Balance — Kindersicherheitsstandards

Effective date: 19 July 2026 Last updated: 19 July 2026

Jährliche Überprüfung: nächste planmäßige Überprüfung bis zum 9. Juni 2027. Dies ist die öffentliche Erklärung zu den Kindersicherheitsstandards, veröffentlicht von BabaYaga Program, TOO („BabaYaga Program“, „wir“, „uns“, „unser“) für die Android-Anwendung Balance (Paket com.babayagaprogram.balance). Sie erfüllt die Anforderung an veröffentlichte Standards des Programms „Child Safety Standards“ der Google Play Families Policy sowie die entsprechenden Verpflichtungen nach US-Bundesrecht (18 U.S.C. § 2258A; Trafficking Victims Protection Act), dem UK Online Safety Act 2023 (Teil 5), dem australischen Online Safety Act 2021, dem EU Digital Services Act (Verordnung (EU) 2022/2065), sofern anwendbar, und den Verbraucherschutzgesetzen jedes in Abschnitt 18 unserer Datenschutzrichtlinie aufgeführten Landes. Sie ist zusammen zu lesen mit — und wird ergänzt durch — unsere Datenschutzrichtlinie, unseren Datenschutzhinweis für Kinder und die direkte Benachrichtigung der Eltern, unsere Nutzungsbedingungen und unsere Abonnementbedingungen.

1. Unser Standard

BabaYaga Program toleriert sexuellen Missbrauch und sexuelle Ausbeutung von Kindern („CSAE“) sowie Material zum sexuellen Missbrauch von Kindern („CSAM“, wie in 18 U.S.C. § 2256(8) und den entsprechenden Definitionen im EU-Recht definiert) auf oder über den Balance-Dienst in keiner Weise. Wir gestalten Balance so, dass sexueller Missbrauch und sexuelle Ausbeutung von Kindern über den Dienst unmöglich sind, wir arbeiten vollständig mit den nationalen Kindersicherheitsbehörden und Hotlines zusammen und überprüfen diesen Standard kontinuierlich.

2. Benannter Kontakt für Kindersicherheit

Der Kindersicherheitsbeauftragte hat die persönliche Befugnis, Fälle zu eskalieren, externe Rechtsbeistände zu beauftragen und Beweise gemäß unserem internen CSAE-Vorfallsreaktionsprotokoll (Abschnitt 9) sicherzustellen. Der Beauftragte unterzeichnet auch jeden Bericht, den wir bei einer nationalen Hotline oder einer Strafverfolgungsbehörde einreichen. Diese Benennung mit der genannten Person ist der von der Google Play-Erklärung zu den Kindersicherheitsstandards geforderte Kontaktpunkt.

3. Die architektonischen Gegebenheiten, auf denen der Rest dieser Erklärung beruht

Balance ist kein soziales Netzwerk. Die Balance-App enthält keine der folgenden Oberflächen — und wir planen auch nicht, diese einzuführen: öffentliche Profile, Freundeslisten, öffentliche Benutzernamen, Freundesuche, Kontaktimport; Chat, Direktnachrichten, Gruppennachrichten, Kommentare, Antworten, Erwähnungen, Beiträge, Stories, Livestreaming; öffentliche Fotogalerien, öffentliche Videogalerien, öffentliche Veröffentlichung von jeglichen nutzergenerierten Inhalten; Entdeckung, Empfehlung oder Suche nach Benutzern oder Inhalten über Haushalte hinweg; gemeinsame Räume, Sprachräume, Videoräume oder sonstige Mehrbenutzer-Kommunikationsräume.

Es gibt keine Balance-Oberfläche, auf der ein Benutzer einen anderen Benutzer, der nicht zur selben verbundenen Familie gehört, finden, kontaktieren, mit ihm kommunizieren oder ihm Inhalte senden kann. Das Kind nutzt Balance nur mit dem Elternteil, der das Gerät des Kindes verbunden hat. Darüber hinaus werden die Beweismedien, die das Kind hochlädt, um eine erledigte Aufgabe zu markieren (Abschnitt 4.3 des Datenschutzhinweises für Kinder), vor jedem Netzwerkaufruf auf dem Gerät des Kindes Ende-zu-Ende-verschlüsselt. Klartext-Inhalte gelangen niemals auf unsere Server und niemals zu unserem Speicheranbieter. Wir können den Klartext-Inhalt von Beweismedien nicht einsehen, transkribieren, hashen, indizieren oder übergeben. Nur das/die autorisierte(n) Gerät(e) des Elternteils kann/können sie entschlüsseln. Dies ist die bestmögliche technische Garantie gegen den Missbrauch von Balance als Verbreitungskanal für CSAM: Es gibt keinen Dritten, der den Inhalt von uns entschlüsseln und weiterverbreiten könnte — auf unserer Seite oder auf der Seite unseres Speicheranbieters gibt es nichts zu entschlüsseln. Zusammen machen diese beiden Designentscheidungen — keine Mehrbenutzer-Oberfläche, Ende-zu-Ende-Verschlüsselung — Balance kategorisch ungeeignet als Vektor für CSAE. Jeder Standard im Rest dieses Dokuments basiert auf dieser architektonischen Realität.

