Wer ein Kind im Grundschulalter hat, kennt das Dilemma: Einfach das Tablet in die Hand drücken und hoffen, dass schon nichts Schlimmes passiert, ist keine Strategie. Aber eine Fritzbox-Kindersicherung, die nur an der Oberfläche eingerichtet wird, lässt sich von einem 12-Jährigen oft in wenigen Minuten umgehen – über Mobilfunk, VPN oder einen geänderten DNS-Server auf dem Gerät.
Diese Anleitung zeigt dir, wie du die Fritzbox-Kindersicherung sauber einrichtest – mit Zugangsprofilen, Zeitbudgets und Inhaltsfiltern – und an welchen Stellen du nachbessern musst, damit die Sperre auch wirklich hält. Dazu kommen die drei häufigsten Fehler, die dazu führen, dass ein Gerät plötzlich doch ungefiltert ins Netz kommt, obwohl du alles konfiguriert hast.
Was ist die Kindersicherung bei der Fritz Box?
Die Kindersicherung der FritzBox ermöglicht es Eltern, den Internetzugang für ihre Kinder individuell zu steuern. Technisch handelt es sich um eine Kombination aus Geräteprofilen, Zeitsteuerung und einem URL-Filter, die alle direkt im Router laufen. Das hat einen großen Vorteil: Du musst auf den Endgeräten der Kinder nichts installieren, was sich umgehen oder deinstallieren ließe. Die Regeln greifen, sobald ein Gerät über die Fritzbox ins Internet will – egal ob Smartphone, Tablet, Konsole oder Laptop.
Funktionen der Kindersicherung:
- Zeitlimits für die Internetnutzung definieren (Tagesbudget und Wochenbudget)
- Bestimmte Webseiten blockieren oder umgekehrt nur erlaubte Seiten freigeben
- Internetaktivitäten kontrollieren über die Geräteübersicht und Protokolle
- Geräte gezielt Profilen zuordnen, damit jedes Kind eigene Regeln bekommt
Das Herzstück sind die sogenannten Zugangsprofile. Ein Profil bündelt alle Regeln – Zeitbudget, gesperrte Seiten, erlaubte Onlinezeiten – und du weist jedem Gerät genau ein Profil zu. Standardmäßig laufen alle Geräte im Profil „Standard” ohne Einschränkung. Für die Kindersicherung legst du also ein eigenes Profil an (zum Beispiel „Kind – Tablet”) und hängst die Geräte deiner Kinder dort hinein.
Die Kindersicherung ist besonders wichtig, da Kinder oft unkontrolliert im Internet surfen und potenziell gefährliche Inhalte erreichen können. Wichtig ist aber ein realistischer Blick: Die Fritzbox-Kindersicherung ist ein solides Werkzeug für jüngere Kinder und für die Begrenzung der Online-Zeit. Sie ist aber kein lückenloser Schutzwall – wer Mobilfunk nutzt oder einen VPN aktiviert, umgeht die Router-Filter. Genau deshalb gehört zur guten Einrichtung auch das Wissen über die Grenzen, das ich dir weiter unten erkläre.
Schritt-für-Schritt-Anleitung zur Einrichtung der Kindersicherung
Hier ist eine einfache Anleitung, wie du die Fritz box Kindersicherung einrichtest:
1. Zugang zur Fritzbox-Oberfläche
- Öffne deinen Webbrowser und gib die IP-Adresse deiner Fritzbox ein (http://fritz.box).
- Melde dich mit deinem Passwort an.
Falls fritz.box nicht erreichbar ist – etwa weil ein anderer DNS-Server im Spiel ist – erreichst du die Oberfläche immer auch über die Standard-IP http://192.168.178.1. Sollte selbst das nicht klappen, hilft die Notfall-IP 169.254.1.1, die jede Fritzbox unabhängig von der Netzwerkkonfiguration anbietet.
2. Navigiere zu den Kindersicherungseinstellungen
- Klicke im Hauptmenü auf „Internet” → „Filter”.
- Hier findest du die Optionen zur Kindersicherung.
Der Bereich „Filter” gliedert sich in mehrere Reiter: Zugangsprofile, Listen und Priorisierung. Im Reiter Zugangsprofile legst du die eigentlichen Regeln an. Im Reiter Listen verwaltest du die gesperrten und erlaubten Webseiten (Blacklist und Whitelist), auf die sich die Profile später beziehen. Es lohnt sich, diese Trennung von Anfang an zu verstehen – sie verwirrt am Anfang die meisten.
