Datenschutzerklärung für Ihre App: was Apple und Google verlangen, mit Vorlage

Bevor Apple oder Google Ihre App veröffentlichen, öffnet ein Prüfer einen ganz bestimmten Link: den zu Ihrer Datenschutzerklärung. Eine nicht erreichbare Seite, ein Text, der für Ihre Website geschrieben wurde, oder eine Erklärung, die das Analysetool in Ihrer App vergisst, reicht schon, um eine Veröffentlichung aufzuhalten. Die gute Nachricht: Beide Stores verlangen dasselbe, und es ist nicht viel.

Pierre-Laurent MedoriHead of Backend Engineering

4. Nov. 2026 9 Min. Lesezeit

Kurz gesagt

Ohne Datenschutzerklärung veröffentlichen Apple und Google keine App. Was sie enthalten muss, wohin sie gehört und eine Vorlage für Ihre App.

Beide Stores wollen denselben Kern: welche Daten Ihre App erhebt, wozu, wer sie sonst noch erhält, wie lange Sie sie speichern und wie Nutzer ihre Löschung veranlassen können. Schreiben Sie die Erklärung für diese App, nicht für Ihre Website, veröffentlichen Sie sie unter einer öffentlichen Adresse und verlinken Sie sie im Store-Eintrag und in der App selbst. Wenn Sie Ihre App mit GoodBarber erstellen, erhalten Sie im Privacy Center eine vollständige Vorlage zum Ausfüllen.

Braucht jede App eine Datenschutzerklärung?

Ja, sogar eine App, die keine Daten erhebt.

Apple verlangt sie von jeder App. Richtlinie 5.1.1 der App Store Review Guidelines schreibt einen Link in App Store Connect und einen weiteren in der App vor.
Google Play ist eindeutig: Laut seiner Richtlinie zu Nutzerdaten müssen auch Apps, die auf keine personenbezogenen oder vertraulichen Daten zugreifen, eine Datenschutzerklärung einreichen.
In der Europäischen Union kommt die DSGVO mit einer eigenen Liste hinzu, sobald Ihre App personenbezogene Daten erhebt, und das tun die meisten Apps: eine E-Mail-Adresse bei der Registrierung, ein Geräte-Token für Push-Benachrichtigungen, ein Standort für eine Karte. Artikel 13 der DSGVO legt fest, was Sie den betroffenen Personen bei der Erhebung mitteilen müssen.

Was prüfen Apple und Google?

Was die Stores prüfen	App Store	Google Play
Ein Link in der Store-Konsole	Ja, in App Store Connect	Ja, in der Play Console
Ein Link in der App	Ja, leicht zu finden	Ja, ein Link oder der Text selbst
Welche Daten die App erhebt, wie und wozu	Ja, mit jeder ihrer Verwendungen	Ja, einschließlich dessen, was sie weitergibt und an wen
Dritte, die Daten erhalten	Sie bestätigen, dass diese die Daten genauso gut schützen wie Sie	Sie legen offen, welche Parteien sie erhalten
Aufbewahrung und Löschung	Ja, und dazu, wie man die Einwilligung widerruft oder die Löschung verlangt	Ja
Wie die Daten geschützt werden	Nicht von Richtlinie 5.1.1 verlangt	Ja, wie Sie personenbezogene und vertrauliche Daten sicher verarbeiten
Die Seite selbst	Eine URL	Eine aktive, öffentliche URL, kein PDF, nicht bearbeitbar, als Datenschutzerklärung betitelt und mit dem Namen Ihrer App oder Ihres Unternehmens

Google verlangt in der Erklärung außerdem Ihre Entwicklerangaben, einen Ansprechpartner für Datenschutzfragen und Ihre Verfahren zur sicheren Datenverarbeitung. Und bei Apple gilt neben der Erklärung eine weitere Regel: Wenn Nutzer in Ihrer App ein Konto erstellen können, müssen sie es auch in der App löschen können (Richtlinie 5.1.1 (v)). Google Play hat dieselbe Regel und verlangt zusätzlich eine Webseite, die in der Play Console verlinkt ist und über die Nutzer die Löschung außerhalb der App beantragen können.

Eine Vorlage für die Datenschutzerklärung Ihrer App

Übernehmen Sie diese Struktur und ersetzen Sie alles in eckigen Klammern. Sie folgt der Reihenfolge, die die Stores und die DSGVO erwarten, und deckt das Wesentliche ab. Wenn Sie Ihre App mit GoodBarber erstellen, gehen Sie besser von der Vorlage des Privacy Centers aus, die vollständiger ist. In beiden Fällen ist sie ein Ausgangspunkt, keine Rechtsberatung: Wenn Ihre App Gesundheitsdaten verarbeitet oder sich an Kinder richtet, lassen Sie den Text prüfen.

