Jede App

Ihre App rechtskonform machen

Sie haben nie entschieden, Daten zu erfassen. Sie haben Funktionen gewählt.

Sie haben eine Anmeldung hinzugefügt, also verwalten Sie Konten. Sie haben ein Werbenetzwerk angebunden, also zirkuliert eine Werbekennung. Sie haben einen Events-Bereich geöffnet, also fragt Ihre App den Kalender Ihrer Nutzer ab. Keiner dieser Schritte sieht nach einer Datenschutzentscheidung aus, und doch fügt jeder eine Zeile zu dem hinzu, was Sie Apple und Google gegenüber deklarieren müssen.

Das ist das Besondere am Bauen ohne Code, und darum geht es in diesem Leitfaden: Inventur machen, was Ihre App erfasst, ausgehend von dem, was Sie hineingelegt haben, und daraus dann Einstellungen und Angaben machen.

Das Vorgehen für jedes Formular steht Schritt für Schritt in unserem Hilfecenter. Was folgt, ist die andere Hälfte, die darüber entscheidet, was Sie antworten werden.

Kapitel 1Was Ihre App erfasst

Der Screen, der die Inventur für Sie macht

Gehen Sie zu Settings Privacy center, Reiter Permissions.

Dort finden Sie die Liste der Berechtigungen, die Ihre App von den Geräten Ihrer Nutzer anfordern kann, und zu jeder eine Spalte Usage, die die Funktion oder die Funktionen nennt, die sie auslösen.

Das macht den Wert dieses Screens aus: Er verlangt kein Raten, er sagt Ihnen, woher jede Berechtigung kommt.

Die Liste ist nicht in jeder App gleich lang, denn sie folgt dem, was Ihre App enthält. Ein Shop zeigt zwanzig Berechtigungen; eine Content-App mit Medienwiedergabe und standortbezogenen Benachrichtigungen zeigt mehr.

Ein paar Zeilen, damit Sie ein Gefühl dafür bekommen:

BerechtigungWas sie auslöst
KalenderDer Events-Bereich, um einen Termin im Kalender des Geräts einzutragen
MikrofonDie Bereiche Formular und Einsendung, um Videos aufzunehmen
KameraDas Scannen von QR-Codes, die Treuekarte, Einsendungen, Formulare, das Nutzerprofil
Zugriff auf die FotogalerieEinsendungen, Formulare und das Profilbild
Standort im VordergrundKarten, Events, Push, Formulare, die eine Adresse aufnehmen
HintergrunddienstDer Audioplayer für Podcasts und Livestreams, iBeacons
Werbe-IDAnalyse- und Werbewerkzeuge

Lesen Sie diese Spalte als Inventar. Wenn Sie eine Berechtigung überrascht, suchen Sie die Funktion, die daneben steht: Diese Funktion hat sie angefordert, nicht die Plattform.

Der erste Reiter des Privacy Center. Unter einer Leiste mit fünf Reitern erinnert ein Hinweis daran, dass diese Berechtigungen den Stores gegenüber deklariert werden müssen und dass eine Änderung bedeutet, die App neu zu bauen und erneut einzureichen. Darunter eine vierspaltige Tabelle: ein Schalter und das Symbol der betroffenen Plattform, der Name der Berechtigung, ihre Beschreibung, die Funktion, die sie auslöst, und die Meldung, die dem Nutzer bei der Anfrage angezeigt wird, bearbeitbar, mit einem Link zurück zum Standardtext.
Die Spalte Usage ist das Inventar: Sie nennt die Funktion, die jede Berechtigung anfordert.

Der Satz, den Ihre Nutzer lesen werden

Jede Berechtigung, die den Nutzer unterbricht, trägt ein Feld Message. Das ist der Text, den das System in dem Moment anzeigt, in dem Ihre App den Zugriff anfordert, und ein Standardtext ist vorgeschlagen.

Dieses Feld verdient mehr als seinen Standardwert, aus einem einfachen Grund: Es ist der einzige Ort, an dem Sie erklären können, warum Sie fragen. Ein Nutzer, der es versteht, stimmt zu, ein Nutzer, der es nicht versteht, lehnt ab, und eine Ablehnung bezahlen Sie mit eingeschränkten Funktionen. Schreiben Sie also, wozu die Berechtigung in Ihrer App dient, nicht was sie ist.

Der Link Use default message setzt den ursprünglichen Text zurück, falls Sie es rückgängig machen wollen.

Eine Änderung bedeutet neu kompilieren

Der Screen sagt es selbst: Jede Änderung an den Berechtigungen erreicht Ihre Nutzer erst, wenn Ihre App neu kompiliert und erneut bei den Stores eingereicht wurde. Das gilt für alle drei Ausgaben, iOS, Android und die Progressive Web App.

Das ist kein Detail der Terminplanung. Es bedeutet, dass dieses Kapitel vor Ihrer Einreichung erledigt wird, nicht während.

Kapitel 2Die Screens, und welcher Sie betrifft

Das Privacy center ordnet seine Einstellungen unter Reitern, und nicht alle sprechen jede App an.

ReiterEr betrifft Sie, wenn
PermissionsImmer. Es ist das Inventar aus dem vorigen Kapitel
EU ConsentsSie Werbung ausspielen oder Ihre Reichweite messen, und Sie europäische Besucher haben
Age verificationIhre App in den Stores veröffentlicht ist und ihre Inhalte nicht für jedes Alter gedacht sind
Data PrivacySie personenbezogene Daten von in Europa ansässigen Personen verarbeiten
Terms and ConditionsSie eine Content-App veröffentlichen. Ein Shop hat seinen eigenen Screen, siehe unten

EU Consents

Der Screen trennt zwei Mechanismen, denn sie greifen nicht am selben Ort.

