Du hast eine bunte, gut bewertete App gefunden, die verspricht, deinem Kind das Lesen beizubringen. Die Screenshots sehen toll aus. Die Altersfreigabe sagt “ab 4 Jahren.” Du tippst auf Installieren.
Aber was danach passiert — hinter den fröhlichen Animationen und freundlichen Soundeffekten — ist oft unsichtbar. Verfolgt die App den Standort deines Kindes? Sendet sie Daten an Werbetreibende? Könnte dein Dreijähriges versehentlich in einem Chatroom mit Fremden landen?
Das sind keine hypothetischen Ängste. Eine Studie des International Computer Science Institute aus dem Jahr 2023 ergab, dass die Mehrheit der Kinder-Apps in den großen App Stores Geräte-Identifikatoren an Drittanbieter-Dienste übermittelte, viele davon in wahrscheinlicher Verletzung des US-Datenschutzrechts. Die Wahrheit ist: Ein Cartoon-Papagei auf dem App-Symbol macht eine App nicht sicher.
Dieser Leitfaden hilft dir herauszufinden, welche Apps es wirklich sind.
Was ist COPPA und warum sollte es dich interessieren?
COPPA steht für den Children’s Online Privacy Protection Act (Gesetz zum Schutz der Online-Privatsphäre von Kindern). Es ist ein US-Bundesgesetz, das von der Federal Trade Commission (FTC) durchgesetzt wird und regelt, wie Unternehmen personenbezogene Daten von Kindern unter 13 Jahren erheben und verarbeiten.
In einfachen Worten sagt COPPA:
- Apps und Websites, die sich an Kinder richten, dürfen keine personenbezogenen Daten (Name, E-Mail, Fotos, Standort, Geräte-Identifikatoren) ohne nachweisbare elterliche Zustimmung erheben.
- Unternehmen müssen eine klare, vollständige Datenschutzerklärung veröffentlichen, die genau erklärt, was sie erheben, wie sie es nutzen und mit wem sie es teilen.
- Eltern haben das Recht, alle von ihrem Kind erhobenen Daten einzusehen und löschen zu lassen.
- Unternehmen dürfen die Teilnahme eines Kindes nicht davon abhängig machen, dass mehr Daten erhoben werden als für die Aktivität vernünftigerweise nötig sind.
Verstöße sind nicht trivial. Die FTC hat Strafen in Millionenhöhe gegen Unternehmen wie TikTok, Epic Games und mehrere beliebte Kinder-App-Entwickler verhängt.
Aber hier kommt der Haken: COPPA genehmigt Apps nicht vorab. Es gibt kein Behördensiegel auf konformen Apps und keinen automatischen Filter im App Store oder bei Google Play. Die Last, die Sicherheit einer App zu bewerten, liegt oft bei dir.
Genau dafür ist diese Checkliste da.
Ein kurzer Hinweis für internationale Familien
Wenn du außerhalb der USA lebst, gelten möglicherweise ähnliche Schutzbestimmungen unter anderen Namen. Die Datenschutz-Grundverordnung (DSGVO) der EU enthält spezifische Bestimmungen für Kinderdaten, die im Allgemeinen eine elterliche Zustimmung für die Datenverarbeitung von Kindern unter 16 Jahren erfordern (obwohl einzelne EU-Mitgliedsstaaten dies auf 13 senken können). Großbritannien hat seinen eigenen Age Appropriate Design Code. Südkorea, Brasilien und Australien haben vergleichbare Rahmenwerke.
Die folgende Checkliste basiert auf COPPA, aber die Prinzipien gelten unabhängig davon, wo du lebst. Wenn eine App diese zehn Prüfpunkte besteht, handelt es sich wahrscheinlich um einen verantwortungsvollen Anbieter in jeder Rechtsordnung.
Die 10-Punkte-COPPA-Checkliste
Bevor du eine Kinder-App herunterlädst — oder um eine bereits auf dem Gerät deines Kindes installierte App zu bewerten — gehe diese zehn Fragen durch.