3. Benutzerprofile erstellen
- Erstelle für jedes Kind ein eigenes Benutzerprofil.
- Klicke auf „Neue Kindersicherung” und füge die entsprechenden Geräte hinzu.
Gib dem Profil einen aussagekräftigen Namen wie „Tochter 9 Jahre” statt „Kind1” – das spart dir später beim Anpassen viel Sucherei. Praktisch ist es, pro Kind ein Profil zu führen statt pro Gerät, denn Smartphone und Tablet desselben Kindes sollen sich in der Regel das gemeinsame Tagesbudget teilen. Genau das erreichst du, indem du beide Geräte demselben Profil zuordnest: Das Zeitkonto wird dann geräteübergreifend gezählt.
4. Zeitlimits festlegen
- Bestimme, wie lange deine Kinder täglich online sein dürfen.
- Du kannst verschiedene Zeitfenster für Wochentage und Wochenenden definieren.
Die Fritzbox unterscheidet hier zwei Dinge, die oft verwechselt werden: das Zeitbudget und die erlaubte Onlinezeit. Das Zeitbudget legt fest, wie viele Stunden ein Gerät pro Tag insgesamt online sein darf – etwa „2 Stunden täglich”. Die erlaubte Onlinezeit dagegen ist ein Zeitfenster, in dem überhaupt gesurft werden darf, zum Beispiel „werktags 14:00 bis 19:00 Uhr”. Beide Regeln lassen sich kombinieren: zwei Stunden Budget, aber nur innerhalb des Nachmittagsfensters. So verhinderst du nächtliches Heimlich-Surfen, ohne das Kind tagsüber komplett auszusperren.
5. Zugang zu Inhalten steuern
- Nutze die Filteroptionen, um bestimmte Webseiten zu blockieren oder nur zugelassene Seiten freizugeben.
- So stellst du sicher, dass deine Kinder keine unangemessenen Inhalte sehen.
Bei der Inhaltssteuerung hast du zwei grundsätzliche Strategien. Die Blacklist sperrt einzelne, von dir eingetragene Seiten und lässt den Rest des Internets offen – sinnvoll für ältere Kinder, bei denen du nur gezielt einzelne Dienste blockieren willst. Die Whitelist dreht das Prinzip um: Nur die ausdrücklich erlaubten Seiten sind erreichbar, alles andere ist gesperrt. Das ist die strenge Variante für jüngere Kinder, etwa wenn nur die Lern-Plattform der Schule und eine Kinder-Suchmaschine erlaubt sein sollen. Zusätzlich bietet AVM die Filterliste „BPjM-Modul”, die behördlich indizierte Seiten automatisch blockiert – das aktivierst du im Profil mit einem Häkchen.
6. Änderungen speichern
- Vergiss nicht, deine Änderungen zu speichern, bevor du die Seite verlässt.
- Tipp: Überprüfe regelmäßig die Einstellungen, um die Sicherheit zu gewährleisten.
Nach dem Speichern lohnt sich ein kurzer Praxistest: Nimm das Gerät deines Kindes, rufe eine gesperrte Seite auf und prüfe, ob die Fritzbox-Sperrseite erscheint. Erst wenn das funktioniert, kannst du sicher sein, dass das Gerät auch wirklich dem richtigen Profil zugeordnet ist.
Drei Kniffe, die die Kindersicherung wasserdichter machen
Ticket-Funktion für Ausnahmen nutzen
In FRITZ!OS gibt es eine clevere Funktion, mit der du deinem Kind über die MyFRITZ!-App oder die Oberfläche zusätzliche Online-Zeit „freischalten” kannst – per einmaligem Ticket. So musst du für eine Ausnahme nicht jedes Mal das Profil umbauen.
Geräte sauber benennen
Vergib in der Geräteübersicht unter Heimnetz → Netzwerk eindeutige Namen. Nur so erkennst du auf einen Blick, welches Tablet zu welchem Kind gehört, wenn du es einem Profil zuordnest – und merkst, wenn plötzlich ein unbekanntes Gerät auftaucht.
