Datenschutz-Checkliste für mobile Apps: Was ist vor der Einreichung vorzubereiten?

Stellen Sie sich die App eines Lauftrainers mit Mitgliederkonten, optionaler Standortfunktion, E-Mail-Formular und Analysefunktionen vor. Das sind bereits vier verschiedene Datenwege. Sobald sich eine Funktion ändert, verändert sich auch die Datenschutzsituation.

Die größte Herausforderung besteht nicht darin, eine rechtliche Seite zu erstellen. Drei Bereiche müssen dieselbe App beschreiben:

Wenn ein Bereich „keine Standortdaten“ angibt, die eingereichte App aber auf den Standort zugreifen möchte, liegt eine Inkonsistenz vor.

Ein großer Teil der Datenschutzvorbereitung ist eine Konsistenzprüfung: App, Datenschutzerklärung und Store-Eintrag müssen dieselbe Geschichte erzählen. Konsistenz ist notwendig, ersetzt aber nicht die Einhaltung der grundlegenden Datenschutz- und Nutzerdatenregeln der Stores.

Dieser Artikel hilft Ihnen, diese Geschichte vorzubereiten. Er ist keine Rechtsberatung: Die geltenden Anforderungen unterscheiden sich je nach Land, Zielgruppe und Art der Daten.

Gehen Sie von der App aus, die Sie tatsächlich einreichen werden, nicht von der App aus Ihrem ursprünglichen Konzept. Öffnen Sie jede Funktion und verfolgen Sie, was Nutzer wirklich tun können.

Halten Sie für jeden Datenweg fest:

• welche Art von Daten betroffen ist, etwa E-Mail-Adresse, Standort, Foto, Gerätekennung oder App-Aktivität;
• ob die Angabe erforderlich oder optional ist;
• warum die Daten erhoben oder verwendet werden;
• ob sie einer Person oder einem Konto zugeordnet werden können;
• ob ein Dritter sie erhält oder verarbeitet;
• wie lange sie gespeichert und wie sie gelöscht werden können.

Prüfen Sie anschließend die weniger offensichtlichen Wege: Analyse, Werbung, Social Login, eingebettete Websites, Formulare, benutzerdefinierter Code und externe Dienste. Berechtigungen und Datenerhebung sind nicht dasselbe. Eine Berechtigung steuert den Zugriff auf eine Gerätefunktion; in den Store-Formularen geht es darum, was mit den Daten geschieht.

Bei einer GoodBarber-App bietet das Privacy Center einen praktischen Ausgangspunkt, indem es die von den aktivierten Funktionen benötigten Berechtigungen auflistet. Wie Sie Formulare, externe Webseiten, Plugins und individuelle Integrationen nutzen, müssen Sie dennoch manuell prüfen: Nur Sie wissen, welche Informationen Sie von Nutzern abfragen und was Sie damit tun.

Eine allgemeine Datenschutzerklärung für eine Website reicht selten aus. Ihre App kann Geräteberechtigungen, Konten, Uploads oder Dienste verwenden, die auf Ihrer Website nicht vorkommen.

Die App Review Guidelines von Apple verlangen einen Link zur Datenschutzerklärung in App Store Connect und innerhalb der App. Die Erklärung muss erläutern, welche Daten erhoben und wie sie verwendet werden, welche Dritten darauf zugreifen können, wie lange sie gespeichert werden und wie Nutzer ihre Einwilligung widerrufen oder die Löschung verlangen können. Auch die Google Play-Richtlinie zu Nutzerdaten verlangt eine Datenschutzerklärung in der Play Console und in der App.

Prüfen Sie vor der Einreichung, ob die Datenschutzerklärung:

• den Namen der App oder der juristischen Person im Store-Eintrag nennt;
• die Daten aufführt, auf die die App zugreift und die sie erhebt, verwendet oder weitergibt;
• den Zweck jeder Verwendung klar erklärt;
• relevante Drittanbieterdienste oder Kategorien von Empfängern nennt;
• Verfahren zur sicheren Verarbeitung personenbezogener und sensibler Nutzerdaten beschreibt;
• Speicherung und Löschung erklärt;
• eine funktionierende Kontaktmöglichkeit für Datenschutzfragen enthält;
• für Google Play unter einer aktiven, öffentlich zugänglichen und nicht geografisch eingeschränkten URL gehostet ist, nicht bearbeitbar ist, nicht als PDF vorliegt und in der App leicht zu finden ist.

Eine Vorlage ist nur ein Ausgangspunkt. Entfernen Sie Klauseln, die nicht zutreffen, und ergänzen Sie fehlende Datenwege. GoodBarber stellt eine auf der App-Konfiguration basierende Vorlage für die Datenschutzerklärung bereit; für den endgültigen Text bleibt der App-Betreiber verantwortlich.