1. Hat sie eine klare Datenschutzerklärung?
COPPA verlangt von jeder an Kinder gerichteten App eine Datenschutzerklärung, die leicht zu finden und in einer Sprache geschrieben ist, die auch Nicht-Juristen verstehen. Suche nach einem direkten Link in der App-Store-Beschreibung oder auf der Website der App.
Warnsignale: gar keine Datenschutzerklärung, eine Erklärung, die hinter drei Menüebenen versteckt ist, oder eine, die komplett in dichtem Juristendeutsch verfasst ist, ohne verständliche Zusammenfassung.
Worauf achten: eine Erklärung, die ausdrücklich angibt, dass die App für Kinder entwickelt wurde, die spezifischen Datentypen benennt, die sie erhebt (oder bestätigt, dass sie keine erhebt), und erklärt, wie Eltern Kontakt aufnehmen können.
2. Erhebt sie personenbezogene Daten?
Das ist die große Frage. Unter COPPA umfasst “personenbezogene Daten” Namen, E-Mail-Adressen, Telefonnummern, Fotos, Audioaufnahmen, Standortdaten und dauerhafte Identifikatoren wie Werbe-IDs, die ein Kind über Apps hinweg verfolgen können.
Manche Apps brauchen legitimerweise begrenzte Daten, um zu funktionieren — eine Lese-App könnte zum Beispiel Kamerabilder für Texterkennung verarbeiten. Die entscheidende Frage ist, ob diese Daten das Gerät verlassen.
Eine App wie LoroBuddy verarbeitet Kamerabilder für OCR komplett auf dem Gerät und speichert alle Nutzerdaten lokal. Nichts wird auf einen Server hochgeladen. Das ist der Goldstandard: Funktionalität ohne Datenerhebung.
3. Gibt es Werbung? Welche Art?
Nicht alle Anzeigen sind gleich, wenn es um den Datenschutz von Kindern geht.
Personalisierte Werbung nutzt Verhaltens-Tracking — Cookies, Geräte-Identifikatoren, Browserverlauf — um Inhalte auf einzelne Nutzer zuzuschneiden. Unter COPPA ist das Ausspielen personalisierter Werbung an Kinder unter 13 ohne elterliche Zustimmung ein Verstoß.
Nicht-personalisierte, kontextbezogene Werbung zeigt generische Inhalte an, die nicht auf dem Verhalten oder der Identität eines Kindes basieren. Diese sind generell zulässig, wobei der Werbeinhalt selbst trotzdem altersgerecht sein muss.
Die sicherste Option ist gar keine Werbung. Die nächstsicherste ist nicht-personalisierte Werbung, die ausdrücklich als kindgerichtet gekennzeichnet ist. Bei der Bewertung einer App prüfe, ob sie Werbepartner in ihrer Datenschutzerklärung nennt und ob sie eine werbefreie Option anbietet. LoroBuddy zum Beispiel zeigt in der kostenlosen Version nur nicht-personalisierte, kindersichere Werbung und bietet ein 2-Dollar-pro-Monat-Abo, das Werbung vollständig entfernt.
4. Verlangt sie ein Konto oder eine E-Mail?
Viele Kinder-Apps bitten Kinder (oder Eltern), ein Konto mit E-Mail-Adresse, Benutzername oder Profilbild zu erstellen. Unter COPPA erfordert das Erheben dieser Informationen von einem Kind eine nachweisbare elterliche Zustimmung.
Frage dich: Braucht mein Kind wirklich ein Konto, damit diese App funktioniert? Eine Mal-App, ein Vorlese-Werkzeug oder ein Mathe-Spiel kann oft völlig ohne Login funktionieren.
Bevorzuge Apps, die ohne Konten funktionieren. Wenn ein Konto erforderlich ist, überprüfe, ob die App einen ordnungsgemäßen Mechanismus zur elterlichen Zustimmung verwendet — nicht nur ein Kästchen “Ich bin über 13.”
5. Kann mein Kind mit Fremden chatten?
Soziale Funktionen sind der Punkt, an dem die Sicherheit von Kinder-Apps wirklich gefährlich wird. Offener Chat, Freundeslisten, öffentliche Profile und nutzergenerierte Inhalte schaffen Kontaktmöglichkeiten mit unbekannten Erwachsenen.
