So erstellen Sie eine Datenschutzerklärung für eine App

Bevor Sie einen einzigen Satz schreiben, öffnen Sie Ihr Manifest, Ihre Info.plist und Ihr Backend und notieren Sie jedes Datum, das sich bewegt. Eine Datenschutzerklärung ist nur so genau wie diese Übersicht.

Gehen Sie Funktion für Funktion vor:

• Berechtigungen: Kamera, Mikrofon, Fotos, Kontakte, genauer oder ungefährer Standort, Bluetooth, Benachrichtigungen, Gesundheitsdaten und alles andere, was das Betriebssystem den Nutzer erlauben lässt.
• Von Nutzern eingegebene Daten: Namen, E-Mail-Adressen, Profilbilder, Nachrichten, Supportanfragen, Zahlungsdaten, freie Notizen.
• Automatisch erzeugte Daten: Gerätekennungen, IP-Adressen, App-Interaktionen, Absturzlogs, Performance-Traces, Push-Tokens.
• Daten aus anderen Quellen: Anmeldeanbieter, Zahlungsdienstleister, Partner oder Ihre eigene Website.

Notieren Sie für jeden Punkt, ob er auf dem Gerät bleibt oder an einen Server gesendet wird. Beide Stores behandeln Daten, die nur lokal verarbeitet werden, als nicht erhoben: Apple sagt, dass nur auf dem Gerät verarbeitete Daten nicht „erhoben“ werden, und Google sagt, dass Verarbeitung auf dem Gerät im Datensicherheitsformular (Data safety) nicht angegeben werden muss. Diese Unterscheidung ist später wichtig, halten Sie sie also jetzt fest. Notieren Sie dann Zweck, Empfänger und Speicherdauer.

Kurz gesagt: Ohne sie können Sie in den beiden größten App-Stores nicht veröffentlichen. Die Google Play User Data Policy besagt, dass jede App einen Link zur Datenschutzerklärung im vorgesehenen Feld der Play Console und in der App veröffentlichen muss, und sie stellt klar, dass auch Apps, die auf keine personenbezogenen und sensiblen Nutzerdaten zugreifen, eine Datenschutzerklärung einreichen müssen. Apples App-Review-Richtlinien verlangen einen Link zur Datenschutzerklärung in App Store Connect und in der App.

Die Store-Regeln sind nur die halbe Geschichte. Datenschutzgesetze wie die DSGVO in der EU und die UK-DSGVO verlangen, dass Sie Menschen bei der Erhebung mitteilen, was Sie mit ihren personenbezogenen Daten tun, und Kaliforniens CalOPPA verlangt von kommerziellen Onlinediensten, die personenbezogene Daten von Einwohnern Kaliforniens erheben, eine veröffentlichte Datenschutzerklärung. Hat Ihre App Nutzer in mehreren Regionen, können mehrere dieser Regeln gleichzeitig gelten.

Die gute Nachricht: Ein zutreffendes, gut strukturiertes Dokument kann Stores und Gesetze gemeinsam bedienen. Wenn Sie noch unsicher sind, ob Ihr Projekt betroffen ist, beginnen Sie mit brauche ich eine Datenschutzerklärung?, und wenn Ihre App wirklich nichts vom Gerät sendet, lesen Sie den Leitfaden zu Datenschutzerklärungen für Apps, die keine Daten erheben.

Hier gehen die meisten App-Datenschutzerklärungen schief. Google stellt klar, dass Daten, die von den Bibliotheken und SDKs in Ihrer App erhoben werden, in Ihrem Datensicherheitsformular abgebildet sein müssen, egal ob die Daten an Ihre Server oder an die eines Dritten gehen. Apples App-Datenschutzangaben verlangen ebenso, dass Sie die Praktiken von Drittanbietern einbeziehen, deren Code Sie integrieren.

Listen Sie jede Abhängigkeit auf, die mit dem Netzwerk kommunizieren kann, und prüfen Sie ihre Dokumentation:

• Analyse, etwa Firebase Analytics oder ähnliche Event-Tracker
• Absturzberichte und Performance-Monitoring
• Werbe- und Mediation-SDKs, die oft Werbe-IDs nutzen
• Attributions- und Deep-Linking-Tools, die Installationskampagnen messen
• Authentifizierungsanbieter wie Mit Apple anmelden oder Google Sign-In
• Zahlungen, Abos, Push-Benachrichtigungen, Chat und Kundensupport-Widgets

Viele Anbieter veröffentlichen eigene Seiten zu Store-Angaben; Google verweist Entwickler außerdem auf den Play SDK Index. Unsere Leitfäden zu Firebase-Datenschutzangaben und zu Analyse-Angaben zeigen, was typischerweise genannt werden muss. Entfernen Sie SDKs, die Sie nicht mehr nutzen: Jede ungenutzte Bibliothek ist eine Angabe, die Sie aktuell halten müssen.

