Ein Login für die ganze Familie wirkt bequem. Still und leise nimmt es Rollen, Kinderschutz und jede echte Nachvollziehbarkeit.
Die bequeme Voreinstellung
Die meisten Familien-Apps beginnen gleich. Eine Person legt das Konto an, vergibt ein Passwort und liest es beim Abendessen vor. Alle tippen es ein. Das dauert dreißig Sekunden und fühlt sich nach Familie an.
Es bedeutet aber auch, dass die App keine Ahnung hat, wer wer ist.
Was Sie verlieren
Was ein gemeinsames Login kostet, bleibt unsichtbar, bis Sie etwas brauchen, das es unmöglich macht.
- Rollen. Wenn alle derselbe Nutzer sind, lässt sich nicht festlegen, dass die Großeltern den Kalender sehen dürfen, aber nicht das Budget, oder dass das vierzehnjährige Kind Aufgaben abhaken, aber nicht die Einkaufsliste löschen darf. Jede Berechtigung muss die Berechtigung aller sein.
- Kinderschutz. Ein Kind, das ein gemeinsames Erwachsenen-Login nutzt, sieht alles, was die Erwachsenen sehen, auch Dinge über Geld, Gesundheit und andere Familienmitglieder, die ein Kind nichts angehen. Aufsichtsbehörden sind hier zu Recht streng, und ein gemeinsames Passwort macht die Einhaltung der Datenschutzregeln für Kinder schon vom Aufbau her unmöglich.
- Nachvollziehbarkeit. Wird das Budget bearbeitet oder verschwindet ein Dokument, lautet die einzige mögliche Antwort: „Irgendwer war es.“ Wer etwas zuordnen will, braucht Identitäten.
- Wiederherstellung. Ein Passwort, eine E-Mail-Adresse, ein Handy. Geht der Zugang dazu verloren, ist der ganze Haushalt gemeinsam ausgesperrt.
- Gehen. Haushalte verändern sich. Ein Partner zieht aus, eine Betreuungsperson kommt nicht mehr, ein Teenager wird erwachsen. Mit einem gemeinsamen Passwort lässt sich jemand nur entfernen, indem man es für alle ändert.
Was KinHolo stattdessen tut
Jedes Mitglied hat eigene Zugangsdaten, auch Kinder. Ein Elternteil legt das Konto eines Kindes an und richtet es ein; das Kind hat einen eigenen Zugang, einen eigenen Bereich und schützende Voreinstellungen, die nur ein Elternteil erweitern kann. Ein Haushaltspasswort gibt es im ganzen Produkt nicht. Das meinen wir wörtlich: In der Datenbank gibt es keinen Ort, an dem eines gespeichert werden könnte, und es gibt einen Test, der fehlschlägt, falls jemand je einen solchen Ort hinzufügt.
Passwörter werden mit einem modernen, speicherintensiven Verfahren gehasht und nie in einer Form gespeichert, die jemand zurücklesen könnte. Anmeldung, Zurücksetzen des Passworts und Kontowiederherstellung geben dieselbe Antwort, ob es ein Konto gibt oder nicht, sodass sich mit der App nicht herausfinden lässt, wer Mitglied ist. Jede Sitzung lässt sich in der App einsehen und beenden, und das Beenden wirkt auf dem Server sofort.
Jede Aktion in einem Haushalt wird der Person zugeordnet, die sie ausgeführt hat, und das Aktivitätsprotokoll des Haushalts ist verkettet, sodass ein entfernter oder veränderter Eintrag auffällt. Das Protokoll lässt sich in der App lesen, in klarer Sprache, denn eine Spur, die niemand lesen kann, ist kaum eine Spur.
Warum das für Familien wichtiger ist als für Unternehmen
Arbeitsplätze haben die individuelle Identität längst gelöst, weil dort offensichtlich war, was auf dem Spiel steht. Familien wurden als ein verschwommener Nutzer behandelt, weil scheinbar wenig auf dem Spiel stand. Das stimmt nicht. Ein Haushalt verwaltet Informationen über Kinder, Gesundheit, Geld und Aufenthaltsorte, und zwar für Menschen, die sich nicht alle für die App entschieden haben und nicht alle auf dieselbe Weise einwilligen können.
Erst individuelle Identität macht Sichtbarkeit pro Eintrag möglich: ganzer Haushalt, ausgewählte Mitglieder oder nur Sie, festgelegt am Eintrag selbst. Sie erlaubt getrennt erziehenden Eltern einen neutralen gemeinsamen Bereich zwischen zwei Zuhause, ohne dass der eine Haushalt in den anderen hineinsieht. Und sie ist der Unterschied zwischen einem Versprechen zum Datenschutz und einem Mechanismus, der es hält.
Möchten Sie den nächsten Beitrag?