4. Das CSAE-Verhalten, das wir verbieten

Wir verbieten auf und über den Balance-Dienst: Herstellung, Besitz, Übermittlung, Upload, Verbreitung, Anwerbung, Anfrage oder Erwerb von CSAM (wie in 18 U.S.C. § 2256(8), in der EU-Richtlinie 2011/93/EU, im UK Protection of Children Act 1978 und in den entsprechenden Gesetzen jedes Landes definiert). Grooming (sexuelle Anbahnung) von Minderjährigen zu sexuellen Zwecken (wie in Artikel 6 der EU-Richtlinie 2011/93/EU; UK Sexual Offences Act 2003 Abschnitte 14–15A; die entsprechenden Bestimmungen jedes Landes definiert). Sextortion (sexuelle Erpressung) von Minderjährigen. Minderjährigenhandel und die sexuelle Ausbeutung von gehandelten Minderjährigen. Der Kauf, Verkauf, Tausch oder das Livestreaming von sexuell expliziten Inhalten, die Minderjährige darstellen. Jegliche Förderung, Normalisierung, Verherrlichung oder Erleichterung eines der oben genannten Punkte — einschließlich instruktiver Inhalte, „Tutorials“, Gemeinschaften, Kontaktfindungshilfen, auf Täter ausgerichtete Verschlüsselungsdienste oder „Anleitungen“, die den Kontakt zu einem Minderjährigen zu sexuellen Zwecken erleichtern. Jeder der oben genannten Punkte, der auf oder über Balance versucht wird, stellt einen wesentlichen Verstoß gegen unsere Nutzungsbedingungen (Abschnitt 8) dar und ist Grund für eine sofortige Suspendierung, Kontokündigung, vollständige Datenaufbewahrung und eine obligatorische Meldung an die zuständige nationale Behörde gemäß Abschnitt 8 unten. Die Standards gelten unabhängig davon, ob die Person, die das Verhalten ausübt, der Elternteil auf dem Konto, das Kind auf dem verbundenen Gerät, ein Dritter, der Zugriff auf eines der Geräte erlangt hat, oder ein Haushaltsmitglied ist, das vom Elternteil Zugriff erhalten hat.

5. Wie Balance das verbotene Verhalten verhindert (die Design-Kontrollen)

Jede der folgenden Kontrollen wird als Teil dieses Standards veröffentlicht, damit sie anhand des Verhaltens in der App überprüft werden kann.

5.1 Keine Mehrbenutzer-Oberfläche

Es gibt in Balance keinen Ort, an dem ein Benutzer Inhalte veröffentlichen kann, die für einen Benutzer in einem anderen Haushalt sichtbar sind. Es gibt keinen Chat. Es gibt keine Auffindbarkeit über Haushalte hinweg. Es gibt keinerlei öffentliche Bereiche. Die Daten des Kindes sind nur für den Elternteil sichtbar, der das Gerät des Kindes verbunden hat. Siehe Abschnitt 3.

5.2 Nur Aufnahme für Beweismedien — keine Galerieauswahl, keine eingehenden Inhalte

Wenn eine Aufgabe einen Foto- oder Videobeweis erfordert, öffnet das Gerät des Kindes die Kamera im Aufnahmemodus. Es gibt keine Galerieauswahl, sodass ein Dritter das Kind nicht dazu bringen kann, bereits vorhandene Bilder auf Balance hochzuladen, und der Elternteil kann keine Bilder über Balance auf das Gerät des Kindes senden. Der Aufnahmepfad ist unidirektional (Kind → verschlüsselter Speicher → Elternteil).