Das Datenschutzlabel von Apple ist eine strukturierte Zusammenfassung auf der Produktseite im App Store. Es ist nicht einfach die in ein anderes Feld kopierte Datenschutzerklärung.

In App Store Connect geben Sie zunächst an, ob die App oder ihre Drittanbieterpartner Daten erheben. Für jeden zutreffenden Datentyp fragt Apple anschließend, warum er erhoben wird, ob er mit dem Nutzer verknüpft ist und ob er zum Tracking verwendet wird. Apple verlangt ausdrücklich, die Praktiken der Drittanbieterpartner einzubeziehen, deren Code in die App integriert ist, und die Antworten bei Änderungen aktuell zu halten.

Arbeiten Sie mit Ihrem Inventar. Standort, Konten, Uploads, Werbung und Analysefunktionen können die Antworten verändern. Kopieren Sie keine Angaben aus einer anderen App.

GoodBarber-Nutzer können der aktuellen Schritt-für-Schritt-Anleitung folgen, um das App Privacy-Formular in App Store Connect auszufüllen. Sie unterscheidet zwischen standardmäßig zutreffenden Angaben und solchen, die von aktivierten Berechtigungen und Erweiterungen abhängen.

Verwechseln Sie das App Privacy-Label nicht mit den Privacy Manifests von Apple. Ein Privacy Manifest erfasst die Kategorien der von einer App oder einem Drittanbieter-SDK erhobenen Daten sowie die zulässigen Gründe für die Verwendung bestimmter begründungspflichtiger APIs. Apple verlangt außerdem, dass bestimmte häufig verwendete Drittanbieter-SDKs gültige Privacy Manifests und Signaturen enthalten. Bei GoodBarber verwaltet die native Kompilierungsebene den Code und die Bibliotheken im Binärpaket; Ihre Aufgabe ist es, die Store-Antworten an die gewählte Konfiguration anzupassen.

Auch der Bereich Datensicherheit bei Google Play erklärt, was die App erhebt oder weitergibt und zu welchem Zweck. Google verwendet jedoch eigene Definitionen und einen eigenen Fragebogen: Die Apple-Angaben sind eine hilfreiche Vorbereitung, können aber nicht unverändert übernommen werden.

Bei einer regulären Veröffentlichung auf Google Play müssen Sie das Formular zur Datensicherheit selbst dann ausfüllen, wenn Ihre App keine Nutzerdaten erhebt. Sie müssen außerdem eine Datenschutzerklärung bereitstellen. Die Angaben müssen auch Daten umfassen, die über Bibliotheken und SDKs von Drittanbietern verarbeitet werden.

Prüfen Sie für jeden Datentyp, ob er erhoben, weitergegeben oder beides wird, ob die Verarbeitung nur vorübergehend erfolgt, ob Nutzer eine Wahl haben und welchem Zweck sie dient. Vergleichen Sie danach das ausgefüllte Formular mit der Datenschutzerklärung. Google weist darauf hin, dass Abweichungen zwischen dem Verhalten der App und den Angaben zu Durchsetzungsmaßnahmen führen können.

Die GoodBarber-Anleitung zur Datensicherheit bei Google Play ordnet das Formular dem Standardverhalten der Plattform sowie Funktionen wie Standort, Konten und Nutzer-Uploads zu. Sie macht auch eine wichtige Grenze deutlich: GoodBarber kann nicht wissen, wie Sie zusätzliche Informationen aus einem Formular, einer externen Website, einem Plugin oder einem anderen individuellen Datenweg verwenden. Diese Nutzungen müssen Sie selbst ergänzen.

Datenschutzinformationen sind nicht vollständig, wenn Nutzer die darin beschriebenen Wahlmöglichkeiten nicht ausüben können.

Wenn Ihre App die Kontoerstellung unterstützt, verlangt Apple, dass Nutzer die Löschung ihres Kontos innerhalb der App einleiten können. Bei Google Play müssen Apps, die eine Kontoerstellung innerhalb der App ermöglichen, sowohl einen leicht auffindbaren Löschweg in der App als auch eine externe Webressource anbieten, über die Nutzer die Löschung des Kontos und der zugehörigen Daten beantragen können. Testen Sie beide Wege vor der Einreichung mit einem echten Konto und stellen Sie sicher, dass Ihre Datenschutzerklärung alle Daten erläutert, die Sie aufbewahren müssen.

Einwilligung und Geräteberechtigungen erfordern denselben Praxistest. Fordern Sie nur den Zugriff an, den die aktivierte Funktion benötigt. Erläutern Sie den Zweck bei der Berechtigungsanfrage und zeigen Sie vor dem Systemdialog alle vom Store verlangten deutlich sichtbaren Hinweise in der App an. Falls ein Dienst in Ihrem Zielmarkt eine Einwilligung verlangt, prüfen Sie, ob eine Ablehnung oder ein Widerruf das in Ihrer Datenschutzerklärung beschriebene Verhalten auslöst. Jede Anfrage sollte erwartbar, notwendig und verständlich sein.