Titel und Geltungsbereich. „Datenschutzerklärung von [App-Name]. Diese Datenschutzerklärung gilt für die App [App-Name] für iPhone und Android, veröffentlicht von [Firmenname], [Adresse].“
Was wir erheben und wann. Eine Zeile pro Datenart, zum Beispiel: „Ihr Name und Ihre E-Mail-Adresse, wenn Sie ein Konto erstellen; ein Geräte-Token, um Ihnen Push-Benachrichtigungen zu senden; Ihr Standort, nur wenn Sie die Karte öffnen und es erlauben; Nutzungsstatistiken, um zu sehen, welche Bereiche gelesen werden; die Nachrichten und Fotos, die Sie uns über unsere Formulare senden.“
Wozu wir sie verwenden. „Wir verwenden Ihre E-Mail-Adresse, um Ihr Konto zu verwalten, und Ihren Standort, um Ihnen [Orte] in Ihrer Nähe anzuzeigen.“ Nennen Sie in der Europäischen Union die Rechtsgrundlage jeder Verwendung, in der Regel Vertrag, Einwilligung oder berechtigtes Interesse.
Wer sie erhält. „Unser Hosting-Anbieter [Name, Land], unser Analyse-Anbieter [Name], unser Werbepartner [Name]. Sie schützen Ihre Daten auf demselben Niveau wie diese Datenschutzerklärung.“ Apple verlangt, dass Sie diesen letzten Satz bestätigen. Wenn ein Anbieter Daten außerhalb der Europäischen Union speichert, geben Sie an, wo und mit welcher Garantie: „[Anbieter] speichert die Daten in [Land], auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.“ Käufe über den App Store oder Google Play werden von Apple bzw. Google abgewickelt.
Wie lange wir sie speichern. „Kontodaten: solange Ihr Konto besteht, danach [Zeitraum]. Statistiken: [Zeitraum].“
Wie wir sie schützen. „Wir schützen Ihre Daten durch [Verschlüsselung bei der Übertragung, eingeschränkten Zugriff, die Sicherheitsmaßnahmen unseres Hosting-Anbieters].“ Google Play verlangt diesen Teil.
Ihre Rechte. „Sie können Ihre Daten einsehen, berichtigen oder löschen, deren Verarbeitung einschränken lassen oder ihr widersprechen, sie in einem wiederverwendbaren Format erhalten und Ihre Einwilligung jederzeit widerrufen. Löschen Sie Ihr Konto unter [Menüpfad] oder schreiben Sie an [E-Mail-Adresse]. Sie können sich außerdem bei [Ihrer Datenschutzaufsichtsbehörde] beschweren.“
Kontakt. „[E-Mail-Adresse]“ und, falls vorhanden, die Kontaktdaten Ihres Datenschutzbeauftragten.
Änderungen. „Stand: [Datum]. Wir informieren Sie in der App, wenn sich diese Datenschutzerklärung ändert.“

Die Fehler, die eine App aufhalten

Eine Erklärung, die für Ihre Website geschrieben wurde. Sie muss die App beschreiben. Google prüft, ob sie die App oder Ihr Unternehmen nennt, und beide Stores prüfen, ob sie die Daten abdeckt, die die App erhebt.
Eine Seite, die nicht öffentlich ist. Hinter einem Login, bei einem Relaunch gelöscht oder als PDF verschickt: Google Play verlangt eine aktive, öffentliche Webseite.
Kein Link in der App. Beide Stores verlangen einen. Ein Menüeintrag oder der Einstellungsbildschirm reicht aus.
Eine Erklärung, die weniger sagt, als die App tut. Wenn Ihre App ein Analysetool oder ein Werbenetzwerk nutzt, muss die Erklärung das sagen, ebenso Ihre Angaben in Apples Formular App Privacy und in Googles Formular Data safety. Marc erklärt diese beiden Formulare Schritt für Schritt in unserer Datenschutz-Checkliste für mobile Apps.
Keine Möglichkeit, das Konto zu löschen. Wenn sich Nutzer registrieren können, verlangen beide Stores, dass sie ihr Konto in der App löschen können, und Google Play möchte zusätzlich eine Webseite für Löschanfragen.

So erstellen Sie Ihre Erklärung mit GoodBarber

Das Privacy Center stellt Ihnen eine vollständige Vorlage für die Datenschutzerklärung bereit, ausführlicher als die Vorlage oben. Ersetzen Sie die blau markierten Stellen durch Ihre eigenen Angaben, nennen Sie Ihre App und fügen Sie eine Kontakt-E-Mail-Adresse hinzu.