5.3 Ende-zu-Ende-Verschlüsselung mit einem dateispezifischen Schlüssel

Jede Beweisdatei wird auf dem Gerät des Kindes mit einem frischen, dateispezifischen Schlüssel (XChaCha20-Poly1305) verschlüsselt, der an den X25519 öffentlichen Schlüssel jedes autorisierten Elterngeräts gebunden wird, bevor ein Netzwerkaufruf erfolgt. Der Schlüssel verlässt das Gerät niemals unverschlüsselt. Das bedeutet: Selbst bei einer Kompromittierung eines Unterauftragsverarbeiters entsteht nur Chiffrat; ein Akteur auf Serverseite kann keinen Klartext extrahieren; wir sind nicht in der Lage, die Beweismedien des Kindes weiterzuverbreiten, zu monetarisieren oder anderweitig zu missbrauchen. Siehe Abschnitt 9 der Datenschutzrichtlinie.

5.4 Alles durch Eltern gesteuert

Jede Einwilligungsentscheidung in Balance wird vom Elternteil (eine verifizierte erwachsene Person) im Namen des Kindes getroffen. Das Kind registriert sich nicht, sieht keine rechtlichen Dokumente und stimmt keiner Datenverarbeitung zu. Der Verbindungsprozess wird vom Elternteil initiiert; das Gerät des Kindes kann ohne einen vom Elternteil generierten Einladungscode keinem Elternkonto beitreten.

5.5 Keine Werbung, kein Profiling, keine Nudge-Mechaniken, die an das Kind gerichtet sind

Es gibt keine Werbung in Balance. Es gibt kein auf Kinder ausgerichtetes, auf maximale Bindung ausgelegtes Design, kein Autoplay, kein endloses Scrollen, keine Streaks als Druckmittel, keinen Empfehlungsalgorithmus, keinen Benachrichtigungsstrom, der läuft, während das Kind die App nicht aktiv für einen elterlichen Kontrollzweck nutzt. Dies nimmt einem Täter jede Dark-Pattern-Oberfläche, die typischerweise ausgenutzt wird, um einen Minderjährigen in eine langandauernde Nutzung zu ziehen.

5.6 Strenge Berechtigungshygiene auf dem Gerät des Kindes

Die Balance-App auf dem Gerät des Kindes fordert nur die Berechtigungen an, die für die Bereitstellung der elterlichen Kontrollen unbedingt erforderlich sind (siehe unser Berechtigungsregister). Sie fordert keinen Zugriff auf: Kontakte, SMS, Anrufprotokolle, Standort, Browserverlauf, Mikrofon außerhalb der expliziten Aufnahme von Beweisvideos, Galerie, Zugangsdaten zu sozialen Netzwerken oder biometrische Identifikatoren. Ein Angreifer, der die Balance-App auf dem Gerät des Kindes kompromittiert, würde keine Oberfläche zum Ernten des sozialen Graphen oder des Standorts des Kindes erhalten.

5.7 Betriebliche Protokollierungsdisziplin

Klartext-Medien, Klartext-OTPs, Klartext-Zugangsdaten und Verschlüsselungsschlüssel sind in unseren Protokollen durch eine Code-Review-Regel verboten. Wir bewahren keine Kopie von Bildern, Videos oder Audiofragmenten in unseren Serverprotokollen auf.

5.8 Kein SDK, das Kind-Inhalte lesen könnte

Die Kind-Version von Balance bindet Firebase Crashlytics ausschließlich zur Absturzdiagnose ein — konfiguriert gemäß § 6 der Datenschutzrichtlinie ohne Kind-Inhaltsdaten, ohne Werbe-SDK, ohne Attributions-SDK, ohne Verhaltensprofilings-SDK und ohne auf das Kind ausgerichtetes Social-Login-SDK. Die vollständige Liste der Unterauftragsverarbeiter befindet sich in § 6 der Datenschutzrichtlinie.

5.9 Verantwortlichkeit der Unterauftragsverarbeiter

Jeder von uns beauftragte Unterauftragsverarbeiter unterzeichnet eine schriftliche Vereinbarung zur Auftragsverarbeitung, die ihm verbietet, von uns übermittelte Daten für andere Zwecke zu verwenden als zur Erbringung der Dienstleistung, für die wir ihn beauftragt haben. Die Liste und was jeder Unterauftragsverarbeiter sehen kann, ist in Abschnitt 6 der Datenschutzrichtlinie und Abschnitt 7 des Datenschutzhinweises für Kinder veröffentlicht.

