Wer ein Kind im Grundschulalter hat, kennt das Dilemma: Einfach das Tablet in die Hand drücken und hoffen, dass schon nichts Schlimmes passiert, ist keine Strategie. Aber eine Fritzbox-Kindersicherung, die nur an der Oberfläche eingerichtet wird, lässt sich von einem 12-Jährigen oft in wenigen Minuten umgehen – über Mobilfunk, VPN oder einen geänderten DNS-Server auf dem Gerät.
Die Profile, Zeitbudgets und Filter sind in zehn Minuten gesetzt. Der Teil, an dem es bei mir hakte, kam danach: drei Stellen, an denen ein Gerät trotz korrekter Konfiguration plötzlich wieder ungefiltert online war. Genau die schauen wir uns hier zusätzlich an.
Was ist die Kindersicherung bei der Fritz Box?
Die Kindersicherung der FritzBox ermöglicht es Eltern, den Internetzugang für ihre Kinder individuell zu steuern. Technisch handelt es sich um eine Kombination aus Geräteprofilen, Zeitsteuerung und einem URL-Filter, die alle direkt im Router laufen. Das hat einen großen Vorteil: Du musst auf den Endgeräten der Kinder nichts installieren, was sich umgehen oder deinstallieren ließe. Die Regeln greifen, sobald ein Gerät über die Fritzbox ins Internet will, egal ob Smartphone, Tablet, Konsole oder Laptop.
Funktionen der Kindersicherung:
- Zeitlimits für die Internetnutzung definieren (Tagesbudget und Wochenbudget)
- Bestimmte Webseiten blockieren oder umgekehrt nur erlaubte Seiten freigeben
- Internetaktivitäten kontrollieren über die Geräteübersicht und Protokolle
- Geräte gezielt Profilen zuordnen, damit jedes Kind eigene Regeln bekommt
Das Herzstück sind die sogenannten Zugangsprofile. Ein Profil bündelt alle Regeln, also Zeitbudget, gesperrte Seiten und erlaubte Onlinezeiten, und du weist jedem Gerät genau ein Profil zu. Standardmäßig laufen alle Geräte im Profil „Standard” ohne Einschränkung. Für die Kindersicherung legst du also ein eigenes Profil an (zum Beispiel „Kind – Tablet”) und hängst die Geräte deiner Kinder dort hinein.
Wichtig ist aber ein realistischer Blick: Die Fritzbox-Kindersicherung ist ein solides Werkzeug für jüngere Kinder und für die Begrenzung der Online-Zeit. Sie ist aber kein lückenloser Schutzwall, denn wer Mobilfunk nutzt oder einen VPN aktiviert, umgeht die Router-Filter komplett. Diesen Grenzfall behandle ich weiter unten im Troubleshooting ausführlich, weil daran bei mir der erste Anlauf gescheitert ist.
Schritt-für-Schritt-Anleitung zur Einrichtung der Kindersicherung
Hier ist eine einfache Anleitung, wie du die Fritz box Kindersicherung einrichtest:
1. Zugang zur Fritzbox-Oberfläche
- Öffne deinen Webbrowser und gib die IP-Adresse deiner Fritzbox ein (http://fritz.box).
- Melde dich mit deinem Passwort an.
Falls fritz.box nicht erreichbar ist – etwa weil ein anderer DNS-Server im Spiel ist – erreichst du die Oberfläche immer auch über die Standard-IP http://192.168.178.1. Sollte selbst das nicht klappen, hilft die Notfall-IP 169.254.1.1, die jede Fritzbox unabhängig von der Netzwerkkonfiguration anbietet.
2. Navigiere zu den Kindersicherungseinstellungen
- Klicke im Hauptmenü auf „Internet” → „Filter”.
- Hier findest du die Optionen zur Kindersicherung.
Der Bereich „Filter” gliedert sich in mehrere Reiter: Zugangsprofile, Listen und Priorisierung. Im Reiter Zugangsprofile legst du die eigentlichen Regeln an. Im Reiter Listen verwaltest du die gesperrten und erlaubten Webseiten (Blacklist und Whitelist), auf die sich die Profile später beziehen. Es lohnt sich, diese Trennung von Anfang an zu verstehen. Sie verwirrt am Anfang die meisten.
3. Benutzerprofile erstellen
- Erstelle für jedes Kind ein eigenes Benutzerprofil.
