Kjøper du billig nettbrett til barnet til jul: Noen sender dataene ut av Europa, her er forskjellen på de trygge og de utrygge

Og det er ikke noen harmløs reklame-pakke. FBI har advart om at «over 1 million» rimelige, usertifiserte Android-enheter, blant dem lavpris-nettbrett, kommer rett fra fabrikken med en bakdør kalt BADBOX 2.0, som lenker hjemmenettverket inn i en kriminell proxy-tjeneste. Trafikk fra andres svindelforsøk rutes da gjennom familiens IP-adresse.

Den opprinnelige BADBOX-kampanjen ble oppdaget på T95-TV-bokser i 2023 og har siden spredt seg til billige nettbrett, projektorer, digitale bilderammer og bilskjermer i ettermontert utstyr. FBIs rådgivning fra 5. juni 2025 peker spesielt på enheter som selges under «ugjenkjennelige merker», markedsføres som «ulåste», eller som ber brukeren skru av Google Play Protect.

Varseltegnene som avslører et dårlig nettbrett

Felles for de utrygge modellene er at de ikke er sertifisert av Google. Et sertifisert Android-nettbrett har Play Protect aktivert fra fabrikk, mottar sikkerhetsoppdateringer og er oppført i Googles liste over godkjente enheter. Mangler ett eller flere av disse, bør alarmen gå.

Konkret var en barnetablet solgt internasjonalt under navnet Dragon Touch KidzPad Y88X et illustrerende tilfelle: en sikkerhetsforsker fant spor av kjent skadevare og en utdatert barne-app som ba om tilgang til posisjon og kontakter. Nettbrettet kjørte en Android-versjon som var fem år gammel da det ble solgt som gave.

Les også: 710.580 elbiler mot 655.540 fossilbiler: Vendepunktet kom i tredje kvartal i EU

Problemet handler ikke bare om skadevare. En internasjonal kartlegging koordinert av Global Privacy Enforcement Network, der Datatilsynet deltok sammen med 27 andre lands personvernmyndigheter, gikk gjennom nesten 900 nettsteder og apper rettet mot barn i november 2025. Rapporten ble publisert 25. mars 2026 og viser at 71 prosent manglet personverninnstillinger tilpasset barn, 72 prosent hadde aldersverifisering som lett kunne omgås, og 46 prosent krevde posisjonsdata. Flere av tjenestene delte barnas data med tredjepart.

For et billig nettbrett med forhåndslastede apper betyr det at barnet ditt kan bli profilert fra første gang det slår på enheten, uten at du blir spurt.

To trygge valg i julegavesesongen

De kjente alternativene er gjennomprøvde og enkle å sette opp. Samsung lanserte i høst Galaxy Tab A11+ Kids Edition, som ifølge Android Central har integrert Samsung Kids med foreldrekontroll, skjermtidsgrenser og innholdsfiltrering. Prisen er cirka 350 dollar (rundt 3.900 kroner) i USA. Standardmodellen uten barnepakken koster omtrent 100 dollar (cirka 1.100 kroner) mindre, men da må du selv aktivere Samsung Kids etterpå, det tar et par minutter.

Amazons Fire HD Kids-serie selges med «Parent Dashboard», en to-års garantiordning og et år med Amazon Kids+ tjenesten inkludert. Her kan du styre apper, nettinnhold, pålogginger og pedagogiske mål fra din egen telefon.

Les også: Ti minutters lading koster BMW nær hele årets overskudd: Gammel 400-volts generasjon fases ut raskere

Begge produsentene er bundet av GDPR i det europeiske markedet. Det samme er i prinsippet de billige merkene, men uten en ansvarlig part innen EU er det praktisk talt umulig å få slettet data eller klage på behandling.

Slik sikrer du nettbrettet før barnet åpner det

Uansett hvilket merke du velger, bør du gjøre følgende før gaven pakkes inn: Opprett en egen brukerkonto for barnet, ikke bruk din egen. Sett personverninnstillingene på høyeste nivå. Slå på foreldrekontroll under innstillingene, ikke bare i enkelt-apper. Oppdater systemet før første bruk. Kontroller at Play Protect er aktivert.

Er du usikker på om et nettbrett er Google-sertifisert, slå opp modellnavnet i Googles offentlige liste over Play Protect-sertifiserte enheter før kjøp. Står modellen ikke der, bør du velge noe annet.

Les også: Nettsvindlet med Vipps: Kredittkort er den eneste betalingen som gir deg lovfestet rett til pengene tilbake

Les også: Batterigarantien på elbilen din: Her er vilkårene produsentene ikke fremhever, og hva du må dokumentere