Wenn die App soziale Funktionen hat, achte auf:
- Ob Nachrichten auf vorgefertigte Phrasen beschränkt sind (kein Freitext-Chat)
- Ob Freundschaftsanfragen eine elterliche Genehmigung erfordern
- Ob es eine menschliche Moderation in Echtzeit gibt
Wenn die App ein Einzelspieler-Erlebnis ohne soziale Funktionen ist — kein Chat, keine Profile, kein Teilen mit anderen Nutzern — ist dieses Risiko vollständig eliminiert.
6. Teilt sie Daten mit Dritten?
Diese Frage geht über Werbung hinaus. Viele Apps integrieren SDKs (Software Development Kits) von Drittanbietern für Analytics, Absturzmeldungen, A/B-Tests, Attributions-Tracking und Social-Media-Integration. Jedes SDK ist eine potenzielle Datenleitung, die Daten deines Kindes an ein separates Unternehmen mit eigenen Datenschutzpraktiken sendet.
Prüfe die Datenschutzerklärung auf namentlich genannte Drittanbieter-Partner. Sei vorsichtig bei vagen Formulierungen wie “wir können Daten mit vertrauenswürdigen Partnern teilen.” Suche nach Konkretem.
Der einfachste Ansatz — und der schützendste für dein Kind — ist eine App, die keinerlei Drittanbieter-Analytics oder Tracking-Dienste nutzt. LoroBuddy verfolgt diesen Ansatz: Die App enthält keine Drittanbieter-Analytics-SDKs, sodass es keine Datenleitung zu externen Unternehmen gibt.
7. Wo werden Daten gespeichert?
Es gibt zwei Modelle: Cloud-Speicher und Speicher auf dem Gerät.
Cloud-Speicher bedeutet, dass die Daten deines Kindes — Aufnahmen, Fortschritt, Einstellungen, Nutzungsmuster — auf den Servern eines Unternehmens liegen. Das birgt Risiken durch Datenlecks, unbefugten Zugriff und langfristige Aufbewahrung.
Speicher auf dem Gerät bedeutet, dass Daten auf dem Handy oder Tablet bleiben und es nie verlassen. Wenn die App deinstalliert wird, verschwinden die Daten mit ihr. Das ist von Natur aus privater, bedeutet aber auch, dass Daten nicht wiederherstellbar sind, wenn das Gerät verloren geht.
Für eine Kinder-App ist Speicher auf dem Gerät fast immer die sicherere Wahl. Frage: Braucht die App einen Server, um zu funktionieren? Eine Lese-App, die gedruckten Text scannt und vorliest, braucht die Cloud überhaupt nicht.
8. Gibt es eine nachweisbare elterliche Zustimmung?
COPPA verlangt eine “nachweisbare elterliche Zustimmung” bevor personenbezogene Daten eines Kindes unter 13 erhoben werden. Die FTC akzeptiert mehrere Methoden:
- Unterzeichnung einer physischen Einwilligungserklärung und Rücksendung per Post, Fax oder E-Mail
- Nutzung einer Kreditkarte oder eines Ausweises durch einen Elternteil
- Anruf eines Elternteils über eine kostenlose Hotline
- Videokonferenz mit geschultem Personal
- Vorlage eines amtlichen Ausweises, der überprüft und dann gelöscht wird
Was nicht zählt: ein Pop-up, das fragt “Sind Sie ein Elternteil? Klicken Sie auf Ja.” Eine einfache Altersabfrage, durch die ein Kind durchlügen kann, ist keine nachweisbare Zustimmung.
Wenn eine App personenbezogene Daten von Kindern erhebt und ihr einziger “Zustimmungs”-Mechanismus ein Kästchen oder ein Geburtsdatumsfeld ist, ist das ein Warnsignal.
Natürlich ist die sauberste Lösung, erst gar keine personenbezogenen Daten zu erheben — wodurch die Notwendigkeit eines Zustimmungsmechanismus vollständig entfällt.