- Klicke auf „Neue Kindersicherung” und füge die entsprechenden Geräte hinzu.
Gib dem Profil einen aussagekräftigen Namen wie „Tochter 9 Jahre” statt „Kind1” – das spart dir später beim Anpassen viel Sucherei. Praktisch ist es, pro Kind ein Profil zu führen statt pro Gerät, denn Smartphone und Tablet desselben Kindes sollen sich in der Regel das gemeinsame Tagesbudget teilen. Genau das erreichst du, indem du beide Geräte demselben Profil zuordnest: Das Zeitkonto wird dann geräteübergreifend gezählt.
4. Zeitlimits festlegen
- Bestimme, wie lange deine Kinder täglich online sein dürfen.
- Du kannst verschiedene Zeitfenster für Wochentage und Wochenenden definieren.
Die Fritzbox unterscheidet hier zwei Dinge, die oft verwechselt werden: das Zeitbudget und die erlaubte Onlinezeit. Das Zeitbudget legt fest, wie viele Stunden ein Gerät pro Tag insgesamt online sein darf, etwa „2 Stunden täglich”. Die erlaubte Onlinezeit dagegen ist ein Zeitfenster, in dem überhaupt gesurft werden darf, zum Beispiel „werktags 14:00 bis 19:00 Uhr”. Beide Regeln lassen sich kombinieren: zwei Stunden Budget, aber nur innerhalb des Nachmittagsfensters. So verhinderst du nächtliches Heimlich-Surfen, ohne das Kind tagsüber komplett auszusperren.
5. Zugang zu Inhalten steuern
- Nutze die Filteroptionen, um bestimmte Webseiten zu blockieren oder nur zugelassene Seiten freizugeben.
- So stellst du sicher, dass deine Kinder keine unangemessenen Inhalte sehen.
Bei der Inhaltssteuerung hast du zwei grundsätzliche Strategien. Die Blacklist sperrt einzelne, von dir eingetragene Seiten und lässt den Rest des Internets offen – sinnvoll für ältere Kinder, bei denen du nur gezielt einzelne Dienste blockieren willst. Die Whitelist dreht das Prinzip um: Nur die ausdrücklich erlaubten Seiten sind erreichbar, alles andere ist gesperrt. Das ist die strenge Variante für jüngere Kinder, etwa wenn nur die Lern-Plattform der Schule und eine Kinder-Suchmaschine erlaubt sein sollen. Zusätzlich bietet AVM die Filterliste „BPjM-Modul”, die behördlich indizierte Seiten automatisch blockiert – das aktivierst du im Profil mit einem Häkchen.
6. Änderungen speichern
- Speichere die Änderungen, bevor du den Reiter verlässt, sonst ist das Profil leer.
- Mein Admin-Tipp: Nach jedem FRITZ!OS-Update kurz die Profilzuordnung prüfen. Bei mir sind nach einem Update schon zwei Geräte zurück ins Standardprofil gerutscht.
Nach dem Speichern lohnt sich ein kurzer Praxistest: Nimm das Gerät deines Kindes, rufe eine gesperrte Seite auf und prüfe, ob die Fritzbox-Sperrseite erscheint. Erst wenn das funktioniert, kannst du sicher sein, dass das Gerät auch wirklich dem richtigen Profil zugeordnet ist.
Drei Kniffe, die die Kindersicherung wasserdichter machen
Ticket-Funktion für Ausnahmen nutzen
In FRITZ!OS gibt es eine clevere Funktion, mit der du deinem Kind über die MyFRITZ!-App oder die Oberfläche zusätzliche Online-Zeit „freischalten” kannst – per einmaligem Ticket. So musst du für eine Ausnahme nicht jedes Mal das Profil umbauen.
Geräte sauber benennen
Vergib in der Geräteübersicht unter Heimnetz → Netzwerk eindeutige Namen. Nur so erkennst du auf einen Blick, welches Tablet zu welchem Kind gehört, wenn du es einem Profil zuordnest – und merkst, wenn plötzlich ein unbekanntes Gerät auftaucht.
WLAN-Zeitplan als zusätzliche Ebene
Unter WLAN → Zeitschaltung legst du tageweise fest, wann das Funknetz aktiv ist. Wenn das WLAN nachts von 22 bis 6 Uhr abgeschaltet ist, erübrigt sich die Frage nach nächtlichem Heimlich-Surfen. Zugangsprofile regeln das Wer und Was, der Zeitplan das Wann – beide zusammen ergänzen sich gut.