Sobald Sie sie gespeichert haben, hat die Erklärung eine eigene öffentliche Seite in der Webversion Ihrer App (PWA). Diese Adresse geben Sie bei Apple und Google an. Ist die Webversion nicht veröffentlicht, erhalten Sie im Backoffice unter Settings > Other Settings > My Files eine HTML-Adresse. Fügen Sie dann im Menü Ihrer App einen Link darauf hinzu.

Zwei Details aus unserer Online-Hilfe:

Unter iOS gilt: Nutzt Ihre App Kommentare, den Submit-Bereich, In-App-Käufe oder ein Login, muss die Erklärung eingerichtet sein, bevor Sie die App generieren können, wie unsere App-Store-Hilfe erklärt.
Wenn Sie bereits eine eigene Erklärung haben, können Sie deren Adresse behalten. Übernehmen Sie die Teile der Vorlage, die die Funktionen Ihrer App beschreiben: Google Play prüft sie, wie unsere Google-Play-Hilfe erklärt.

Wenn GoodBarber Takes Care Ihre App für Sie veröffentlicht, geben Sie die Adresse in Ihrem Review-Briefing an.

Halten Sie die Erklärung aktuell, wenn sich Ihre App ändert

Eine Datenschutzerklärung schreibt man nicht ein für alle Mal. Jedes Mal, wenn Sie eine Funktion hinzufügen, die personenbezogene Daten berührt, etwa ein Registrierungsformular, eine Karte, ein Werbenetzwerk oder ein neues Analysetool, aktualisieren Sie zuerst die Erklärung und dann Ihre Angaben zu App Privacy und Data safety, bevor Sie das Update einreichen. Apple übernimmt die Adresse von einer Version zur nächsten und prüft sie bei jedem Update; ändern können Sie sie nur, solange eine neue Version in Vorbereitung ist. Google Play prüft auch Apps, die bereits veröffentlicht sind, ohne neue Einreichung, und kann eine App entfernen, die gegen seine Richtlinien verstößt, wie seine Seite zur Durchsetzung der Richtlinien erklärt. Halten Sie die Seite jederzeit online und aktuell, unter derselben Adresse: Ändern Sie den Text, nicht den Link.

FAQ

Braucht meine App eine Datenschutzerklärung, wenn sie keine Daten erhebt?

Ja. Apple verlangt sie für jede App, und Google Play stellt klar, dass auch Apps, die auf keine personenbezogenen oder vertraulichen Daten zugreifen, eine einreichen müssen. In diesem Fall sagt die Erklärung genau das, in einfachen Worten.

Kann ich die Datenschutzerklärung meiner Website verwenden?

Ja, wenn sie die App abdeckt: Sie nennt die App, beschreibt die Daten, die die App erhebt, und ist unter einer öffentlichen Adresse erreichbar. Andernfalls veröffentlichen Sie eine eigene Seite für die App.

Darf meine Datenschutzerklärung ein PDF sein?

Nicht für Google Play, das eine aktive, öffentliche Webseite verlangt und PDFs ausschließt. Eine Webseite funktioniert auch für Apple.

Wo sollte die Datenschutzerklärung in der App erscheinen?

Dort, wo Nutzer sie leicht finden, etwa im Menü oder im Einstellungsbildschirm. Google Play akzeptiert einen Link oder den vollständigen Text in der App.

Was passiert, wenn der Link zur Datenschutzerklärung nicht mehr funktioniert?

Die Stores kontrollieren ihn bei der Prüfung, ein defekter Link kann also Ihr nächstes Update blockieren, und Google Play prüft auch bereits veröffentlichte Apps, ohne neue Einreichung. Halten Sie die Seite jederzeit online und aktuell, und behalten Sie ihre Adresse, wenn Sie den Text ändern.

Reicht ein Generator für Datenschutzerklärungen aus?

Er liefert Ihnen die Struktur. Die Stores prüfen aber, ob der Text dem entspricht, was Ihre App tatsächlich tut. Gleichen Sie ihn deshalb vor dem Einreichen mit den Funktionen Ihrer App ab.

Beginnen Sie mit der Vorlage des Privacy Centers

Das Privacy Center von GoodBarber stellt Ihnen eine vollständige Vorlage für die Datenschutzerklärung bereit und veröffentlicht Ihre Erklärung in der Webversion Ihrer App, mit einer Adresse, die Sie direkt in App Store Connect und in die Play Console einfügen können. Starten Sie Ihre App mit der kostenlosen Testphase von 30 Tagen, ohne Kreditkarte.