Wie sicher sind In-App-Käufe? Schutzmaßnahmen für Android und iOS

In-App-Käufe sind bequem und oft mit einem Tipp erledigt. Genau das macht sie zur Kostenfalle, vor allem wenn Kinder das Gerät nutzen. So sichern Sie Käufe auf iPhone und Android gezielt ab.

Wo In-App-Käufe zur Kostenfalle werden

Viele Apps und Spiele sind gratis, verdienen aber an Zusatzkäufen. In Spielen kaufen Nutzer virtuelle Währung, Extras oder Abos, oft in kleinen Beträgen, die sich über den Monat summieren. Ist eine Zahlungsart hinterlegt und kein Schutz aktiv, genügt ein Fingertipp für die Buchung. Besonders bei Kindern führt das schnell zu ungewollten Ausgaben, etwa beim Kauf von Münzpaketen in einem kostenlosen Spiel.

Riskant sind vor allem Spiele mit sogenannten Lootboxen oder zeitlich begrenzten Angeboten, die zum schnellen Kauf drängen. Ein Kind bemerkt oft nicht, dass hinter den bunten Paketen echtes Geld steht. Ohne aktive Sperre bucht das Gerät den Betrag direkt über die hinterlegte Zahlungsart ab. Der Schutz beginnt deshalb bei der Freigabe, also der Frage, wer wann eine Zahlung auslösen darf. iOS und Android bieten dafür jeweils eigene Werkzeuge. Gut zu wissen: Beide Stores erstatten irrtümliche Käufe unter bestimmten Bedingungen, wenn Sie den Antrag zeitnah stellen. Vorbeugen ist trotzdem einfacher als das Geld zurückzuholen.

Kaufsperre und Passwortschutz auf dem iPhone

Auf dem iPhone steuern Sie Käufe über die Bildschirmzeit. Öffnen Sie die Einstellungen, tippen auf „Bildschirmzeit“ und dann auf „Beschränkungen für Inhalte & Datenschutz“. Aktivieren Sie den Schalter oben, gehen auf „Käufe im iTunes & App Store“ und stellen dort „In-App-Käufe“ auf „Nicht erlauben“. Alternativ verlangen Sie für jeden Kauf ein Passwort und wählen bei „Passwort erforderlich“ die Option „Immer erforderlich“, damit nicht kurz nach einer Eingabe ohne erneute Bestätigung weiter eingekauft werden kann. Diese Beschränkungen sichern Sie mit einem eigenen Code, den nur Sie kennen, damit niemand die Einstellung wieder aufhebt.

Prüfen Sie auch, welche Zahlungsart im App-Store hinterlegt ist. Über Ihre Apple-ID sehen Sie die aktive Methode und Ihren Kaufverlauf. So erkennen Sie unbekannte Buchungen früh und können sie melden. Koppeln Sie die Freigabe zusätzlich an Face ID oder Touch ID, damit nur die berechtigte Person Käufe auslöst.

Laufende Abonnements verwalten Sie an einer zentralen Stelle. Tippen Sie in den Einstellungen oben auf Ihren Namen und dann auf „Abonnements“. Dort sehen Sie alle aktiven Abos und beenden sie mit wenigen Schritten, bevor die nächste Gebühr fällig wird.

Käufe absichern auf Android und im Google Play Store

Android-Nutzer regeln das im Google Play Store. Öffnen Sie das Menü über Ihr Profilbild, gehen auf „Einstellungen“ und dann auf „Authentifizierung“. Stellen Sie dort ein, dass für jeden Kauf eine biometrische Bestätigung oder das Google-Passwort nötig ist. Legen Sie außerdem fest, dass die Authentifizierung bei jedem Kauf verlangt wird, sonst bleibt nach der ersten Eingabe ein kurzes Zeitfenster offen. Diese Sperre gilt anschließend auch für In-App-Käufe innerhalb einer App.

