Kodi-Box: Was sie ist, ob sie legal ist und welche Hardware taugt
Eine Kodi-Box ist nichts anderes als ein Gerät, auf dem das kostenlose Mediacenter Kodi läuft. Die Box selbst ist legal. Illegal und oft auch gefährlich wird sie erst durch vorinstallierte Add-ons, die aktuelle Filme, Serien und Live-Sport kostenlos aus Piraten-Quellen streamen. Genau vor solchen „fully loaded” Boxen warnen die Kodi-Entwickler seit Jahren. Wenn Du eine Kodi-Box willst, baust Du sie besser selbst: Ein Raspberry Pi 4 oder 5 mit LibreELEC ist in einer halben Stunde eingerichtet, kostet keine Lizenz und bleibt sauber. Was eine Kodi-Box ausmacht, wo die rechtliche Grenze liegt und welche Hardware 2026 taugt, liest Du hier.
Was eine Kodi-Box ist (und was nicht)
Kodi ist eine Open-Source-Software, die früher XBMC hieß und aus einem Rechner, einem Einplatinencomputer oder einer TV-Box ein Mediacenter macht: eigene Filme und Musik, Fotos, Mediatheken, Live-TV per PVR-Client. Die aktuelle stabile Version ist Kodi 21.3 „Omega”, der Nachfolger Kodi 22 „Piers” liegt als Beta vor (Stand September 2026). Kodi selbst streamt nichts aus dem Internet. Das erledigen Add-ons, und die entscheiden darüber, ob Deine Installation legal ist.
„Kodi-Box” oder „Kodibox” ist kein Produkt, sondern ein Sammelbegriff für jede Hardware mit vorinstalliertem Kodi: ein Raspberry Pi mit LibreELEC, eine Android-TV-Box, ein Fire TV Stick mit nachinstalliertem Kodi, ein Mini-PC oder eine Xbox. Das Problem ist der Handel mit Boxen, die schon beim Auspacken mit Streaming-Add-ons für Piraten-Seiten bestückt sind. Solche Geräte haben dem Begriff seinen schlechten Ruf eingebracht. Die häufigsten Missverständnisse rund um Kodi habe ich in einem eigenen Beitrag auseinandergenommen.
Ist eine Kodi-Box legal?
Ja. Hardware plus Kodi ist völlig legal, egal ob Du sie selbst baust oder fertig kaufst. Illegal wird die Sache, sobald Add-ons vorinstalliert sind oder installiert werden, die urheberrechtlich geschützte Inhalte ohne Lizenz streamen. Und das ist bei den meisten Boxen, die mit „alle Filme, alle Serien, aller Sport kostenlos” werben, der einzige Kaufgrund.
Die Rechtslage ist seit 2017 klar. Der Europäische Gerichtshof hat im Fall „Filmspeler” (C-527/15) entschieden, dass schon der Verkauf einer Kodi-Box mit vorinstallierten Piraten-Add-ons eine öffentliche Wiedergabe ist und damit das Urheberrecht verletzt. Für Dich als Nutzer ist der zweite Teil des Urteils wichtiger: Wer wissentlich Streams aus offensichtlich illegalen Quellen schaut, kann sich nicht auf die Ausnahme für flüchtige Kopien berufen. Streaming von Piraten-Seiten ist seitdem auch für Zuschauer eine Urheberrechtsverletzung, nicht nur für die Anbieter.
In der Praxis trifft es bislang vor allem die Verkäufer und Betreiber. 2026 hat sich das Risiko aber verschoben: Nach Razzien bei illegalen IPTV-Anbietern in Deutschland werten Ermittler Kundendaten aus, ein Stuttgarter Anbieter soll rund 60.000 Kunden versorgt haben. Wer so ein Abo auf seiner Box laufen hat, steht damit auf einer Liste. Wie Abmahnungen ablaufen und was sie kosten, erkläre ich im Beitrag zu Torrents und Filesharing. Dabei gibt es völlig legale Wege, viele Sportereignisse zu sehen, zum Beispiel die Champions League kostenlos im Free-TV der Nachbarländer. Unwissenheit schützt vor Strafe nicht, und bei einer Box, die mit Gratis-Kino wirbt, kann sich niemand auf Unwissenheit berufen.