6. Der In-App-Button „Ein Problem melden“

Wir bieten — oder, wo die Implementierung noch eingeführt wird, werden dies bereitstellen, sobald die Einführung abgeschlossen ist — einen In-App-Meldemechanismus, der es jedem Benutzer (Elterngerät oder verbundenes Gerät des Kindes) ermöglicht, ein CSAE-bezogenes Problem innerhalb der Balance-App an der Stelle zu melden, an der das Problem beobachtet wird: ein „Ein Problem melden“-Button, der auf jedem Beweismedien-Bildschirm und auf jedem Kind-Detail-Bildschirm in der Eltern-App sichtbar ist; ein kurzes Formular: Art des Problems (CSAM / Grooming / Sextortion / Menschenhandel / anderes CSAE / etwas anderes) + Freitextbeschreibung + optionale Rückruf-E-Mail; das Formular verlangt vom Melder nicht, Klartext-Bilder, Videos oder Audios mit unserem Backend zu teilen — der Melder wählt aus, was er einschließen möchte; die Meldung wird automatisch an () und an eine separate Prioritäts-Warteschlange in unserem internen Vorfall-Tracking-System weitergeleitet; der Melder erhält innerhalb von Minuten eine automatische Bestätigung und innerhalb eines Werktags eine inhaltliche Antwort von einer Person, in Übereinstimmung mit Abschnitt 2.

Status zum Datum dieses Standards: Der In-App-Meldemechanismus soll vor der öffentlichen Freigabe ausgeliefert werden. Während des Zeitraums, bevor die In-App-Meldung live geht, ist das Postfach der operative Meldekanal für Benutzer, mit demselben Ziel der Bestätigung innerhalb eines Werktags. Wir schalten eine CSAE-Meldung nicht als Voraussetzung hinter dem In-App-Button. Meldungen können uns auch über einen der folgenden Wege erreichen: E-Mail: . Post an die Adresse in Abschnitt 2. EU-Vertreter Prighter, UK-Vertreter Prighter. Nationale Hotline, die uns unter einer Absichtserklärung kontaktiert (Abschnitt 10). Wir werden keinen Melder für die Einreichung einer Meldung in gutem Glauben benachteiligen. Wir werden von einem Melder nicht verlangen, sich zu identifizieren.

7. Wie wir eine Meldung einstufen (der interne Vorfallreaktions-Workflow)

Jede CSAE-Meldung, die über einen beliebigen Kanal in Abschnitt 6 eingeht, wird nach dem folgenden internen Workflow bearbeitet: Bestätigung der Meldung innerhalb eines Werktags, schriftlich, in der Sprache des Melders (standardmäßig Englisch; Spanisch für LatAm-Meldungen; für jede andere Sprache werden wir eine Übersetzung veranlassen). Einstufung innerhalb von 24 Stunden als eines der folgenden: (a) vermuteter Besitz oder Verbreitung von CSAM; (b) vermutetes Grooming oder Sextortion eines Minderjährigen; (c) vermuteter Kinderhandel; (d) anderes CSAE; (e) Nicht-CSAE-Angelegenheit — Weiterleitung an die richtige Warteschlange. Beweissicherung für jede Meldung, die als (a) bis (d) eingestuft wurde: der Eltern-Kontodatensatz, der Kind-Kontodatensatz, die Verbindungs-Metadaten, die verschlüsselten Medien-Metadaten (Objektnamen, Größen, Zeitstempel in Google Cloud Storage), die relevanten Serverprotokolle und alle vom Melder freiwillig übermittelten Materialien. Die Aufbewahrung erfolgt für mindestens den Zeitraum, der von 18 U.S.C. § 2258A(h) (90 Tage, verlängerbar um 90 Tage auf Anfrage der Behörde) und der entsprechenden Regel im Land des gemeldeten Benutzers vorgeschrieben ist. Ergreifung von Sofortmaßnahmen am selben Tag, basierend auf der Einstufung: Für (a) und (b): Eltern-Konto sperren, das verbundene Gerät des Kindes einfrieren, die verschlüsselten Medienobjekte auf Speicherebene sperren (Google Cloud Storage Objekt-Sperre) und die kryptografische Kette sichern. Für (c): dasselbe wie (a), plus sofortige Eskalation an spezialisierte Strafverfolgungskontakte zur Bekämpfung des Menschenhandels (Abschnitt 10). Für (d): Eltern-Konto sperren; Beweise sichern; mit der Untersuchung fortfahren. Untersuchung unter sorgfältiger Wahrung der Rechte aller genannten Parteien. Verschlüsselte Beweismedien werden von uns im Rahmen der Untersuchung nicht entschlüsselt — siehe Abschnitt 8 — aber Metadaten (Abschnitt 3) schon. Meldung an die zuständige nationale Behörde innerhalb der gesetzlichen Frist in Abschnitt 8. Benachrichtigung der betroffenen Familie, sofern dies mit der Untersuchung und dem Recht des Landes vereinbar ist (wir weisen einen Verdächtigen nicht hin; wir benachrichtigen ein Elternteil-Opfer, wo es angemessen ist). Abschluss der Akte mit einer schriftlichen Verfügung (im internen Vorfallreaktionssystem) und einem einzeiligen öffentlichen Eintrag im jährlichen Transparenzbericht (Abschnitt 11). Der Kindersicherheitsbeauftragte (Abschnitt 2) genehmigt persönlich jede Eskalation zu Schritt 6 oder Schritt 7.

