt. Hinterlege für einen Test kein echtes Zahlungsmittel. Nutze Store-Ansichten, offizielle Hilfeseiten oder eine Vorschau ohne Kauf. Wenn Kontrollen erst hinter einer Bezahlschranke sichtbar werden, ist das eine Einschränkung der Auswahlbelege. Fülle die Lücke nicht mit Vermutungen darüber, was nach dem Kauf erscheinen könnte.
Führe eine harmlose erste Sitzung samt Ausstiegstest durch
Bevor Namen, Familienereignisse, Fotos, Sprachaufnahmen oder private Notizen eingegeben werden, verwendest du ein erfundenes Thema und einen beliebigen Testsatz. Prüfe, ob die gewünschte Funktion mit den vereinbarten Berechtigungen arbeitet. Ändere eine Datenschutz- oder Benachrichtigungseinstellung, schließe die App, öffne sie erneut und vergleiche Beschriftung und Verhalten. Finde die Wege zum Herunterladen vorhandener Daten, Verlassen einer Community-Fläche, Kontaktieren des Supports, Abmelden weiterer Sitzungen, Deaktivieren und Löschen. Destruktive Schritte werden nur mit einem dafür angelegten Testkonto abgeschlossen; ansonsten notierst du den letzten Bildschirm vor der Bestätigung. Der Test ist bestanden, wenn die Person erklären kann, wie sie stoppt, etwas korrigiert und das Konto verlässt. Eine ansprechende Unterhaltung allein ist dafür kein Nachweis.
Entscheide mit bestätigt, bedingt oder vorerst nicht
„Bestätigt“ gilt nur, wenn gewünschte Funktion, passende Offenlegung, schmale Berechtigungen, nutzbare Interaktionskontrollen, verständlicher Zahlungsweg, Support und sichtbarer Ausgang zusammenpassen. „Bedingt“ beschreibt eine benannte Grenze, etwa nur privater Dialog, kein öffentliches Profil, kein Kontakt-Upload oder kein hinterlegtes Zahlungsmittel. „Vorerst nicht“ bedeutet, dass ein erforderlicher Fakt oder eine Kontrolle fehlt; ergänze die offene Frage und die offizielle Stelle, die sie beantworten muss. Zwei Familienmitglieder können bei derselben App zu unterschiedlichen Ergebnissen kommen, weil sie andere Flächen verwenden möchten. Öffne die Karte nach einem größeren Update, einer neuen Sozial- oder Zahlungsfunktion, einer veränderten Datenschutzangabe oder einem Wechsel der Kontoinhaberschaft erneut. Nach der Wahl bleibt sie eine gemeinsam sichtbare Entscheidungsakte und wird nicht zum Werkzeug verdeckter Überwachung.
Häufige Fragen
Beweist eine hohe Store-Bewertung, dass eine Begleiter-App für die Familie sicherer ist?
Nein. Bewertungen fassen Rezensionen zusammen, nicht den konkreten Zweck, Datenweg, die Kontrollen, Kontoinhaberschaft, Ausgabengrenze oder den Ausstieg dieser Person.
Sollten alle Familienmitglieder dieselbe App und dieselben Einstellungen verwenden?
Nicht unbedingt. Vergleicht die tatsächlich gewünschte Funktion, das kontrollierte Konto und die genutzten Flächen, statt ein einziges Haushaltsprofil anzuwenden.
Darf ein Angehöriger Gespräche lesen, um die Auswahl zu prüfen?
Die Familienbeziehung erteilt keine automatische Erlaubnis zum verdeckten Lesen. Vereinbart sichtbare Unterstützung und Kontogrenzen und verwendet offizielle Aufsichtsfunktionen, wo sie zutreffen.