Warum die Kodi-Entwickler vor Boxen Dritter warnen
Gefühlt einmal pro Jahr müssen sich die Kodi-Entwickler rechtfertigen, dass ihre Software nicht illegal ist. In einer Stellungnahme von 2019 ging es (wieder einmal) um Kodi Builds von Dritten. Solche angepassten Versionen enthalten oft Assistenten und viele vorinstallierte Add-ons. Du als User musst die Software nur noch öffnen und kannst sofort loslegen. Konfigurieren musst Du nicht mehr viel, und genau damit werden die Boxen verkauft. Die Haltung des Projekts hat sich seitdem nicht geändert: Add-ons für Piraten-Streams sind im offiziellen Repository und im Forum verboten, Builds mit solchen Add-ons bekommen keinen Support.
Mit der Konfiguration scheinen viele Anwender ihre Mühe zu haben. Deswegen greifen sie auf Builds Dritter zurück. Dabei ist es wirklich nicht schwierig, LibreELEC zu installieren und einzurichten. Gerade im Zusammenspiel mit einem Raspberry Pi ist das einfach. LibreELEC bringt eigene Einstellungsmöglichkeiten mit, die Dir das Leben erleichtern, und das Image steckt inzwischen direkt im Raspberry Pi Imager.
In gewisser Weise ist LibreELEC auch ein Kodi Build von Dritten, aber die Entwickler gehören eben zu den Guten. Das Projekt ist offen, die Images sind nachvollziehbar und es kommt nichts vorinstalliert, was nicht ins offizielle Repository darf.
Woran Du eine unseriöse Kodi-Box erkennst
Für Anfänger ist es nicht mehr ganz so einfach, Streaming-Add-ons zu installieren. Das Problem mit den fertigen Boxen ist aber: Ist es zu schön, um wahr zu sein, dann ist es das wahrscheinlich auch. Diese Merkmale sind eindeutig:
- Die Box wirbt mit „fully loaded”, „alle Filme und Serien gratis”, „Bundesliga, Sky und DAZN kostenlos” oder „10.000 Sender für 10 Euro im Monat”.
- Kodi ist als fremder Build mit vorinstallierten Add-ons und einem „Wizard” eingerichtet, statt sauber aus dem offiziellen Download.
- Der Verkäufer hat kein Impressum, die Box hat keine Marke, keine Updates und eine uralte Android-Version.
- Ein IPTV-Abo ist Teil des Angebots. Legales IPTV mit Bundesliga und Sky kostet nun einmal das, was Sky, DAZN oder waipu.tv verlangen.
Gefährlich, nicht nur illegal
Problematisch ist, dass einige Builds und Boxen nicht nur illegal, sondern auch hinterhältig sind. 2018 hat ESET Add-ons dokumentiert, die entwickelt wurden, um auf Deiner Box Kryptowährungen zu schürfen. Das digitale Gold ging nicht an die Nutzer, sondern wanderte in die Taschen anderer. Die Hardware wird dabei abgenutzt und den Strom zahlst Du.
Andere Add-on-Entwickler haben Code eingebaut, der Kodi-Boxen zum Teil eines DDoS-Botnetzes macht. Exodus war 2017 das bekannteste Beispiel. Solche Leute machen aber natürlich auch anders Geld mit Dir. Oft blenden sie viel Werbung ein oder wollen Dir ein VPN aus den falschen Gründen verkaufen. Da ist viel Panikmache dabei. Nur weil Du anonym streamen kannst, ist es noch lange nicht legal, und außerdem gibt es immer wieder Zweifel, wie wasserdicht die Zero-Logs-Richtlinien mancher Anbieter sind.
Schwarz oder weiß: Es kommt auf Dich an
Solche Praktiken bringen nicht nur Kodi in Verruf, sondern auch VPNs an sich. Dabei ist ein Virtual Private Network ein wichtiger Security-Baustein, sofern richtig und legal eingesetzt. Kodi ist ein tolles Entertainment-Werkzeug, legal und richtig eingesetzt.