WLAN-Zeitplan als zusätzliche Ebene
Unter WLAN → Zeitschaltung legst du tageweise fest, wann das Funknetz aktiv ist. Wenn das WLAN nachts von 22 bis 6 Uhr abgeschaltet ist, erübrigt sich die Frage nach nächtlichem Heimlich-Surfen. Zugangsprofile regeln das Wer und Was, der Zeitplan das Wann – beide zusammen ergänzen sich gut.
Was tun, wenn die Kindersicherung nicht funktioniert?
Solltest du Probleme mit der Kindersicherung haben, gibt es einige Schritte, die du unternehmen kannst:
- Neustart der Fritzbox: Manchmal kann ein einfacher Neustart das Problem lösen.
- Überprüfung der Einstellungen: Stelle sicher, dass alle Einstellungen korrekt konfiguriert sind.
- Firmware-Update: Prüfe, ob ein Software-Update verfügbar ist und installiere es gegebenenfalls.
In der Praxis liegt der häufigste Fehler aber woanders: Das Gerät ist dem falschen Profil zugeordnet oder taucht doppelt in der Geräteliste auf. Letzteres passiert, wenn ein Smartphone die sogenannte private (zufällige) MAC-Adresse nutzt – moderne Android- und iOS-Geräte ändern ihre MAC pro WLAN regelmäßig. Die Fritzbox sieht dann ein „neues” Gerät, das im Standardprofil ohne Einschränkung landet. Lösung: Im Smartphone für das Heim-WLAN die Option „Private WLAN-Adresse” deaktivieren, damit das Gerät immer mit derselben MAC erscheint und dem Kinderprofil treu bleibt.
Ein zweiter Klassiker: Das Kind nutzt mobile Daten statt WLAN. Die Fritzbox-Kindersicherung greift ausschließlich im Heimnetz – über die Mobilfunkverbindung des Providers hat sie keinerlei Kontrolle. Hier hilft nur, am Mobilfunkvertrag bzw. auf dem Gerät selbst zusätzliche Beschränkungen (Bildschirmzeit, App-Limits) einzurichten.
Wenn alles fehlschlägt, kannst du den AVM-Support kontaktieren.
DNS-Blocking als robustere Alternative und Ergänzung
Die Fritzbox-Filter arbeiten auf URL-Ebene und lassen sich von versierten Nutzern teils umgehen – etwa über alternative DNS-Server oder einen VPN. Wer es robuster will, ergänzt die Kindersicherung um einen DNS-basierten Filter. Die Idee: Jede Internetadresse wird zuerst über DNS in eine IP-Adresse übersetzt. Wenn dieser Übersetzungsschritt bereits bekannte Werbe-, Tracking- und Erwachsenen-Domains blockiert, kommt die Anfrage gar nicht erst durch.
Am bekanntesten ist hier Pi-hole, ein kleiner DNS-Filter, den du auf einem Raspberry Pi oder einem Mini-Server im Heimnetz betreibst. Du trägst die IP des Pi-hole als DNS-Server in der Fritzbox ein, und ab dann läuft die gesamte Namensauflösung über den Filter. Eine bequemere Variante ohne eigene Hardware sind gefilterte öffentliche DNS-Dienste mit Familien-Modus, die geschützte Auflösung anbieten. Wie du den DNS-Server in der Fritzbox änderst, erkläre ich Schritt für Schritt unter DNS-Server der Fritzbox ändern.
Wichtig dabei: Damit der DNS-Filter nicht ausgehebelt wird, solltest du verhindern, dass Geräte ihren eigenen DNS-Server mitbringen. Trage in der Fritzbox einen festen DNS-Server ein und sperre, falls möglich, ausgehende DNS-Anfragen auf andere Server. Sonst nutzt etwa ein Browser mit aktiviertem DNS over HTTPS (DoH) heimlich einen externen Resolver und umgeht den Filter komplett.
Sicherheitshinweise: So bleibt die Kindersicherung wasserdicht
Eine Kindersicherung ist nur so stark wie ihr schwächstes Glied. Diese Punkte solltest du beachten:
- Sicheres Fritzbox-Passwort: Wer Zugriff auf die Oberfläche hat, kann jede Sperre aufheben. Vergib ein langes, einmaliges Passwort und gib es nicht an die Kinder weiter.
- Keine eigenen DNS-Server zulassen: Prüfe die Netzwerkeinstellungen der Endgeräte – ist dort ein fester DNS hinterlegt, ignoriert das Gerät die Vorgaben der Fritzbox.