Für Ihre nativen Apps läuft der Hinweis über Funding Choices, und er wird Plattform für Plattform eingeschaltet, iOS, Android und Progressive Web App haben jeweils ihren eigenen Schalter, dazu die Kennung Ihres Werbekontos zum Eintragen. Der Screen lässt keinen Zweifel daran, worum es geht: Ohne ihn werden Ihre Anzeigen Ihren europäischen Besuchern nicht mehr ausgespielt.

Für Ihre Progressive Web App ist es der Cookie-Hinweis. Sie wählen zwischen einer schnellen Einwilligung und einer ausführlichen Einwilligung, Sie schreiben Titel und Text, Sie wählen die Seite, auf die der Link führt, und Sie kleiden ihn in Ihr Logo, Ihre Hauptfarbe und Ihre Schrift.

Dieses Kapitel überschneidet sich mit „Mit Ihrer Content-App Geld verdienen“, das denselben Screen aus dem Blickwinkel der Werbung behandelt.

Der zweite Reiter. Ein erster Block regelt den Einwilligungshinweis der nativen Apps über einen externen Dienst, mit einem fett gesetzten Hinweis: ohne diesen Hinweis werden europäischen Besuchern keine Anzeigen mehr ausgespielt. Es folgen drei Schalter, einer je Plattform, wobei der für iOS eingeschaltet ist und von seinem hier unkenntlich gemachten Feld für das Werbekonto gefolgt wird. Ein zweiter Block weiter unten schaltet den Cookie-Hinweis der Webversion ein.
Zwei getrennte Mechanismen: die nativen Apps auf der einen Seite, die Webversion auf der anderen.

Age verification

Dieser Screen schaltet die Altersprüfung für native Apps ein. Sobald sie an ist, passt Ihre App ihre Funktionen an das angegebene Alter an und sperrt die Teile, die nicht für Minderjährige gedacht sind.

Er ist der einzige dieser Reiter, der ändert, was Ihre Nutzer sehen, statt dessen, was Sie deklarieren.

Data Privacy

Zwei Kontaktblöcke, jeder mit einem Namen, einer Adresse, einer Telefonnummer und einer E-Mail: Ihr Datenschutzbeauftragter und Ihr Vertreter in der Europäischen Union. Füllen Sie die aus, die auf Sie zutreffen.

Derselbe Screen fordert Sie auf, den Auftragsverarbeitungsvertrag herunterzuladen und zu unterschreiben, der fester Bestandteil der Nutzungsbedingungen ist.

Terms and Conditions

Hier gehen die beiden Produktlinien auseinander, und die Verwechslung ist häufig. Eine Content-App regelt ihre Bedingungen und ihre Datenschutzerklärung über einen fünften Reiter des Privacy center, und der Leitfaden „Zugang zu Ihren Inhalten kostenpflichtig machen“ beschreibt diesen Weg. Ein Shop hat diesen Reiter nicht: Er hat seinen eigenen Screen, Settings Terms and Conditions, wo die Verkaufsbedingungen und die Datenschutzerklärung des Shops festgelegt werden.

Kapitel 3Die beiden Formulare der Stores

Apple und Google verlangen beide von Ihnen, zu deklarieren, was Ihre App erfasst, jeder in seinem eigenen Formular. Unser Hilfecenter gibt das Vorgehen Schritt für Schritt, Screen für Screen, einschließlich der Frage, wo Sie auf jeder Seite die Adresse Ihrer Datenschutzerklärung eintragen.

Worauf es hier ankommt, ist, woher die Antworten kommen.

Beide Formulare stellen ihre Fragen nach Datenkategorie: Standort, Kennungen, Aktivität in der App, Fotos und Videos, persönliche Angaben. Und bei fast jeder hängt die Antwort davon ab, was Sie eingeschaltet haben. Der Standort wird nur deklariert, wenn die zugehörige Berechtigung aktiv ist. Eine Nutzerkennung wird nur deklariert, wenn Sie eine Anmeldung oder In-App-Käufe haben. Werbedaten werden nur deklariert, wenn die Werbekennung es ist.

Anders gesagt: Kapitel 1 dieses Leitfadens ist die Antwort auf das Formular. Erst Inventur, dann ausfüllen, und Sie kreuzen weder zu viel noch zu wenig an.

Einen Punkt sagt unser Hilfecenter unmissverständlich, und er sei wiederholt: Sie sind für die Richtigkeit dessen verantwortlich, was Sie deklarieren. Die Plattform sagt Ihnen, was sie erfasst, damit Ihre App funktioniert; von den Nutzungen, die Sie obendrauf setzen, weiß sie nichts.

Kapitel 4Der richtige Zeitpunkt

Dieser ganze Leitfaden läuft auf eine Frage des Zeitpunkts hinaus.

Alle vier Screens werden vor der Einreichung eingestellt. Eine Änderung an den Berechtigungen bedeutet neu kompilieren und erneut einreichen. Ein fehlender Einwilligungshinweis fällt nicht auf, während Sie bauen, er fällt auf, wenn Ihre Anzeigen in Europa nicht mehr ausgespielt werden oder wenn ein Prüfer Ihre App ablehnt.

Der Preis einer Ablehnung ist nicht die Ablehnung selbst, sondern der Moment, in dem sie eintrifft: wenn alles gebaut, angekündigt und oft schon terminiert ist. Eine Viertelstunde auf diesen vier Screens, bevor Sie auf die Schaltfläche zum Einreichen drücken, erspart Ihnen ein Hin und Her von mehreren Tagen.

Und falls doch eine Ablehnung kommt, hat unser Hilfecenter eine ganze Kategorie, die sich damit befasst, auf Apples wie auf Googles Seite.