Jede App
Ihre App rechtskonform machen
Sie haben nie entschieden, Daten zu erfassen. Sie haben Funktionen gewählt.
Sie haben eine Anmeldung hinzugefügt, also verwalten Sie Konten. Sie haben ein Werbenetzwerk angebunden, also zirkuliert eine Werbekennung. Sie haben einen Events-Bereich geöffnet, also fragt Ihre App den Kalender Ihrer Nutzer ab. Keiner dieser Schritte sieht nach einer Datenschutzentscheidung aus, und doch fügt jeder eine Zeile zu dem hinzu, was Sie Apple und Google gegenüber deklarieren müssen.
Das ist das Besondere am Bauen ohne Code, und darum geht es in diesem Leitfaden: Inventur machen, was Ihre App erfasst, ausgehend von dem, was Sie hineingelegt haben, und daraus dann Einstellungen und Angaben machen.
Das Vorgehen für jedes Formular steht Schritt für Schritt in unserem Hilfecenter. Was folgt, ist die andere Hälfte, die darüber entscheidet, was Sie antworten werden.
Kapitel 1Was Ihre App erfasst
Der Screen, der die Inventur für Sie macht
Gehen Sie zu Settings › Privacy center, Reiter Permissions.
Dort finden Sie die Liste der Berechtigungen, die Ihre App von den Geräten Ihrer Nutzer anfordern kann, und zu jeder eine Spalte Usage, die die Funktion oder die Funktionen nennt, die sie auslösen.
Das macht den Wert dieses Screens aus: Er verlangt kein Raten, er sagt Ihnen, woher jede Berechtigung kommt.
Die Liste ist nicht in jeder App gleich lang, denn sie folgt dem, was Ihre App enthält. Ein Shop zeigt zwanzig Berechtigungen; eine Content-App mit Medienwiedergabe und standortbezogenen Benachrichtigungen zeigt mehr.
Ein paar Zeilen, damit Sie ein Gefühl dafür bekommen:
| Berechtigung | Was sie auslöst |
|---|---|
| Kalender | Der Events-Bereich, um einen Termin im Kalender des Geräts einzutragen |
| Mikrofon | Die Bereiche Formular und Einsendung, um Videos aufzunehmen |
| Kamera | Das Scannen von QR-Codes, die Treuekarte, Einsendungen, Formulare, das Nutzerprofil |
| Zugriff auf die Fotogalerie | Einsendungen, Formulare und das Profilbild |
| Standort im Vordergrund | Karten, Events, Push, Formulare, die eine Adresse aufnehmen |
| Hintergrunddienst | Der Audioplayer für Podcasts und Livestreams, iBeacons |
| Werbe-ID | Analyse- und Werbewerkzeuge |
Lesen Sie diese Spalte als Inventar. Wenn Sie eine Berechtigung überrascht, suchen Sie die Funktion, die daneben steht: Diese Funktion hat sie angefordert, nicht die Plattform.

Der Satz, den Ihre Nutzer lesen werden
Jede Berechtigung, die den Nutzer unterbricht, trägt ein Feld Message. Das ist der Text, den das System in dem Moment anzeigt, in dem Ihre App den Zugriff anfordert, und ein Standardtext ist vorgeschlagen.
Dieses Feld verdient mehr als seinen Standardwert, aus einem einfachen Grund: Es ist der einzige Ort, an dem Sie erklären können, warum Sie fragen. Ein Nutzer, der es versteht, stimmt zu, ein Nutzer, der es nicht versteht, lehnt ab, und eine Ablehnung bezahlen Sie mit eingeschränkten Funktionen. Schreiben Sie also, wozu die Berechtigung in Ihrer App dient, nicht was sie ist.
Der Link Use default message setzt den ursprünglichen Text zurück, falls Sie es rückgängig machen wollen.
Eine Änderung bedeutet neu kompilieren
Der Screen sagt es selbst: Jede Änderung an den Berechtigungen erreicht Ihre Nutzer erst, wenn Ihre App neu kompiliert und erneut bei den Stores eingereicht wurde. Das gilt für alle drei Ausgaben, iOS, Android und die Progressive Web App.
Das ist kein Detail der Terminplanung. Es bedeutet, dass dieses Kapitel vor Ihrer Einreichung erledigt wird, nicht während.
Kapitel 2Die Screens, und welcher Sie betrifft
Das Privacy center ordnet seine Einstellungen unter Reitern, und nicht alle sprechen jede App an.
| Reiter | Er betrifft Sie, wenn |
|---|---|
| Permissions | Immer. Es ist das Inventar aus dem vorigen Kapitel |
| EU Consents | Sie Werbung ausspielen oder Ihre Reichweite messen, und Sie europäische Besucher haben |
| Age verification | Ihre App in den Stores veröffentlicht ist und ihre Inhalte nicht für jedes Alter gedacht sind |
| Data Privacy | Sie personenbezogene Daten von in Europa ansässigen Personen verarbeiten |
| Terms and Conditions | Sie eine Content-App veröffentlichen. Ein Shop hat seinen eigenen Screen, siehe unten |
EU Consents
Der Screen trennt zwei Mechanismen, denn sie greifen nicht am selben Ort.
