Broken, Buried, or Missing — Anatomien des Scheiterns (und Gelingens) von Social-Media-Kindersicherheitsfunktionen

Autor:innen: Lexie Matsumoto, Arturo Béjar, Abdulraheem Arar, Damon McCoy, Laura Edelson (öffentliche wissenschaftliche Publikation)
Herausgeber: Cybersafety Research Center (ehem. Cybersecurity for Democracy), mit Unterstützung von Heat Initiative
Testzeitraum: Dezember 2025 – Juni 2026
Getestete Produkte: Instagram, Snapchat, TikTok, YouTube

Kernbefund

Von 86 getesteten, öffentlich beworbenen Kindersicherheitsfunktionen funktionierten nur 35 (41 %) tatsächlich und waren für ein Kind erreichbar; 51 (~60 %) scheiterten. Grundlage: systematische Auswertung von 2.574 Presseerklärungen (12,3 % relevant für Kindersicherheit) plus praktisches Testen mit eigens angelegten Kind-/Erwachsenen-Testkonten (13–17 J. bzw. 25+ J.) unter realistischen Nutzungsszenarien — kein technischer Exploit, nur reguläre App-Bedienung.

Alle 10 getesteten „Conduct"-Funktionen (Mobbing-/Verhaltensschutz) scheiterten — auf allen vier Plattformen ohne Ausnahme.

Methodik: Zwei-Achsen-Bewertung + 6C-Risikorahmen

Jede Funktion wurde entlang zweier unabhängiger Achsen bewertet:

Funktionalität — gut designed? robust implementiert? resistent gegen triviale Umgehung?
Zugänglichkeit — leicht einzurichten? standardmäßig aktiv oder aktiv beworben?

Daraus fünf Ergebniskategorien:

Kategorie	Bedeutung
Erfolg	funktional + zugänglich
Buried (vergraben)	funktioniert, aber nicht auffindbar/zu umständlich
Broken (defekt)	zugänglich, aber wirkungslos
Broken & Buried	beides zugleich
Missing (fehlend)	ließ sich unter beworbenen Bedingungen gar nicht auslösen

6C-Risikorahmen (Erweiterung der 4C's nach Livingstone & Stoilova 2021 um zwei neue Kategorien):

Risiko	Beschreibung
Content	Altersungeeignete/schädliche Inhalte
Contact	Kontaktaufnahme durch Fremde/Erwachsene
Conduct	Schädliches Verhalten unter Peers (Mobbing)
Contract	Kommerzielle/Daten-Ausbeutung Minderjähriger
Circulation (neu)	Verbreitung von Kindeinhalten über den beabsichtigten Empfängerkreis hinaus
Compulsivity (neu)	Exzessive/zeitlich unpassende Nutzung

Ergebnisse je Plattform

Plattform	Getestet	Erfolg	Fehlerrate
Instagram	29	12	66 %
Snapchat	11	3	73 %
TikTok	24	12	50 %
YouTube	22	10	55 %

TikTok hatte relativ die beste Erfolgsquote (50 %), u. a. dank „TikTok for Younger Users" (separate, kuratierte, view-only Erfahrung für Under-13 — strukturelle statt filternde Lösung).
YouTube hatte keine „Missing"-Funktion, aber das größte „Buried"-Problem (4 von 12 gescheiterten Funktionen).
Snapchat hatte das kleinste Funktionsangebot und keine einzige Compulsivity-Funktion (kein Screentime-/Pausentool überhaupt).
Instagram hatte das größte Funktionsset (29), aber nur 1 von 7 Content-Funktionen und 0 von 5 Conduct-Funktionen erfolgreich.

Konkrete Fallbeispiele

Suchrestriktionen umgangen: Auf TikTok schlug die Plattform einem Teen-Testkonto nach Suchen zu Essstörungen/Selbstverletzung aktiv Begriffe wie „razor blade skin" vor — eigene Produktempfehlung, nicht gesuchter Inhalt. Bypass auf allen drei Plattformen (Instagram, TikTok, Snapchat) durch simple Falschschreibung in unter 3 Minuten.
Snapchat Erwachsene-Kind-Kontakt: Erwachsenen-Testkonto konnte Kind-Testkonto uneingeschränkt suchen, finden und anschreiben.
„Find My Friends"-Opt-out (Snapchat): Trotz Deaktivierung erschien das Testkonto binnen 24 Std. als Freundschaftsvorschlag bei einem Kontakt mit gespeicherter Telefonnummer — Broken & Buried.
Zeitlimits (Instagram/TikTok/YouTube): Technisch korrekt implementiert, aber durch prominenten „Weiter"-Button sofort (TikTok: 5 Sek. Wartezeit) umgehbar — Design-Fehler, kein Implementierungsfehler.

Was funktioniert: zwei Erfolgsmuster

Safe-by-default: z. B. Instagram-Konten für Minderjährige automatisch privat bei Erstellung (Default-Stickiness nutzt sich zugunsten des Schutzes aus).
Risiko strukturell entfernen statt nachträglich filtern: „TikTok for Younger Users" bietet keine offene Suche/Messaging/Feed-Funktion — Umgehung ist unmöglich, weil die Fähigkeit gar nicht existiert. Filternde Ansätze (Blocklisten, Suchrestriktionen) scheiterten dagegen fast durchgängig.

Zentrale Diskussionspunkte

Sicherheitsfunktionen werden in Presseerklärungen stark beworben (12,3 % aller Pressemitteilungen der vier Unternehmen), aber es existiert kein Industrie- oder Rechtsstandard für unabhängige Wirksamkeitsprüfung — anders als bei Security/Privacy.
Forderung: Kindersicherheit als dritte Säule neben Security und Privacy, mit vergleichbarer unabhängiger Testpflicht („Crash-Test"-Analogie).
Limitation der Studie: Momentaufnahme (Dez. 2025–Juni 2026); kein Ranking „sicherste Plattform"; misst Funktionskonformität, nicht real gemessene Kindersicherheit.

Einordnung für das BdB-/Schulwiki

Diese Studie ist keine bayerische oder schulische Quelle, liefert aber empirische Evidenz für zwei Diskurse, die im Wiki bereits verankert sind:

src-kjm-handlungsempfehlungen-2026 HE 37 (Jugendschutz by Design/by Default): Die Studie bestätigt empirisch genau das Problem, das HE 37 adressieren will — Blocklisten- und Opt-out-Ansätze scheitern systematisch, während Default-Einstellungen und strukturelle Risikoentfernung (analog zu „TikTok for Younger Users") funktionieren.
src-digitalkompass-chat-social-media: Der Social Media Kompass (Jg. 5–8) setzt auf Medienkompetenzaufbau als Ergänzung zu (unzuverlässigem) Plattform-Selbstschutz — die Studie liefert die empirische Begründung, warum Befähigung der Schüler:innen (nicht nur Vertrauen auf Plattform-Tools) notwendig bleibt.
Relevant für Fortbildungen/Argumentation in BdB-Kontext: Lehrkräfte und Eltern sollten nicht davon ausgehen, dass beworbene Plattform-Schutzfunktionen (Screentime, Suchfilter, Kontaktbeschränkungen) zuverlässig wirken.