Wie sicher sind Kinder in den sozialen Medien? Wir haben die Grundlagen geschaffen.

Als Forscher ein Konto für ein Kind unter 13 Jahren auf Roblox erstellten, erwarteten sie strenge Sicherheitsvorkehrungen. Stattdessen stellten sie fest, dass die Suchfunktionen der Plattform es Kindern weiterhin ermöglichten, Communities zu entdecken, die mit Betrug und anderen illegalen Aktivitäten in Verbindung stehen.

Die Entdeckungen werfen die Frage auf, mit der sich Gesetzgeber weltweit beschäftigen: Wie kann man die Sicherheit von Kindern im Internet gewährleisten?

Australien hat bereits Maßnahmen ergriffen, während Großbritannien, Frankreich und Kanada aktiv über strengere Vorschriften für die Nutzung sozialer Medien durch Kinder diskutieren. In diesem Monat hat der US-Senator Ted Cruz erneut einen entsprechenden Gesetzentwurf eingebracht und gleichzeitig eine Anhörung im Kongress zum Thema Online-Sicherheit für Kinder geleitet.

Der Gesetzgeber hat erklärt, dass diese Bemühungen der Sicherheit von Kindern im Internet dienen sollen. Angesichts der zunehmenden Regulierung wollten wir jedoch verstehen, wie digitale Sicherheit für Kinder in der Praxis tatsächlich aussieht.

Deshalb haben wir ein spezialisiertes Forschungsteam beauftragt, zu untersuchen, wie gut ein Dutzend gängiger Technologieanbieter Kinder unter 13 Jahren im Internet schützen.

Wir haben festgestellt, dass die meisten Dienste gut funktionieren, wenn Kinder die für sie vorgesehenen Konten und Einstellungen verwenden. Wenn Kinder jedoch neugierig sind, den falschen Kontotyp verwenden oder diese Grenzen überschreiten, kann es schnell zu Problemen kommen.

Über mehrere Wochen im Dezember untersuchte das Forschungsteam, wie Plattformen von Discord bis hin zu YouTube Sie befassten sich mit der Online-Nutzung von Kindern. Dabei orientierten sie sich am üblichen Nutzerverhalten anstatt an Sicherheitslücken oder technischen Tricks, um abzubilden, was ein Kind realistischerweise erleben könnte.

Die Forscher konzentrierten sich darauf, wie Plattformen durch bestimmte Kontotypen auf Kinder zugeschnitten waren, wie Altersbeschränkungen in der Praxis durchgesetzt wurden und ob sensible Inhalte durch normales Surfen oder Suchen auffindbar waren.

Es zeigte sich ein einheitliches Muster: Neugierige Kinder, die ein wenig herumstöbern oder versehentlich den falschen Account-Typ verwenden, können mit überraschend geringem Aufwand auf unangemessene Inhalte stoßen.

Eine detaillierte Aufschlüsselung der getesteten Plattformen, der verwendeten Kontotypen und der Orte, an denen sensible Inhalte entdeckt wurden, finden Sie im Abschnitt „Umfang und Methodik der Untersuchung“ am Ende dieses Artikels.

Wenn Kinderkonten aktiviert sind

Das Team versuchte unter anderem, einfach auf die allgemeine öffentliche Version einer Website zuzugreifen, anstatt auf den kindersicheren Bereich.

Dies war ein besonderes Problem bei YouTube . Das Unternehmen betreibt einen speziell für Kinder entwickelten Dienst namens YouTube Kids , der laut den Forschern effektiv von unangemessenen Inhalten bereinigt wird (anscheinend hat sich dies seit 2022 geändert).

Das Problem ist, dass YouTube Die reguläre öffentliche Website des Unternehmens wird nicht bereinigt, und obwohl das Unternehmen angibt, dass man mindestens 13 Jahre alt sein muss, um den Dienst nutzen zu dürfen, es sei denn, ein Elternteil hat die Nutzung freigegeben, kann in Wirklichkeit jeder darauf zugreifen. Aus dem Bericht:

„Für einige Inhalte ist vor dem Ansehen eine Anmeldung (zur Altersüberprüfung) erforderlich, aber Minderjährige können als „Gast“-Benutzer ohne Anmeldung auf den Streaming-Dienst zugreifen und so alle Filter umgehen, die sonst für ein registriertes Kinderkonto gelten würden.“

Dies eröffnet eine Reihe unangemessener Inhalte, von Anleitungen zum Betrug bis hin zu Szenen mit halbnackten Personen und sexuell anzüglichen Inhalten, so die Forscher. Erschreckenderweise fanden sie auf der öffentlichen Website sogar Szenen von Hinrichtungen. Die Forscher kamen zu folgendem Schluss:

„Das Fehlen einer Registrierungsbarriere auf der öffentlichen Plattform macht die ‚ YouTube Kinderschutz auf freiwilliger Basis statt verpflichtend.“

Wenn Erwachsenenkonten leicht zu fälschen sind

Eine weitere Sorge ist, dass selbst wenn Konten altersbeschränkt sind, findige Minderjährige diese Beschränkungen leicht umgehen können. Während die meisten Plattformen ein Mindestalter von 13 Jahren vorschreiben, reicht oft eine Selbsterklärung aus. Das Kind muss lediglich eine E-Mail-Adresse bei einem Dienst registrieren, der keine Altersüberprüfung verlangt.