Was tun, wenn die Kindersicherung nicht funktioniert?
Neustart, Einstellungen gegenchecken und ein FRITZ!OS-Update sind die ersten Reflexe, lösen das Problem aber selten. In 9 von 10 Fällen liegt es woanders: Das Gerät ist dem falschen Profil zugeordnet oder taucht doppelt in der Geräteliste auf. Letzteres passiert, wenn ein Smartphone die sogenannte private (zufällige) MAC-Adresse nutzt, moderne Android- und iOS-Geräte ändern ihre MAC pro WLAN regelmäßig. Die Fritzbox sieht dann ein „neues” Gerät, das im Standardprofil ohne Einschränkung landet.
Genau das ist mir mit dem iPad meiner Tochter passiert: Nach einem iOS-Update war die Sperre über Nacht weg, weil sich die MAC geändert hatte und das iPad als fremdes Gerät neu auftauchte. Lösung: Im Smartphone für das Heim-WLAN die Option „Private WLAN-Adresse” deaktivieren, damit das Gerät immer mit derselben MAC erscheint und dem Kinderprofil treu bleibt.
Ein zweiter Klassiker: Das Kind nutzt mobile Daten statt WLAN. Die Fritzbox-Kindersicherung greift ausschließlich im Heimnetz und hat über die Mobilfunkverbindung des Providers keinerlei Kontrolle. Hier hilft nur, am Mobilfunkvertrag bzw. auf dem Gerät selbst zusätzliche Beschränkungen (Bildschirmzeit, App-Limits) einzurichten.
DNS-Blocking als robustere Alternative und Ergänzung
Die Fritzbox-Filter arbeiten auf URL-Ebene und lassen sich von versierten Nutzern teils umgehen – etwa über alternative DNS-Server oder einen VPN. Wer es robuster will, ergänzt die Kindersicherung um einen DNS-basierten Filter. Die Idee: Jede Internetadresse wird zuerst über DNS in eine IP-Adresse übersetzt. Wenn dieser Übersetzungsschritt bereits bekannte Werbe-, Tracking- und Erwachsenen-Domains blockiert, kommt die Anfrage gar nicht erst durch.
Am bekanntesten ist hier Pi-hole, ein kleiner DNS-Filter, den du auf einem Raspberry Pi oder einem Mini-Server im Heimnetz betreibst. Du trägst die IP des Pi-hole als DNS-Server in der Fritzbox ein, und ab dann läuft die gesamte Namensauflösung über den Filter. Eine bequemere Variante ohne eigene Hardware sind gefilterte öffentliche DNS-Dienste mit Familien-Modus, die geschützte Auflösung anbieten. Wie du den DNS-Server in der Fritzbox änderst, erkläre ich Schritt für Schritt unter DNS-Server der Fritzbox ändern.
Wichtig dabei: Damit der DNS-Filter nicht ausgehebelt wird, solltest du verhindern, dass Geräte ihren eigenen DNS-Server mitbringen. Trage in der Fritzbox einen festen DNS-Server ein und sperre, falls möglich, ausgehende DNS-Anfragen auf andere Server. Sonst nutzt etwa ein Browser mit aktiviertem DNS over HTTPS (DoH) heimlich einen externen Resolver und umgeht den Filter komplett.
Sicherheitshinweise: So bleibt die Kindersicherung wasserdicht
Eine Kindersicherung ist nur so stark wie ihr schwächstes Glied. Diese Punkte solltest du beachten:
- Sicheres Fritzbox-Passwort: Wer Zugriff auf die Oberfläche hat, kann jede Sperre aufheben. Vergib ein langes, einmaliges Passwort und gib es nicht an die Kinder weiter.
- Keine eigenen DNS-Server zulassen: Prüfe die Netzwerkeinstellungen der Endgeräte – ist dort ein fester DNS hinterlegt, ignoriert das Gerät die Vorgaben der Fritzbox.
- VPN-Apps im Blick behalten: Ein installierter VPN-Client tunnelt den gesamten Verkehr an der Fritzbox vorbei. Auf jüngeren Geräten lohnt es sich, App-Installationen über den jeweiligen Geräte-Jugendschutz einzuschränken.