8. Nationale Meldepflichten und wie wir ihnen nachkommen

8.1 Vereinigte Staaten — 18 U.S.C. § 2258A (CyberTipline / NCMEC)

Wenn sich ein Balance-Benutzer in den Vereinigten Staaten befindet, wenn ein Balance-Benutzer ein US-Minderjähriger ist oder wenn die US-Gerichtsbarkeit anderweitig gemäß 18 U.S.C. § 2258A und § 2258B greift, reichen wir so bald wie praktisch zumutbar einen NCMEC-CyberTipline-Bericht ein, nachdem wir tatsächliche Kenntnis eines offensichtlichen Verstoßes gegen 18 U.S.C. § 2252 (CSAM) oder 18 U.S.C. § 2422(b) (Online-Verführung eines Minderjährigen) erlangt haben. Der Bericht enthält die uns zur Verfügung stehenden Metadaten (E-Mail des Eltern-Kontos, Erstellungsdatum des Eltern-Kontos, Kind-Metadaten, Verbindungsdaten, Metadaten der verschlüsselten Medienobjekte, Zeitstempel), die Informationen des Melders (sofern der Melder zugestimmt hat, identifiziert zu werden), die In-App-Oberfläche, auf der die Angelegenheit auftrat, und den Aufbewahrungs-Tag. Warum unsere Berichte möglicherweise keine Klartext-Inhalte enthalten. Beweismedien sind Ende-zu-Ende-verschlüsselt (Abschnitt 3 und Abschnitt 5.3). Wir können einem NCMEC-Bericht keine Klartext-Kopie einer Mediendatei beifügen, da wir keine Klartext-Kopie haben und nicht in der Lage sind, eine zu erstellen. Der verschlüsselte Chiffrat ist ohne den Medienschlüssel des Elternteils bedeutungslos, der nur auf dem/den Gerät(en) des Elternteils gespeichert ist (und, falls der Elternteil sich dafür entschieden hat, in einem Google Drive AppData-Blob, den der Elternteil entschlüsseln kann). Wir werden die Chiffrat-Metadaten einschließen; wir werden den zugrunde liegenden Chiffrat für den erforderlichen Zeitraum aufbewahren; wir werden auf rechtmäßige Herausgabeverlangen reagieren, die an den Elternteil bezüglich des Schlüssels gerichtet sind. Wir melden gemäß 18 U.S.C. § 2258A(a)(1)(A); wir überwachen oder durchsuchen gemäß § 2258A(f) nicht allgemein Benutzerkommunikation affirmativ nach CSAM, und § 2258A verlangt dies nicht von uns — aber wenn wir tatsächliche Kenntnis haben, ist die Meldung obligatorisch.

8.2 Europäische Union

Nach dem bestehenden CSAM-Regime der EU (Verordnung (EU) 2021/1232 „Interimsverordnung“, soweit sie im Jahr 2026 noch in Kraft ist, und der EU-CSAE-Verordnungsvorschlag, sofern er zum Datum dieser Standards verabschiedet wurde), melden wir an die zuständige EU-Behörde (das EU-Zentrum nach der neuen Verordnung oder die nationale Hotline nach der Interimsverordnung) auf derselben Grundlage wie in Abschnitt 8.1: so bald wie praktisch zumutbar nach tatsächlicher Kenntnis, mit den uns zur Verfügung stehenden Metadaten und mit einer schriftlichen Erklärung, dass Beweismedien Ende-zu-Ende-verschlüsselt sind und dass von uns kein Klartext verfügbar ist. Wir arbeiten mit den INHOPE-Mitglieds-Hotlines in jedem EU-Mitgliedstaat zusammen, in dem sich der Benutzer befindet.