9. Kann ich die Daten meines Kindes einsehen und löschen?
COPPA gibt Eltern das Recht:
- Die personenbezogenen Daten einzusehen, die eine App von ihrem Kind erhoben hat
- Die Löschung der Daten zu verlangen
- Die weitere Erhebung zu untersagen
Suche nach einem klaren Verfahren in der Datenschutzerklärung. Gibt es eine E-Mail-Adresse oder einen In-App-Mechanismus für Datenanfragen? Verpflichtet sich das Unternehmen zu einer Antwortfrist?
Bei Apps, die alles auf dem Gerät speichern, löst sich diese Frage einfach: Du kontrollierst das Gerät, also kontrollierst du die Daten. Die App löschen löscht die Daten. Es gibt nichts auf einem entfernten Server, dem du nachjagen musst.
10. Ist sie unabhängig zertifiziert oder bewertet?
Mehrere Organisationen bieten COPPA-Safe-Harbor-Zertifizierungen an, was bedeutet, dass sie Apps unabhängig auf Konformität prüfen:
- kidSAFE Seal Program — einer der bekanntesten Zertifizierer
- ESRB Privacy Certified — dieselbe Organisation, die Videospiele bewertet
- PRIVO — bietet Altersverifikation und Dienste zur elterlichen Zustimmung
- TrustArc (ehemals TRUSTe) — allgemeine Datenschutz-Zertifizierung
Ein Safe-Harbor-Siegel ist ein starkes positives Signal, aber keine Garantie. Manche ausgezeichneten Apps haben keine Zertifizierung angestrebt, einfach weil der Prozess teuer und zeitaufwändig ist, besonders für kleine Entwickler.
Nutze Zertifizierungen als Bonusindikator, nicht als alleiniges Kriterium. Die neun Fragen oben sind wichtiger als jedes Siegel.
Die Checkliste in der Praxis anwenden
Du musst nicht eine Stunde damit verbringen, jede App zu recherchieren, die dein Kind ausprobieren möchte. Hier ist ein schneller Ablauf:
- Beginne mit der Datenschutzerklärung. Wenn es keine gibt, hör auf. Wenn sie unverständlich ist, sei vorsichtig.
- Prüfe Konto-Anforderungen und soziale Funktionen. Wenn die App einen Login braucht oder offenen Chat hat, schau genauer hin, wie damit umgegangen wird.
- Schau dir das Werbemodell an. Nicht-personalisiert oder keine Werbung ist das, was du willst.
- Prüfe auf Datenweitergabe an Dritte. Weniger externe Partner bedeutet weniger Exposition.
- Überprüfe die Datenspeicherung. Auf dem Gerät ist sicherer. Cloud-Speicher erfordert genauere Prüfung.
Die meisten unsicheren Apps verraten sich bereits in den ersten beiden Schritten.
Keine App ersetzt elterliche Aufmerksamkeit
Selbst die datenschutzfreundlichste, COPPA-konforme App der Welt ersetzt nicht das elterliche Bewusstsein. Sitze bei deinem Kind, wenn es zum ersten Mal eine neue App benutzt. Verstehe, was sie tut. Sprich darüber, was in Ordnung ist und was nicht.
Das Ziel dieser Checkliste ist nicht, dich paranoid zu machen — sondern dir eine konkrete, wiederholbare Methode zu geben, die digitalen Werkzeuge im Leben deines Kindes zu bewerten. Die meisten Entwickler, die Kinder-Apps bauen, meinen es gut. Aber Absichten schützen keine Daten. Architektur tut es.
Wähle Apps, die sicher durch Design sind: minimale Datenerhebung, Verarbeitung auf dem Gerät, transparente Richtlinien und ehrliche Geschäftsmodelle. Die Privatsphäre deines Kindes ist die fünf Minuten wert, die es braucht, um nachzuprüfen.
Lies unsere vollständige Datenschutzerklärung für Details dazu, wie LoroBuddy mit Daten umgeht, oder lade die App herunter, um sie selbst auszuprobieren.