Ein zweiter Hebel ist das Konto selbst. Entfernen Sie hinterlegte Zahlungsarten, wenn ein Gerät häufig von Kindern genutzt wird, und arbeiten Sie stattdessen mit Guthabenkarten aus dem Handel. So ist der finanzielle Rahmen von vornherein begrenzt, weil das aufgeladene Guthaben die Obergrenze bildet. Ihre Käufe kontrollieren Sie in der Bestellhistorie, dort sind alle Buchungen nachvollziehbar aufgelistet. Abonnements beenden Sie im Play Store unter „Zahlungen und Abos“, ohne die jeweilige App zu öffnen.

Familienfreigabe: Käufe von Kindern kontrollieren

Beide Systeme bieten eine Familienverwaltung. Bei Apple heißt sie Familienfreigabe, bei Google „Family Link“. Sie verbinden das Konto des Kindes mit Ihrem eigenen. Will das Kind etwas kaufen oder herunterladen, erhalten Sie eine Anfrage auf Ihr Gerät und geben sie frei oder lehnen sie ab. Apple nennt diese Funktion „Kauf anfragen“.

Über die Familienverwaltung teilen sich bis zu sechs Personen gekaufte Apps und Inhalte, ohne dass jedes Mitglied eine eigene Zahlungsart braucht. Käufe der Kinder laufen dann über die Zahlungsart des Familienorganisators, der jede Anfrage einzeln freigibt. Family Link geht weiter und erlaubt es, Bildschirmzeit zu begrenzen, einzelne Apps zu genehmigen und Inhalte nach Altersfreigabe zu filtern. Käufe lassen sich einzeln genehmigen oder komplett sperren. Richten Sie für jüngere Kinder ein eigenes Kinderkonto ein, statt das Erwachsenenkonto weiterzugeben, denn nur dann greifen die Freigaben zuverlässig.

Drittanbietersperre: Schutz auf Ebene der Handyrechnung

Ein Teil der Käufe läuft nicht über die App-Store-Konten, sondern über die Mobilfunkrechnung. Genau dort setzten früher viele Abo-Fallen an. Deshalb schreibt die Bundesnetzagentur seit dem 1. Februar 2020 vor, dass ein kostenpflichtiges Abo über die Handyrechnung nur mit dem Redirect-Verfahren zustande kommt, bei dem Sie den Kauf auf einer Seite des Netzbetreibers bestätigen. Für die Sperren im App-Store ist dieser Weg unsichtbar, hier hilft die Drittanbietersperre.

Sie blockiert die Abrechnung fremder Dienste über Ihre Handyrechnung, und alle deutschen Netzbetreiber müssen sie kostenlos einrichten. So gehen Sie vor: Melden Sie sich im Kundenportal Ihres Anbieters an, bei der Telekom etwa in der MeinMagenta-App, bei Vodafone in MeinVodafone und bei O2 in Mein O2. Unter den Vertrags- oder Tarifeinstellungen finden Sie den Punkt Drittanbietersperre und aktivieren ihn. Alternativ genügt ein Anruf bei der Kundenhotline. Die Sperre greift sofort und lässt sich später jederzeit wieder aufheben. Wie das Bezahlen über die Rechnung genau funktioniert und welche Schutzmechanismen der Gesetzgeber vorschreibt, lesen Sie im Artikel [LINK->MAIN_URL: Bezahlen per Handyrechnung: Wie Carrier Billing 2026 funktioniert].

Ergänzend lohnt der Blick auf die Bezahltechnik im Gerät selbst. Wie Wallets und NFC Ihre Kartendaten schützen, erklärt unser Beitrag eSIM, NFC und Mobile Wallets: Was Ihr Smartphone heute beim Bezahlen kann].

Ein letzter Rat gilt für alle Systeme: Kontrollieren Sie regelmäßig Ihre Abrechnungen, sowohl im App-Store als auch auf der Mobilfunkrechnung. Ungewohnte Posten fallen so früh auf, und im Rahmen der Mobilfunkgarantie holen Sie bei ungewollten Drittanbieter-Buchungen bis zu 50 Euro ohne großen Aufwand zurück.