8.3 Vereinigtes Königreich

Wir benachrichtigen die Internet Watch Foundation (IWF) über im Vereinigten Königreich gemeldete CSAM-Fälle und arbeiten mit Ofcom gemäß dem Online Safety Act 2023 zusammen, soweit der Anwendungsbereich des OSA auf Balance zutrifft (wir sind kein Kategorie-1-Dienst; Balance ist für OSA-Zwecke kein Benutzer-zu-Benutzer-Dienst, da er keine Mehrbenutzer-Oberfläche hat — aber die CSAE-Bestimmungen des OSA gelten für erfasste Anbieter, und wir wenden sie freiwillig an, um regionsübergreifende Symmetrie zu gewährleisten).

8.4 Australien

Wir benachrichtigen den eSafety Commissioner in Übereinstimmung mit dem Online Safety Act 2021 (Cth) und den geltenden Branchenkodizes/Standards.

8.5 Andere Länder

Wir melden bei der nationalen Hotline, die Mitglied von INHOPE oder des entsprechenden nationalen Kinderschutzmechanismus ist. Die Länderliste der Hotline-Kontakte wird in unserer internen CSAE-Länder-Routing-Tabelle geführt, die bei jeder jährlichen Überprüfung (Abschnitt 11) überprüft wird. Die aktuell veröffentlichte Version wird im Länderanhang unter child-safety.html referenziert.

Für die zusätzlichen Länder, in denen Balance startet, sind die primären nationalen Meldewege: Brasilien — die SaferNet Brasil Hotline und Disque 100 (ECA Art. 240–241-E); Indien — Meldung gemäß dem POCSO Act 2012 und den IT Rules, mit dem NCMEC-CyberTipline-Weg, wo US-Gerichtsbarkeit greift; Indonesien — der Komdigi-Meldekanal für Inhalte und KPAI; Südkorea — die Korea Communications Standards Commission (KCSC) und die Polizei 112; Japan — das Internet Hotline Center Japan; Südafrika — die Film and Publication Board Hotline und SAPS; Kenia — Childline Kenya 116 und die DCI; Ägypten — die Child Helpline 16000.

8.6 Wenn der Melder auch ein Antragsteller einer Behörde ist

Wenn eine nationale Behörde direkt die Herausgabe von aufbewahrten Daten verlangt, wenden wir unsere Standard-Herausgaberegeln an: Wir kommen ordnungsgemäß erlassenen, rechtmäßigen Herausgabeanordnungen nach; wir fechten Anfragen an, die die rechtliche Befugnis überschreiten; wir sind im Jahresbericht (Abschnitt 11) transparent bezüglich der Anzahl, Art und des Ergebnisses solcher Anfragen, soweit das Gesetz uns erlaubt, diese Zahlen zu veröffentlichen.

9. CSAE-Vorfallsreaktionsprotokoll — interne Verpflichtungen

Zusätzlich zum Meldungs-Triage-Workflow in Abschnitt 7 verpflichten wir uns intern zu den folgenden operativen Invarianten. Der Kindersicherheitsbeauftragte (Abschnitt 2) ist für jeden verantwortlich. Aufbewahrungssperre für relevante Daten innerhalb eines Werktags nach der Einstufung (a)–(d). Keine Vorwarnung an einen Verdächtigen: Untersuchungsbezogene Kommunikation geht niemals an das verdächtige Konto. Keine Vergeltungsmaßnahmen gegen einen Melder, der in gutem Glauben gehandelt hat — einschließlich keiner Löschung des Kontos des Melders, keiner vertraglichen Strafe, keiner zivilrechtlichen Klage. Kontinuität der Beweise: Der Beauftragte unterzeichnet das Chain-of-Custody-Protokoll für jedes aufbewahrte Objekt. Keine Klartext-Rekonstruktion: Wir werden nicht versuchen, die Ende-zu-Ende-Verschlüsselung, die Beweismedien schützt, zu brechen, zu umgehen oder zu überlisten. Wir werden keinen Hauptschlüssel, keine Hintertür oder sonstige Mittel aufbewahren, mit denen wir die Beweismedien des Kindes selbst entschlüsseln könnten. Den Kompromiss, den dies für Kindersicherheitsuntersuchungen bedeutet, akzeptieren wir als die Privacy-by-Design-Grundlage — und dies haben wir in unserer Datenschutzrichtlinie (Abschnitt 9) und in unserem Datenschutzhinweis für Kinder (Abschnitt 4.3) öffentlich offengelegt. Wenn Strafverfolgungsbehörden den Klartext benötigen, ist der einzige rechtmäßige Weg eine ordnungsgemäß erlassene Herausgabeanordnung, die an den Elternteil (den Schlüsselbesitzer) gerichtet ist; wir werden bei der Identifizierung und Durchführung dieses Weges zusammenarbeiten. Jährliche externe Überprüfung des Protokolls — siehe Abschnitt 11.

10. Zusammenarbeit mit nationalen Hotlines und Strafverfolgungsbehörden

Wir arbeiten mit nationalen Kindersicherheits-Hotlines und Strafverfolgungsbehörden nach dem Modell der Zusammenarbeit und nicht der automatischen Offenlegung zusammen. Konkret: Wir erhalten Meldungen von einer nationalen Hotline über oder über den EU/UK-Vertreter. Jede Hotline, die einen schnelleren Kanal wünscht, kann ein dediziertes E-Mail-Alias anfordern (z. B. ein +ncmec@, +iwf@ Alias für dasselbe Postfach). Wir reichen Berichte bei der nationalen Hotline ein, die unter einer Absichtserklärung mit uns arbeitet. NCMEC (US), IWF (UK), Safernet (BR) und INHOPE-Mitglieder in jedem EU-Mitgliedstaat sind die Standard-Erstkontakte. Wir reagieren auf rechtmäßige Herausgabeverlangen innerhalb der gesetzlichen Fristen, unter Beachtung der in Abschnitt 9 bezüglich Klartext genannten Einschränkungen. Wir legen Benutzerdaten keiner Behörde außerhalb des rechtmäßigen Verfahrens freiwillig offen. Wir veröffentlichen numerische Offenlegungen über das Volumen der von uns gesendeten und empfangenen Meldungen im jährlichen Transparenzbericht (Abschnitt 11). Wir beteiligen uns nicht an: Massen-Content-Scanning von Klartext (weil wir keinen Klartext zum Scannen haben — Abschnitt 3, Abschnitt 5.3); der Einführung von Hintertüren, Key-Escrow- oder Sub-Rosa-Schlüsseloffenlegungsmechanismen in das Balance-Verschlüsselungsdesign; dem Verkauf, der Vermietung oder der Weitergabe von Benutzerdaten an kommerzielle Geheimdienste.

11. Jährliche Überprüfung, Transparenzbericht und Aktualisierungen dieses Standards

Der Kindersicherheitsbeauftragte (Abschnitt 2) überprüft diesen Standard mindestens einmal jährlich bis zum 9. Juni jedes Jahres und nach jeder wesentlichen Änderung an der Balance-Produktoberfläche, der Unterauftragsverarbeiter-Liste oder dem Recht eines Landes. Die Überprüfung umfasst: das Inventar der In-App-Oberflächen (Abschnitt 3) — Bestätigung, dass keine neue Mehrbenutzer-Oberfläche eingeführt wurde; die CSAE-Länder-Routing-Tabelle (Abschnitt 8.6) — Bestätigung, dass jeder Hotline-Kontakt aktuell ist; den In-App-Meldeablauf (Abschnitt 6) — Bestätigung, dass Klickpfade noch funktionieren; den Vorfallreaktions-Workflow (Abschnitt 7) — Bestätigung, dass End-to-End-Durchläufe funktionieren; die Zusammenarbeit mit nationalen Behörden (Abschnitt 10) — Bestätigung, dass Absichtserklärungen und Aliase aktuell sind.

Nach jeder jährlichen Überprüfung veröffentlichen wir einen Transparenzbericht unter child-safety.html zusammen mit diesem Standard. Der Bericht enthält für die vorangegangenen 12 Monate: die Anzahl der über jeden Kanal empfangenen CSAE-Meldungen; die Anzahl der bei jeder nationalen Hotline eingereichten CSAE-Meldungen; die Anzahl der von Behörden erhaltenen rechtmäßigen Herausgabeverlangen, nach Land und Art, soweit das Gesetz die Veröffentlichung erlaubt; die Anzahl der Konten, die wegen wesentlichen Verstoßes gegen die Verhaltensregeln in Abschnitt 4 gesperrt wurden; die durchschnittliche Bestätigungszeit für Meldungen; einen narrativen Abschnitt, der die gezogenen Lehren und vorgenommenen Änderungen reflektiert. Der erste Transparenzbericht ist bis zum 9. Juni 2027 fällig. Wesentliche Aktualisierungen dieses Standards werden beim nächsten In-App-Start, per E-Mail an den Elternteil auf dem Konto und durch ein aktualisiertes „Zuletzt aktualisiert“-Datum sowie einen Abschnitt-für-Abschnitt-Vergleich auf der öffentlichen Seite mitgeteilt. Unwesentliche Aktualisierungen (Tippfehlerkorrekturen, geringfügige Klarstellungen, URL-Änderungen) werden stillschweigend mit einer Datumsaktualisierung vorgenommen.

12. Wie Eltern und Kinder um Hilfe bitten können

Wenn Sie diesen Standard lesen, weil in Ihrer Familie etwas passiert ist, mit dem Sie nicht umgehen können, wenden Sie sich bitte an uns — auch wenn Sie nicht sicher sind, ob das, was Sie beobachtet haben, als Balance-Problem, ein Problem auf Elternteil-Seite oder ein umfassenderes Sicherheitsproblem zählt. Unser Kindersicherheitsbeauftragter ist die richtige Person, um dies zu triagieren. E-Mail: (). Telefon: . Für Familien in der EU/EWR können Sie uns auch über unseren EU-Vertreter Prighter in der Schellinggasse 3, 1010 Wien, Österreich erreichen. Für Familien im Vereinigten Königreich können Sie uns auch über unseren UK-Vertreter Prighter in der 20 Mortlake High Street, London SW14 8JN, Vereinigtes Königreich erreichen. Viele Länder bieten auch unabhängige Kindersicherheits-Hotlines außerhalb einer bestimmten App an. Wir listen die am häufigsten genutzten in unserem Länderanhang auf, einschließlich der US-NCMEC-CyberTipline (1-800-843-5678; https://report.cybertipline.org), der UK-Childline (0800 1111; https://www.childline.org.uk), der EU 116 111 Kindertelefon-Familie und den entsprechenden nationalen Leitungen in jedem anderen Land. Wir ermutigen Eltern nachdrücklich, diese Hotlines für Situationen zu nutzen, die über den Balance-Dienst hinausgehen.

13. Länderanhänge

Länderspezifische Kindersicherheits-Meldewege, Hotline-Kontakte und alle länderspezifischen Verfahrensregeln werden im Länderanhang veröffentlicht, der diesen Standard unter child-safety.html begleitet. Der Anhang umfasst: Vereinigte Staaten (NCMEC CyberTipline + Generalstaatsanwälte der Bundesstaaten). Vereinigtes Königreich (Internet Watch Foundation + Childline + Ofcom gemäß dem Online Safety Act 2023). Alle 27 EU-Mitgliedstaaten + Island, Liechtenstein, Norwegen (nationale Hotlines der INHOPE-Mitglieder + EU-CSAE-Zentrum, sobald betriebsbereit). Argentinien, Chile, Kolumbien, Peru, Uruguay. Kanada, Australien, Neuseeland, Singapur, Philippinen, Israel, Hongkong (SAR), Malaysia, Thailand, Taiwan. Andorra, Monaco, San Marino. Übernommene Gebiete folgen dem Anhang des Mutterlandes (in Übereinstimmung mit Abschnitt 18 der Datenschutzrichtlinie und Abschnitt 14 des Datenschutzhinweises für Kinder).

Brasilien, Indien, Indonesien, Pakistan, Bangladesch, Mexiko, Japan, Ägypten, Türkei, Tansania, Südafrika, Kenia, Südkorea.

14. Schnellreferenz-Kontakte

CSAE-Meldungen und Kindersicherheitsanfragen: ( — Benannter Kindersicherheitsbeauftragter) Datenschutz / DSAR / Datenexport / Löschung: (ebenfalls ) Allgemeine Hilfe: EU-Vertreter: Prighter EU Rep GmbH, Schellinggasse 3, 1010 Wien, Österreich UK-Vertreter: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, Vereinigtes Königreich Post: BabaYaga Program, TOO, ul. Ongarsynova 10, kv. 175, Esil district, Astana 010000, Kasachstan Telefon:

Begleitende Dokumente: Datenschutzrichtlinie: privacy.html Datenschutzhinweis für Kinder: children.html Nutzungsbedingungen: terms.html Abonnementbedingungen: subscription-terms.html

Ende der Kindersicherheitsstandards.