GrapheneOS voor een kind: kiosk-account, Play met PIN, YouTube zonder Shorts en TimeLimit

Context

GrapheneOS ondersteunt geen Family Link-kinderaccounts (onder de leeftijdsgrens): Google Play services draait daar bewust gesandboxt zonder privileged access, dus de supervision-activatie crasht en het account wordt telkens weer uitgelogd. Deze setup is het alternatief: het toestel blijft GrapheneOS, met één profiel, een volwassen "kiosk"-account voor de Play Store, een PIN op content-instellingen, YouTube met Shorts uit en TimeLimit voor schermtijd.

Stap 1 — Kiosk-account aanmaken (op een pc, niet op het toestel)

1. Maak op accounts.google.com een nieuw Gmail-adres aan. Gebruik een volwassen geboortedatum (dus ≥ 18, ruim terug). Let op: een verwijderd Gmail-adres is nooit herbruikbaar, dus kies een adres dat je goed kunt beheren.
2. Geef het account een apart sterk wachtwoord en bewaar het in je password manager. Zet géén 2FA-factoren, passkeys of recovery via het kind-toestel.
3. Voeg geen betaalmethode toe — hooguit een tegoed/giftcard-balance als je dat ooit nodig hebt. Zonder betaalmethode kunnen er per definitie geen aankopen plaatsvinden.
4. Zet Web & App Activity uit en ad-personalisatie uit (myactivity.google.com). Zo wordt het gebruiksgedrag op het toestel niet als geschiedenis/profiel opgebouwd.

Dit account is een "wegwerp-schild": mocht er iets misgaan, dan vervang je het zonder dat je hoofdaccount of het echte kinderaccount (dat gewoon in de family blijft staan) geraakt wordt.

Stap 2 — Toestel voorbereiden (GrapheneOS, één profiel)

1. Gebruik alleen het owner-profiel. Een secundair profiel is niet nodig — het kiosk-account is de scheidingslijn, niet het Android-profiel.
2. Controleer of het kinderaccount volledig uitgelogd/verwijderd is: Instellingen → Accounts (en Instellingen → Apps → Google Play services → Accounts) — remove alle kind-accountsporen.
3. Zet een schermvergrendeling-PIN die het kind kent (zijn eigen PIN) en houd de beheer-PINs uit de volgende stappen apart in je password manager.

Stap 3 — Play Store: kiosk-account + ouderlijk toezicht met PIN

1. Open de Play Store en log in met het kiosk-account.
2. Ga naar Instellingen → Familie → Ouderlijk toezicht en zet het aan.
3. Stel per categorie de hoogste leeftijdsclassificatie in: voor een 10-jarige PEGI 7 (of PEGI 12 als bijv. Roblox door moet — dat is PEGI 7 en komt dus door een PEGI 7-filter). Stappen zijn 3/7/12/16/18.
4. Zet een PIN die het kind niet kent. De PIN beschermt de instelling, niet de download.

Hoe de filter precies werkt

• Apps boven de rating zijn nog steeds zichtbaar in zoekresultaten en via links — geblokkeerd zit op downloaden/kopen, niet op zichtbaarheid.
• Er is geen goedkeuringsknop per app. Uitzondering doen = met PIN de rating tijdelijk omhoog → app installeren → rating terug. Handmatiger dan Family Link, maar functioneel.
• Een update die een hogere classificatie krijgt, wordt óók geblokkeerd tot je tijdelijk omhoog zet.
• Apps die al stonden vóór je de filter aanzette, blijven bruikbaar. Zet de filter dus aan voordat het toestel bij het kind komt, en controleer wat er al op staat.

Stap 4 — YouTube: normale app, Shorts uit

1. Installeer de gewone YouTube-app via het kiosk-account.
2. De reguliere app heeft geen channel-whitelist. Voor de gedeelde familietv-content: zoek eventueel op kanaal en abonneer, maar filteren op kanaal bestaat alleen in YouTube Kids.
3. Shorts uitzetten: YouTube rolt in fases een instelling uit die de Shorts-feed vrijwel volledig uitschakelt (Instellingen → Shorts), alleen nog specifiek zoeken. Staat de instelling nog niet in de app, gebruik dan het alternatief: Instellingen → Schermtijd → dagelijkse kijktijdlimiet voor Shorts op 0 minuten — dan verdwijnt de feed ook.
4. Zet Restricted Mode aan (Instellingen → Algemeen) als extra grof-taal/contentfilter.

Stap 5 — TimeLimit met PIN (schermtijd afdwingen)

1. Installeer TimeLimit via de Play Store (open source; de kern is gratis, Premium ± €10/jaar voor uitgebreide functies). TimeLimit werkt wél op GrapheneOS, juist omdat het géén privileged Play services nodig heeft.
2. Bij eerste start: rol van het toestel instellen als kinds-toestel, en de ouder-PIN zetten. De PIN zit op de TimeLimit-app zelf — zonder PIN kan het kind limieten niet wijzigen, app uitzetten of de-installeren via TimeLimit's eigen bescherming.
3. Stel per app dagelijkse limieten in (Play Store, YouTube, games, browser) en een algemene daglimiet. Pauzes/extra tijd verleen je met de ouder-PIN.
4. Optioneel: Premium + de Pro-wrapper-app voor strengere bescherming (o.a. tegen uitzetten en de-installeren) en remote-beheer vanaf jouw toestel.

TimeLimit is het onderdeel dat wél echt afdwingt — dit vangt op wat de Play- en YouTube-instellingen laten liggen (schermtijd, app-limieten, "nieuwe app installeren zonder limiet").

Stap 6 — Afsluitende checklist

• ☐ Kiosk-account: volwassen geboortedatum, geen betaalmethode, activiteitengeschiedenis uit, wachtwoord in password manager
• ☐ Geen 2FA-factoren/passkeys van het kiosk-account op het kind-toestel
• ☐ Kinderaccount volledig uitgelogd op het toestel (blijft gewoon in de family voor andere apparaten)
• ☐ Play: ouderlijk toezicht aan, PEGI 7/12, PIN gezet — en gecontroleerd wat er al geïnstalleerd was
• ☐ YouTube: Shorts-limit op 0 (of Shorts-uit-instelling), Restricted Mode aan
• ☐ TimeLimit: ouder-PIN gezet, limieten per app + daglimiet actief
• ☐ Schermvergrendeling-toestel-PIN die het kind kent; beheer-PINs bewaard bij jou

Wat deze setup níét doet

• Geen remote lock of live goedkeuring zoals Family Link — de Google-side regeling (family, aankoopgoedkeuring later) regel je via families.google.com in de browser, maar device-afdwinging daarvan werkt op GrapheneOS niet.
• Play-PIN is raadbaar: het is een numerieke PIN op het toestel. Kies een PIN het kind niet kent en niet makkelijk gokt.
• YouTube-instellingen zijn omgooibaar zonder PIN — Soft-enforcement. YouTube Kids approved-only is de harde variant.

Voor een 10-jarige is dit een prima balans: het toestel blijft GrapheneOS (de veiligste Android), aankopen zijn onmogelijk, content wordt gefilterd, en schermtijd wordt daadwerkelijk afgedwongen door TimeLimit.