Tun Sie dies, nachdem die App-Konfiguration feststeht und bevor Sie den Build einreichen.

Öffnen Sie jede URL zur Datenschutzerklärung und Kontolöschung in einem privaten Browserfenster. Prüfen Sie den endgültigen Build, nicht nur das Backoffice. Wenn die Prüfer ein Konto benötigen, um auf eingeschränkte Inhalte zuzugreifen, stellen Sie in den Einreichungshinweisen funktionierende Zugangsdaten bereit.

Das GoodBarber Privacy Center vereint die beweglichen Teile an einem Ort: Berechtigungsübersicht, Einwilligungseinstellungen, Datenschutzkontakte sowie Inhalte für Nutzungsbedingungen und Datenschutzerklärung.

App-Konfiguration und Binärpaket bleiben miteinander verbunden. Drittanbieterbibliotheken werden bei Bedarf eingebunden, sobald die zugehörige Funktion aktiviert wird; wird die Funktion deaktiviert, wird die entsprechende Bibliothek bei der Neukompilierung entfernt. Standardmäßig werden nur die Berechtigungen angefordert, die die App benötigt.

Damit wird der erste Teil dieser Checkliste sichtbar. Sie sehen, ob der Zugriff auf Standort, Kamera oder werbebezogene Funktionen aktiviert ist, und können anschließend mit den GoodBarber-Publikationsanleitungen diese Entscheidungen in beide Store-Konsolen übertragen.

Keine Plattform kann den Zweck eines individuellen Formulars, die von einer externen Seite erhobenen Daten oder die außerhalb der App geltende Speicherregel ableiten. Das Privacy Center organisiert die Plattformseite. Sie ergänzen die geschäftliche Seite. Entdecken Sie die vollständige Datenschutzarchitektur, um zu verstehen, wie Berechtigungen, Bibliotheken und Store-Vorbereitung zusammenspielen.

Wenn Sie den Veröffentlichungsprozess lieber delegieren möchten, kann der Service GoodBarber Takes Care (GBTC) die Fragebögen von App Store und Google Play zur Datennutzung für Sie ausfüllen. Grundlage sind Ihre App-Konfiguration und die zusätzlichen Informationen, die Sie bereitstellen.

Das Ziel besteht nicht darin, Verantwortung zu automatisieren, sondern präzise Datenschutzarbeit zu ermöglichen, ohne dass Sie Ihre eigene App technisch analysieren müssen.

Ihre Angaben sind nicht abgeschlossen, sobald die erste Version genehmigt wurde. Prüfen Sie sie erneut, wenn Sie Konten, Standort, Uploads, Analysefunktionen, Werbung, Zahlungen, individuellen Code oder einen externen Dienst hinzufügen oder entfernen. Dasselbe gilt, wenn sich der Zweck einer Nutzung, der Empfänger der Daten, die Speicherdauer oder der Löschweg für Nutzer ändert.

Beginnen Sie mit einer konkreten Maßnahme: Öffnen Sie das Privacy Center Ihrer App und erfassen Sie jede aktivierte Berechtigung und jeden externen Dienst. Vergleichen Sie die Liste anschließend mit Ihrer Datenschutzerklärung, dem App Privacy-Formular von Apple und Google Play Datensicherheit. Drei Bereiche. Eine präzise Geschichte.

Braucht jede im App Store oder bei Google Play eingereichte App eine Datenschutzerklärung?

Ja. Apple verlangt für alle Apps eine URL zur Datenschutzerklärung sowie einen Link innerhalb der App. Google Play verlangt eine Datenschutzerklärung in der Play Console und in der App, auch wenn keine Nutzerdaten erhoben werden.

Kann ich dieselbe Datenschutzerklärung für Apple und Google Play verwenden?

Ja, sofern sie die App korrekt beschreibt und die Anforderungen beider Stores erfüllt. Die Fragebögen bleiben getrennt: Apple App Privacy und Google Play Datensicherheit verwenden unterschiedliche Strukturen und Definitionen.

Kann GoodBarber die Datenschutzfragebögen der Stores für mich ausfüllen?

Ja. Mit dem Service GoodBarber Takes Care (GBTC) kann unser Team die Fragebögen von App Store und Google Play zur Datennutzung auf Grundlage Ihrer App-Konfiguration und Ihrer zusätzlichen Angaben ausfüllen. Sie bleiben dafür verantwortlich, eine korrekte Datenschutzerklärung bereitzustellen und jede zusätzliche Datennutzung offenzulegen, die mit Formularen, externen Seiten, Plugins oder individuellen Integrationen zusammenhängt.