Diese „doppelte Schwachstelle“ ist ein großes Problem. Kinder sind gut darin, Konten zu erstellen. Die Tech-Branche hat ihnen das beigebracht, weil sie diese für die meisten Dinge, die sie online tun, benötigen, vom Streaming bis zur Schule.

Wenn sie die Altersbeschränkungen umgehen, können neugierige Kinder schnell an unangemessene Inhalte gelangen. Forscher fanden unmoderierte Nacktdarstellungen und explizites Material im sozialen Netzwerk Discord sowie TikTok-Inhalte mit Anleitungen zu Kreditkartenbetrug und Identitätsdiebstahl. Eine kurze Suche auf der Streaming-Website Twitch förderte Anzeigen für Begleitdienste zutage.

Dies deutet auf einen Kompromiss zwischen Datenschutz und Altersüberprüfung hin. Eine strengere Altersüberprüfung könnte zwar einige dieser Lücken schließen, erfordert jedoch die Erfassung weiterer personenbezogener Daten, darunter Ausweise oder biometrische Informationen. Dies birgt eigene Datenschutzrisiken, insbesondere für Kinder. Aus diesem Grund verlassen sich die meisten Plattformen auf die selbst angegebene Altersangabe, doch die Forschung zeigt, wie leicht diese umgangen werden kann.

Wenn Kinderkonten schädliche Inhalte durchlassen

Risse in den Moderationsgrundlagen ermöglichen riskante Inhalte: Roblox, die Website und App, auf der Nutzer ihre eigenen Inhalte erstellen, filtert Chats für Kinderkonten. Allerdings gibt es dort auch „Communities“, also Gruppen, die zum Knüpfen von Kontakten und Entdecken gedacht sind.

Diese Gruppen sind leicht auffindbar, und einige verwenden Namen und Begriffe, die häufig mit kriminellen Aktivitäten in Verbindung gebracht werden, darunter Betrug und Identitätsdiebstahl. Eine Gruppe namens „Fullz“ verwendet einen Begriff, der allgemein als Bezeichnung für gestohlene personenbezogene Daten verstanden wird, und „new clothes“ (neue Kleidung) wird oft verwendet, um eine neue Charge gestohlener Zahlungskartendaten zu bezeichnen. Die sichtbare Community kann als Zugangstor dienen, während die eigentliche Koordination illegaler Aktivitäten oder der Datenhandel über „inner chatter“ (interne Chats) zwischen den Community-Mitgliedern erfolgt.

Diese Art von Suche war nicht nur ein Problem für Roblox, warnte das Team. Es wurden Instagram Profile gefunden, die Finanzbetrug und Krypto-Systeme bewarben, sogar von einem eingeschränkten Teenager-Konto.

Einige Websites haben die Tests des Teams jedoch mit Bravour bestanden. Die Forscher simulierten minderjährige Nutzer, die die Altersüberprüfung umgangen hatten, konnten jedoch keine schädlichen Inhalte auf Minecraft, Snapchat, Spotify oder Fortnite finden. Der Ansatz von Fortnite ist besonders streng: Chats und Käufe auf Konten für Kinder unter 13 Jahren werden deaktiviert, bis ein Elternteil dies per E-Mail bestätigt. Außerdem werden zusätzliche Überprüfungsschritte unter Verwendung einer Sozialversicherungsnummer oder Kreditkarte durchgeführt. Kinder können weiterhin spielen, sind jedoch stummgeschaltet.

Was Eltern tun können

Es gibt keine Plattform, die alles abdecken kann, insbesondere wenn Kinder neugierig sind. Daher ist die Einbeziehung der Eltern die wichtigste Schutzmaßnahme.

Ein Grund, warum dies wichtig ist, liegt in einem damit verbundenen Risiko, das Beachtung verdient: Erwachsene, die versuchen, Kinder über soziale Plattformen zu erreichen. Selbst nachdem Instagram Maßnahmen ergriffen hatte, um den Kontakt zwischen Erwachsenen- und Kinderkonten einzuschränken, entdeckten Eltern immer noch Schlupflöcher . Dies ist weniger ein Versagen einer einzelnen Plattform als vielmehr eine Erinnerung daran, dass keine Kontrollmechanismen Bewusstsein und Engagement ersetzen können.