Für Ihre nativen Apps läuft der Hinweis über Funding Choices, und er wird Plattform für Plattform eingeschaltet, iOS, Android und Progressive Web App haben jeweils ihren eigenen Schalter, dazu die Kennung Ihres Werbekontos zum Eintragen. Der Screen lässt keinen Zweifel daran, worum es geht: Ohne ihn werden Ihre Anzeigen Ihren europäischen Besuchern nicht mehr ausgespielt.
Für Ihre Progressive Web App ist es der Cookie-Hinweis. Sie wählen zwischen einer schnellen Einwilligung und einer ausführlichen Einwilligung, Sie schreiben Titel und Text, Sie wählen die Seite, auf die der Link führt, und Sie kleiden ihn in Ihr Logo, Ihre Hauptfarbe und Ihre Schrift.
Dieses Kapitel überschneidet sich mit „Mit Ihrer Content-App Geld verdienen“, das denselben Screen aus dem Blickwinkel der Werbung behandelt.

Age verification
Dieser Screen schaltet die Altersprüfung für native Apps ein. Sobald sie an ist, passt Ihre App ihre Funktionen an das angegebene Alter an und sperrt die Teile, die nicht für Minderjährige gedacht sind.
Er ist der einzige dieser Reiter, der ändert, was Ihre Nutzer sehen, statt dessen, was Sie deklarieren.
Data Privacy
Zwei Kontaktblöcke, jeder mit einem Namen, einer Adresse, einer Telefonnummer und einer E-Mail: Ihr Datenschutzbeauftragter und Ihr Vertreter in der Europäischen Union. Füllen Sie die aus, die auf Sie zutreffen.
Derselbe Screen fordert Sie auf, den Auftragsverarbeitungsvertrag herunterzuladen und zu unterschreiben, der fester Bestandteil der Nutzungsbedingungen ist.
Terms and Conditions
Hier gehen die beiden Produktlinien auseinander, und die Verwechslung ist häufig. Eine Content-App regelt ihre Bedingungen und ihre Datenschutzerklärung über einen fünften Reiter des Privacy center, und der Leitfaden „Zugang zu Ihren Inhalten kostenpflichtig machen“ beschreibt diesen Weg. Ein Shop hat diesen Reiter nicht: Er hat seinen eigenen Screen, Settings › Terms and Conditions, wo die Verkaufsbedingungen und die Datenschutzerklärung des Shops festgelegt werden.
Kapitel 3Die beiden Formulare der Stores
Apple und Google verlangen beide von Ihnen, zu deklarieren, was Ihre App erfasst, jeder in seinem eigenen Formular. Unser Hilfecenter gibt das Vorgehen Schritt für Schritt, Screen für Screen, einschließlich der Frage, wo Sie auf jeder Seite die Adresse Ihrer Datenschutzerklärung eintragen.
Worauf es hier ankommt, ist, woher die Antworten kommen.
Beide Formulare stellen ihre Fragen nach Datenkategorie: Standort, Kennungen, Aktivität in der App, Fotos und Videos, persönliche Angaben. Und bei fast jeder hängt die Antwort davon ab, was Sie eingeschaltet haben. Der Standort wird nur deklariert, wenn die zugehörige Berechtigung aktiv ist. Eine Nutzerkennung wird nur deklariert, wenn Sie eine Anmeldung oder In-App-Käufe haben. Werbedaten werden nur deklariert, wenn die Werbekennung es ist.
Anders gesagt: Kapitel 1 dieses Leitfadens ist die Antwort auf das Formular. Erst Inventur, dann ausfüllen, und Sie kreuzen weder zu viel noch zu wenig an.
Einen Punkt sagt unser Hilfecenter unmissverständlich, und er sei wiederholt: Sie sind für die Richtigkeit dessen verantwortlich, was Sie deklarieren. Die Plattform sagt Ihnen, was sie erfasst, damit Ihre App funktioniert; von den Nutzungen, die Sie obendrauf setzen, weiß sie nichts.
Kapitel 4Der richtige Zeitpunkt
Dieser ganze Leitfaden läuft auf eine Frage des Zeitpunkts hinaus.
Alle vier Screens werden vor der Einreichung eingestellt. Eine Änderung an den Berechtigungen bedeutet neu kompilieren und erneut einreichen. Ein fehlender Einwilligungshinweis fällt nicht auf, während Sie bauen, er fällt auf, wenn Ihre Anzeigen in Europa nicht mehr ausgespielt werden oder wenn ein Prüfer Ihre App ablehnt.
Der Preis einer Ablehnung ist nicht die Ablehnung selbst, sondern der Moment, in dem sie eintrifft: wenn alles gebaut, angekündigt und oft schon terminiert ist. Eine Viertelstunde auf diesen vier Screens, bevor Sie auf die Schaltfläche zum Einreichen drücken, erspart Ihnen ein Hin und Her von mehreren Tagen.
Und falls doch eine Ablehnung kommt, hat unser Hilfecenter eine ganze Kategorie, die sich damit befasst, auf Apples wie auf Googles Seite.
Design