Wir aus der Open-Source-Szene und im Linux-Feld kennen das Problem sehr gut. Denke nur an die Distribution Kali Linux. Ein Hammer-Tool, wenn Du damit die Security in Deinem Unternehmen oder für Deine eigenen Geräte verbesserst. In den falschen Händen wird es schnell zu einer Cyber-Waffe. Das ist nicht nur in der digitalen Welt so. Mit einer Axt kann ich Holz hacken, oder …
Offizielle gegen inoffizielle Add-ons
Die Entwickler von Kodi weisen auf den Unterschied zwischen offiziellen und inoffiziellen Add-ons hin. Auf die offiziellen Erweiterungen haben die Kodi-Entwickler die Hand und stellen sicher, dass die Add-ons die Regeln einhalten. Gehen Add-ons ins Lager der Illegalität, halten sie keinen Einzug in das offizielle Kodi-Repository. Genau diese Erweiterungen sind auf einer Kodi-Box Dritter vorinstalliert, und oft sind sie der Hauptgrund, warum so eine Box gekauft wird.
Add-ons von Dritten sind trotzdem oft völlig legal. Die Entwickler opfern Zeit, um das Kodi-Universum besser zu machen, zum Beispiel mit Erweiterungen für die Mediatheken von ARD und ZDF oder PVR-Clients für waipu.tv und TVheadend. Solche Erweiterungen sind legal, auch wenn sie nicht immer offiziell sind. Die Faustregel: Ein Add-on, das Dir Inhalte zeigt, für die Du woanders bezahlen müsstest, ist keins.
Schutz vor bösartigen Add-ons
Tatsächlich können diverse VPNs gegen einige der bösartigen Erweiterungen schützen. NordVPN* und PIA* haben zum Beispiel Funktionen, die heute Bedrohungsschutz Pro (in der NordVPN-App unter „Schutz vor Betrug, Phishing und Malware”, früher CyberSec) beziehungsweise PIA MACE heißen. Das sind Werbeblocker, Schutz vor Tracking und Sperren für bekannte Malware-Domains. Bei NordVPN läuft der Schutz auch ohne aktive VPN-Verbindung, die vollständige Version gibt es für Windows und macOS. Hast Du wie ich Pi-hole im Einsatz, ist das ein netzwerkweiter Schutz vor digitalem Ungeziefer und Werbung. Auf der anderen Seite muss man auch sagen: Wenn ich Schutz wegen eines Add-ons brauche, dann sollte sich die Erweiterung erst gar nicht auf meiner Kodi-Box befinden, oder?
Das ist leichter gesagt als getan, denn wenn Du experimentierst, fängst Du Dir schnell etwas ein, wenn Du nicht aufpasst und unerfahren bist. Links mit * sind Partner-Links. Kaufst Du darüber, bekommen wir eine kleine Provision, für Dich ändert sich am Preis nichts.
Welche Hardware 2026 für eine legale Kodi-Box taugt
Ich setze Kodi seit Jahren ein und kenne das Projekt aus einer Zeit, in der es noch XBMC hieß. Auf den ersten Pi-Varianten war die Software noch zäh und launisch. Für Musik und Radio hat es damals schon getaugt, mit Videos gab es seit dem Raspberry Pi 3+ keine Probleme mehr. Als dieser Beitrag 2019 entstand, lief bei mir ein Raspberry Pi 3+ mit LibreELEC. Heute ist die Auswahl größer, und nicht jedes Gerät eignet sich gleich gut:
| Gerät | So kommt Kodi drauf | Für wen |
|---|---|---|
| Raspberry Pi 5 oder 4 | LibreELEC 12.2 (Kodi 21.3) per Raspberry Pi Imager oder als Image, Pi 5 dekodiert HEVC bis 4K in Hardware, H.264 läuft in Software und reicht für 1080p | Die saubere Kodi-Box zum Selbstbauen. 2 GB RAM genügen, die 1-GB-Variante schafft nur 1080p |
| Raspberry Pi 3 | LibreELEC 12.2 (Image „RPi2″), Pi Zero und Pi 1 werden seit LibreELEC 10 nicht mehr unterstützt | Full HD und Musik, kein 4K |