Mark Beare, Geschäftsführer der Abteilung Konsumgüter bei Malwarebytes sagt:

„Eltern bewegen sich in einer schnelllebigen digitalen Welt, in der sich die Folgen des Offline-Lebens schnell bemerkbar machen, sei es durch gefälschte Konten, deepfake „Es kann zu Inhaltsverlusten oder Geldverlusten kommen. Es gibt und es werden Schutzmaßnahmen empfohlen, aber Kinder können dennoch schädlichen Inhalten ausgesetzt sein.“

Das bedeutet nicht, dass Kinder aus dem Internet verbannt werden sollen. Wie die EFF betont, nutzen viele Minderjährige Online-Dienste produktiv mit der Unterstützung und Aufsicht ihrer Eltern. Es bedeutet jedoch, bewusst darauf zu achten, wie Konten eingerichtet werden, wie Kinder online mit anderen interagieren und wie wohl sie sich dabei fühlen, um Hilfe zu bitten.

Konten und Einstellungen

• Verwenden Sie nach Möglichkeit Kinder- oder Jugendkonten und vermeiden Sie die Verwendung von Erwachsenenkonten.
• Halten Sie Ihre Freundes- und Follower-Listen privat.
• Vermeiden Sie die Verwendung von echten Namen, Geburtstagen oder anderen identifizierenden Angaben, es sei denn, diese sind unbedingt erforderlich.
• Vermeiden Sie Gesichtserkennungsfunktionen für Kinderkonten.
• Teenager sollten sich bewusst sein, dass sie möglicherweise „Spam“- oder Zweitkonten eingerichtet haben, deren Einstellungen möglicherweise weniger streng sind.

Sozialverhalten

• Sprechen Sie mit Ihrem Kind darüber, mit wem es online interagiert und welche Art von Gesprächen angemessen sind.
• Warnen Sie sie vor Fremden in Kommentaren, Gruppenchats und Direktnachrichten.
• Ermutigen Sie sie, Räume zu verlassen, in denen sie sich unwohl fühlen, auch wenn sie nichts falsch gemacht haben.
• Erinnern Sie sie daran, dass nicht jeder im Internet der ist, der er vorgibt zu sein.

Vertrauen und Kommunikation

• Führen Sie offene und kontinuierliche Gespräche über Online-Aktivitäten, statt einmalige Warnungen auszusprechen.
• Machen Sie deutlich, dass Ihr Kind zu Ihnen kommen kann, wenn etwas schief läuft, ohne Angst vor Strafe oder Vorwürfen haben zu müssen.
• Beziehen Sie andere vertrauenswürdige Erwachsene wie Eltern, Lehrer oder Betreuer mit ein, damit Kinder sich nicht alleine im Internet bewegen.

Diese Art des langfristigen Engagements hilft Kindern, mit der Zeit bessere Entscheidungen zu treffen. Außerdem verringert es das Risiko, dass Fehler, die sie heute machen, sie in die Zukunft verfolgen, wenn persönliche Informationen, Bilder oder Gespräche auf eine Weise wiederverwendet werden könnten, die sie nie beabsichtigt haben.

Forschungsergebnisse, Umfang und Methodik 

Diese Studie untersuchte, inwiefern Kinder unter 13 Jahren beim Surfen in Mainstream-Medien und bei der Nutzung von Spielediensten mit sensiblen Inhalten konfrontiert werden können. 

Für diese Studie wurde ein „Kind“ gemäß den Richtlinien des Children's Online-Programms als eine Person unter 13 Jahren definiert. Privacy Schutzgesetz (COPPA). Die Recherche wurde zwischen dem 1. Dezember und dem 17. Dezember 2025 unter Verwendung von in den USA ansässigen Konten durchgeführt. 

Die Untersuchung stützte sich ausschließlich auf das Standardverhalten der Nutzer und passive Beobachtungen. Es wurden keine Exploits, Hacks oder manipulativen Techniken eingesetzt, um Zugriff auf Daten oder Inhalte zu erzwingen. 

Die Forscher testeten eine Reihe von Kontotypen, je nachdem, was die jeweilige Plattform anbot, darunter spezielle Kinderkonten, Konten für Jugendliche oder mit Einschränkungen, Konten für Erwachsene, die durch Selbstauskunft zum Alter erstellt wurden, und, sofern zutreffend, öffentlicher oder Gastzugang ohne Registrierung. 

Die Studie untersuchte, wie Plattformen Altersbeschränkungen durchsetzen, wie leicht es ist, bei der Registrierung ein falsches Alter anzugeben, und ob sensible oder illegale Inhalte durch normales Surfen, Suchen oder Erkunden entdeckt werden können. 

Auf allen getesteten Plattformen waren die standardmäßigen algorithmischen Inhalte und Werbeanzeigen zunächst harmlos und richteten sich nach den geltenden Richtlinien. Wenn sensible Inhalte gefunden wurden, erfolgte der Zugriff darauf eher durch absichtliches, neugiergetriebenes Verhalten als durch passive Empfehlungen. Während des Untersuchungszeitraums wurden keine proaktiven Kontaktaufnahmen durch andere Nutzer beobachtet. 

Die folgende Tabelle fasst die getesteten Plattformen, die verwendeten Kontotypen und die Frage zusammen, ob während des Tests sensible Inhalte auffindbar waren. 

Screenshots aus der Forschung

Von der Meldung von Bedrohungen bis zu deren Beseitigung.

Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .