SMS: eine fast verschwundene Technik, deren Rest der wichtigste Code auf dem Telefon ist

Kurzantwort

Auf Android kann eine App mit Benachrichtigungszugriff den Text einer eingehenden SMS sehen, sofern die Vorschau aktiviert ist. Den vollständigen Verlauf kann sie nur lesen, wenn zusätzlich die SMS-Berechtigung erteilt wurde — eine Berechtigung, die im Play Store streng geprüft wird und bei vielen Geräten gar nicht mehr vergeben wird.

Auf dem iPhone kann keine App die SMS einer anderen App lesen. Möglich ist ausschließlich, was auf dem Sperrbildschirm erscheint, oder ein iCloud-Backup, das nur mit den Zugangsdaten des Geräts zugänglich ist.

Wichtiger als die Technik ist der Inhalt: Ein großer Teil der verbliebenen SMS sind Einmalcodes für Anmeldungen. Wer sie mitliest, kann Konten übernehmen — auch die eigenen, wenn die Nummer des Kindes als zweiter Faktor für ein Elternkonto hinterlegt ist.

• Android: eingehende SMS über Benachrichtigungszugriff sichtbar
• iPhone: keine Fremd-App liest SMS
• Verlauf nur mit SMS-Berechtigung, die selten erteilt wird
• Der eigentliche Inhalt sind heute Einmalcodes

Drei Wege, und was jeder wirklich leistet

Der erste Weg kostet nichts: das Gerät gemeinsam ansehen. Der SMS-Eingang ist eine Liste, die man in zwei Minuten durchgeht. Für einen Verdacht reicht das fast immer, und es entsteht keine dauerhafte Überwachungsstruktur.

Der zweite Weg ist die systemeigene Kindersicherung — Google Family Link oder Bildschirmzeit auf dem iPhone. Beide zeigen keine SMS-Inhalte. Sie sind für Medienzeit, Installationen und Standort gedacht, nicht für Nachrichten.

Der dritte Weg ist eine kommerzielle App mit Benachrichtigungszugriff. Sie sieht, was auf dem Bildschirm erscheint. Das ist mehr als nichts und deutlich weniger als der Verlauf — eine Unterscheidung, die in Produktbeschreibungen regelmäßig verschwindet.

Was Sie zuerst einrichten sollten — und zwar ohne App

Prüfen Sie, wo die Nummer des Kindes als zweiter Faktor hinterlegt ist. Wenn Ihr eigenes Konto den Code an das Telefon des Kindes schickt, hängt Ihre Kontosicherheit an einem Gerät, das Sie nicht kontrollieren. Das ist der häufigste und folgenreichste Fehler in diesem Bereich.

Aktivieren Sie die Vorschau auf dem Sperrbildschirm bewusst — oder bewusst nicht. Wer sie abschaltet, schützt die Privatsphäre des Kindes im Bus und im Klassenzimmer. Wer sie einschaltet, macht Nachrichten für jeden sichtbar, der das Telefon in die Hand bekommt.

Richten Sie anschließend die Nummernsperre ein. Unbekannte Absender, Werbenummern und Kurzwahlnummern lassen sich bei den meisten Anbietern filtern. Das reduziert genau die Nachrichten, die ein Risiko darstellen, ohne dass jemand mitlesen muss.

• Eigene Zwei-Faktor-Nummer prüfen
• Sperrbildschirm-Vorschau bewusst entscheiden
• Unbekannte Absender filtern
• RCS-Status in Google Messages prüfen

SMS, RCS und Messenger: unterschiedlich offen

SMS ist die einzige der drei Techniken, die im Netz unverschlüsselt übertragen wird. Das ist ein Sicherheitsmangel — und gleichzeitig der Grund, warum sie auf jedem Gerät funktioniert, auch ohne Datenverbindung.

RCS, das Google Messages inzwischen standardmäßig nutzt, verschlüsselt zwischen Android-Geräten Ende-zu-Ende. Der Nebeneffekt für Eltern: Die Vorschau zeigt dann oft nur „Neue Nachricht", weil der Inhalt erst in der App entschlüsselt wird.

Messenger wie WhatsApp oder Signal sind für die Frage nach Inhalten die schlechteste Quelle und für die Frage nach Verhalten die beste: Wer schreibt, wann, wie häufig — das bleibt sichtbar, auch wenn der Text verschlossen ist.

Android-Versionen, Dual-SIM und eSIM

Ab Android 10 ist der Zugriff auf Benachrichtigungen ausdrücklich vom Nutzer zu genehmigen und jederzeit widerrufbar. Eine App, die ohne diese Freigabe „alles mitliest", gibt es nicht — unabhängig davon, was eine Verkaufsseite behauptet.

Bei Dual-SIM-Geräten verteilen sich Nachrichten auf zwei Nummern. Eine App sieht beide, ein Elternteil am Bildschirm oft nur eine. Das führt regelmäßig zu dem Eindruck, es werde etwas verborgen.

eSIM-Profile lassen sich nicht ohne Weiteres auf ein anderes Gerät übertragen. Wer die Nummer des Kindes „mitlesen" will, muss wissen: Ein Anbieterwechsel oder eine neue eSIM beendet jede technische Mitlese-Möglichkeit sofort und ohne Ankündigung.

Prüfliste vor dem Kauf

Fünf Fragen, die den Unterschied zwischen Produktversprechen und Funktionsumfang sichtbar machen.

• Wird SMS-Verlauf oder nur die Benachrichtigung beschrieben?
• Wird RCS ausdrücklich erwähnt, oder nur „SMS"?
• Welche Berechtigung verlangt die App genau?
• Was passiert bei einem Gerätewechsel oder einer neuen eSIM?
• Gibt es eine Testphase, in der die Datenübertragung überprüfbar ist?

Rechtlicher Rahmen in Deutschland

Der Zugriff auf den Fernmeldeinhalt eines Dritten ist nach § 89 TKG geschützt. Für Eltern gilt die Ausnahme der elterlichen Sorge nach § 1626 BGB: Sie dürfen die Nutzung eines Geräts regeln, das sie ihrem Kind überlassen. Diese Befugnis endet dort, wo eine volljährige Person betroffen ist.

Das Ausspähen von Daten ist nach § 202a StGB strafbar. Wer eine App auf einem fremden Telefon ohne Einverständnis installiert, bewegt sich in diesem Bereich — unabhängig davon, ob die App legal vertrieben wird.

Für Beschäftigte gilt zusätzlich das BDSG: Eine Überwachung muss verhältnismäßig, transparent und meist mit dem Betriebsrat abgestimmt sein. Eine heimliche SMS-Mitlese im Arbeitsverhältnis ist in der Regel unzulässig.

Praktisch bleibt der wichtigste Rat der unspektakulärste: Wer sein Kind fragt, was auf dem Telefon ankommt, erfährt mehr als jede App zeigt — und verliert dabei weniger.