- VPN-Apps im Blick behalten: Ein installierter VPN-Client tunnelt den gesamten Verkehr an der Fritzbox vorbei. Auf jüngeren Geräten lohnt es sich, App-Installationen über den jeweiligen Geräte-Jugendschutz einzuschränken.
- Konfiguration sichern: Hast du viel Zeit in Profile und Filterlisten gesteckt, sichere die Einstellungen, damit sie bei einem Reset nicht verloren gehen – siehe Fritzbox-Einstellungen sichern.
- Protokolle kontrollieren: Unter System → Ereignisse und in der Online-Übersicht siehst du, welches Gerät wann online war. Auffälligkeiten fallen so schnell auf.
Häufige Fragen
Wie aktiviere ich die Kindersicherung auf meiner Fritzbox? ▾
Melde dich bei deiner Fritzbox an und gehe zu Internet > Filter. Im Reiter Zugangsprofile legst du ein neues Profil an, definierst Zeitbudget und Onlinezeiten und ordnest anschließend die Geräte deiner Kinder diesem Profil zu. Erst durch die Zuordnung wird das Profil für ein Gerät wirksam.
Kann ich spezifische Webseiten blockieren? ▾
Ja. Im Reiter Internet > Filter > Listen pflegst du eine Sperrliste (Blacklist) mit den unerwünschten Domains. Soll nur eine kleine Auswahl an Seiten erlaubt sein, nutzt du stattdessen eine erlaubte Liste (Whitelist) und stellst im Profil auf „nur diese Internetseiten erlauben” um. Zusätzlich kannst du das BPjM-Modul aktivieren, das indizierte Seiten automatisch sperrt.
Wie kann ich bestimmte Geräte komplett vom Internetzugang ausschließen? ▾
Lege ein Profil mit gesperrtem Internetzugang an (Onlinezeit auf „gesperrt”) und weise das Gerät diesem Profil zu. Für eine sofortige, temporäre Sperre gibt es in der Geräteübersicht unter Heimnetz → Netzwerk zudem den Button, mit dem du ein Gerät mit einem Klick offline schalten kannst.
Können die Einstellungen der Kindersicherung umgangen werden? ▾
Ja, technisch versierte Kinder können es versuchen – etwa über mobile Daten, einen VPN, einen alternativen DNS-Server oder eine geänderte MAC-Adresse. Dagegen helfen: ein sicheres Admin-Passwort, ein fest vorgegebener DNS-Server in der Fritzbox, das Deaktivieren der privaten WLAN-Adresse auf den Geräten und das regelmäßige Prüfen der Verbindungsprotokolle.
Gilt das Zeitbudget für mehrere Geräte eines Kindes gemeinsam? ▾
Ja, sofern du alle Geräte demselben Zugangsprofil zuordnest. Das Tagesbudget wird dann geräteübergreifend gezählt – nutzt das Kind eine Stunde am Tablet, bleibt entsprechend weniger Zeit am Laptop. Hast du je Gerät ein eigenes Profil angelegt, zählt jedes Gerät sein eigenes Budget.
Brauche ich zusätzlich zur Kindersicherung noch einen Jugendschutz auf dem Gerät? ▾
Für jüngere Kinder ist die Kombination empfehlenswert. Die Fritzbox schützt nur im Heimnetz; sobald das Gerät mit Mobilfunk oder fremdem WLAN online geht, greift sie nicht mehr. Die geräteeigene Bildschirmzeit bzw. der Jugendschutz von Android und iOS schließt diese Lücke und begrenzt zusätzlich einzelne Apps.
Fazit
Die Fritzbox-Kindersicherung ist für jüngere Kinder ein solides Werkzeug — mit Zugangsprofilen, Zeitbudgets und Inhaltsfiltern direkt im Router, ohne App-Installation auf den Endgeräten. Für Kinder bis etwa 10 Jahren reicht das in Kombination mit dem WLAN-Zeitplan meist aus.
Ab dem Alter, wo Smartphones und Mobilfunk ins Spiel kommen, reicht die Router-Sperre allein nicht mehr: Dann braucht es zusätzlich einen DNS-Filter und den geräteeigenen Jugendschutz, um die Lücken zu schließen. Den wichtigsten Hebel hast du aber im ersten Schritt schon: ein starkes Fritzbox-Passwort, das nicht auf dem Gerät deines Kindes landet.