- Konfiguration sichern: Hast du viel Zeit in Profile und Filterlisten gesteckt, sichere die Einstellungen, damit sie bei einem Reset nicht verloren gehen – siehe Fritzbox-Einstellungen sichern.
- Protokolle kontrollieren: Unter System → Ereignisse und in der Online-Übersicht siehst du, welches Gerät wann online war. Auffälligkeiten fallen so schnell auf.
Häufige Fragen
Sieht mein Kind, dass eine Seite gesperrt ist, oder denkt es, das Internet sei kaputt? ▾
Es sieht die Sperre. Die Fritzbox liefert beim Aufruf einer geblockten Seite eine eigene Hinweisseite aus, auf der steht, dass der Zugriff durch die Kindersicherung blockiert wurde. Bei einer Whitelist mit vielen gesperrten Domains kann das aber wie ein Verbindungsfehler wirken, weil etwa eingebettete Inhalte und Skripte fremder Seiten ins Leere laufen. Wenn ältere Kinder daraus „das WLAN ist kaputt” machen, hilft nur Transparenz statt heimliches Filtern.
Warum landet mein iPhone immer wieder im Standardprofil? ▾
Fast immer ist die private WLAN-Adresse schuld. iOS würfelt die MAC pro Netz neu, sobald du das WLAN vergisst und neu verbindest oder ein größeres Update einspielst. Die Fritzbox erkennt das Gerät dann als unbekannt und steckt es ins Standardprofil. Deaktiviere unter den WLAN-Details des Heimnetzes „Private WLAN-Adresse” und ordne das Gerät danach einmal sauber zu, dann bleibt die Zuordnung stabil.
Wie kann ich bestimmte Geräte komplett vom Internetzugang ausschließen? ▾
Lege ein Profil mit gesperrtem Internetzugang an (Onlinezeit auf „gesperrt”) und weise das Gerät diesem Profil zu. Für eine sofortige, temporäre Sperre gibt es in der Geräteübersicht unter Heimnetz → Netzwerk zudem den Button, mit dem du ein Gerät mit einem Klick offline schalten kannst.
Können die Einstellungen der Kindersicherung umgangen werden? ▾
Ja, technisch versierte Kinder können es versuchen, etwa über einen alternativen DNS-Server oder eine geänderte MAC-Adresse (zu Mobilfunk und VPN siehe oben im Troubleshooting). Dagegen helfen ein sicheres Admin-Passwort, ein fest vorgegebener DNS-Server in der Fritzbox, das Deaktivieren der privaten WLAN-Adresse auf den Geräten und das regelmäßige Prüfen der Verbindungsprotokolle.
Gilt das Zeitbudget für mehrere Geräte eines Kindes gemeinsam? ▾
Ja, sofern du alle Geräte demselben Zugangsprofil zuordnest. Das Tagesbudget wird dann geräteübergreifend gezählt – nutzt das Kind eine Stunde am Tablet, bleibt entsprechend weniger Zeit am Laptop. Hast du je Gerät ein eigenes Profil angelegt, zählt jedes Gerät sein eigenes Budget.
Brauche ich zusätzlich zur Kindersicherung noch einen Jugendschutz auf dem Gerät? ▾
Für jüngere Kinder ist die Kombination empfehlenswert. Die Fritzbox schützt nur im Heimnetz; sobald das Gerät mit Mobilfunk oder fremdem WLAN online geht, greift sie nicht mehr. Die geräteeigene Bildschirmzeit bzw. der Jugendschutz von Android und iOS schließt diese Lücke und begrenzt zusätzlich einzelne Apps.
Fazit
Die Fritzbox-Kindersicherung ist für jüngere Kinder ein solides Werkzeug — mit Zugangsprofilen, Zeitbudgets und Inhaltsfiltern direkt im Router, ohne App-Installation auf den Endgeräten. Für Kinder bis etwa 10 Jahren reicht das in Kombination mit dem WLAN-Zeitplan meist aus.
Ab dem Alter, wo Smartphones und Mobilfunk ins Spiel kommen, reicht die Router-Sperre allein nicht mehr: Dann braucht es zusätzlich einen DNS-Filter und den geräteeigenen Jugendschutz, um die Lücken zu schließen. Den wichtigsten Hebel hast du aber im ersten Schritt schon: ein starkes Fritzbox-Passwort, das nicht auf dem Gerät deines Kindes landet.