| Fire TV Stick 4K Plus, 4K Max, Fire TV Cube | Kodi per Sideloading (App „Downloader”), nicht im Amazon-Store | Wer schon einen Stick hat. Achtung: Fire TV Stick 4K Select und Stick HD (2026) laufen mit Vega OS und lassen kein Sideloading zu |
| Android TV und Google TV (Nvidia Shield TV Pro, Google TV Streamer, TV-Boxen mit Google-Zertifizierung) | Kodi aus dem Google Play Store | Shield TV Pro bleibt die Referenz für Audio-Passthrough und Dolby Vision |
| Mini-PC oder alter Laptop | LibreELEC Generic oder Kodi unter Linux und Windows | Wer 4K, viele Add-ons und Spielraum will |
| Xbox One, Series S und X | Kodi aus dem Microsoft Store | Wenn die Konsole ohnehin am Fernseher hängt |
| Apple TV | Nicht im App Store, nur per Sideloading über Xcode oder Sideloadly mit regelmäßigem Neusignieren | Bastler, für alle anderen zu umständlich |
Der Raspberry Pi ist 2026 teurer geworden, weil die Speicherpreise explodiert sind. Die 4-GB-Variante des Raspberry Pi 5 liegt beim Listenpreis um 100 Euro, im Handel teils darüber; dafür gibt es jetzt eine 1-GB-Variante, die für Full HD reicht. Ein Raspberry Pi 4 mit 2 GB tut es für eine Kodi-Box ebenfalls. Was der Pi 5 sonst noch kann, steht in meinem Test des Raspberry Pi 5. Willst Du lieber Android mit dem Play Store auf dem Pi, geht das über den Raspberry Pi Imager mit Android by emteria.
Von No-Name-Android-Boxen vom Marktplatz rate ich ab: Sie kommen oft mit gefälschten Angaben zu RAM und Auflösung, mit uralten Android-Versionen ohne Updates, und genau auf diesen Kisten sitzen die vorinstallierten Piraten-Add-ons. Wer eine Amlogic-Box besitzt, bekommt mit CoreELEC ein LibreELEC-Derivat, das gerade mit Kodi 22 in der Beta ist.
Hast Du ein Android-TV-Gerät und willst daraus eine Kodi-Box machen, dann nimm auf jeden Fall die Versionen aus dem Download-Bereich der Projektseite, von Google Play oder F-Droid. Von den Websites, die „Kodi Download” mit angeblich verbesserten Versionen anbieten, lässt Du die Finger.
Kodi und VPN: wofür es taugt und wofür nicht
Ein VPN macht aus einer illegalen Box keine legale. Es gibt aber gute Gründe, Kodi mit VPN zu betreiben: Im Urlaub kommst Du mit einem deutschen Server an die Mediatheken von ARD und ZDF, in Hotel- und Café-WLANs ist der Datenverkehr verschlüsselt, und der Werbe- und Malware-Schutz von NordVPN oder PIA fängt einiges ab. Auf dem Raspberry Pi läuft der NordVPN-Client unter Raspberry Pi OS; auf LibreELEC nutzt Du das VPN am einfachsten über den Router oder den Smart-TV-Weg. Welche Anbieter sich für Streaming eignen, steht in unserer VPN-Übersicht; günstig und für Streaming brauchbar ist auch CyberGhost*.
Fazit: Kodi-Box ja, aber selbst gebaut
Ja, auch ich habe mit einem Raspberry Pi und LibreELEC eine Kodi-Box. Allerdings ist die von Entwicklern mit guten Absichten gemacht, und denen vertraue ich. Die Antwort auf die Ausgangsfrage bleibt: Eine Kodi-Box ist legal. Es handelt sich lediglich um Hardware mit installiertem Kodi. Illegal und teilweise auch gefährlich wird die Sache, wenn Add-ons für Piraten-Streams vorinstalliert sind oder installiert werden. Nimm einen Raspberry Pi 4 oder 5 mit LibreELEC, installiere Add-ons nur aus dem offiziellen Repository und lass die „fully loaded” Boxen dort, wo sie sind: im Angebot von Leuten, die Dein Geld und Deine Hardware wollen.
Nette Pi-Konstellation
Suchst Du ein VPN für den Raspberry Pi? NordVPN* bietet einen Client, der mit Raspberry Pi OS (32-Bit / 64-Bit) und Ubuntu für Raspberry Pi (64-Bit) funktioniert.
Aktualisiert am 08.09.2026 von Henry. Fakten geprüft.