Sobald die Übersicht steht, schreibt sich die Struktur fast von selbst. Die Google Play User Data Policy erwartet Entwicklerinformationen und einen Ansprechpartner für Datenschutz, die Arten personenbezogener und sensibler Daten, auf die zugegriffen wird und die erhoben, genutzt und weitergegeben werden, sicheren Umgang mit Daten und eine Aufbewahrungs- und Löschrichtlinie, alles klar als Datenschutzerklärung gekennzeichnet. Apples Richtlinie 5.1.1(i) fragt, was Sie erheben, wie, alle Verwendungen, die Bestätigung, dass Dritte gleichwertigen Schutz bieten, Aufbewahrung und Löschung sowie wie Nutzer ihre Einwilligung widerrufen oder die Löschung beantragen können.

Eine praktische Gliederung sieht so aus:

1. Wer Sie sind, der App-Name und wie man Sie zum Datenschutz erreicht
2. Die Daten, die Sie erheben, gruppiert nach Quelle
3. Warum Sie jede Kategorie nutzen, mit Rechtsgrundlagen, wo die DSGVO gilt
4. Wer Daten erhält, einschließlich namentlich genannter SDK-Anbieter und Auftragsverarbeiter
5. Wie lange Sie Daten speichern und wie die Löschung funktioniert
6. Nutzerrechte und wie man sie ausübt
7. Kinder, internationale Übermittlungen und Sicherheit
8. Wie Sie Änderungen ankündigen, plus ein Datum des Inkrafttretens

Eine vollständige Checkliste mit Erläuterungen finden Sie unter was eine Datenschutzerklärung enthalten sollte.

Prüfer und Nutzer vergleichen Ihre Erklärung mit Ihren Store-Angaben, behandeln Sie sie daher als ein zusammengehöriges Dokumentenset. Bei Google Play muss jeder Entwickler das Datensicherheitsformular (Data safety) ausfüllen, und für den Abschluss ist eine Datenschutzerklärung erforderlich. Im App Store beantworten Sie App-Privacy-Fragen zu Datenarten, ob diese mit dem Nutzer verknüpft sind und ob sie für Tracking verwendet werden.

Zwei Definitionen halten beides im Einklang:

• Apple sagt, „erheben“ bedeute, Daten so vom Gerät zu übertragen, dass Sie oder Ihre Partner länger darauf zugreifen können, als für die Bearbeitung der Anfrage in Echtzeit nötig ist.
• Google sagt, dass flüchtig verarbeitete Daten, die nur für eine Echtzeitanfrage im Arbeitsspeicher gehalten werden, trotzdem ins Formular aufgenommen werden müssen, aber möglicherweise nicht im Eintrag angezeigt werden.

Eine Wetter-App, die den Standort sendet, um eine Vorhersage abzurufen, und nichts speichert, ist ein klassisches Beispiel. Ihre Erklärung kann trotzdem erwähnen, dass der Standort zur Beantwortung der Anfrage an einen Wetteranbieter gesendet wird; das ist ehrlich und mit beiden Labels vereinbar.

Wenn ein Release eine Datenart oder ein SDK hinzufügt, aktualisieren Sie Erklärung, Datensicherheitsformular und App-Privacy-Angaben gemeinsam. Die Seiten Datenschutzerklärung-Generator für Google Play und Datenschutzerklärung-Generator für den Apple App Store führen durch die store-spezifischen Felder.

Wenn Menschen in Ihrer App ein Konto anlegen können, erwarten beide Stores, dass sie es auch wieder loswerden können.

Google Play verlangt von Apps, die eine Kontoerstellung ermöglichen, dass Nutzer die Löschung in der App und über einen Weblink beantragen können, der ohne Neuinstallation der App funktioniert und den Sie in der Play Console eintragen. Die Google User Data Policy ergänzt, dass Sie bei der Löschung eines Kontos auf Wunsch des Nutzers auch die zugehörigen Nutzerdaten löschen müssen, mit begrenzten Ausnahmen wie Sicherheit, Betrugsprävention oder rechtlichen Pflichten. Apples Richtlinie 5.1.1(v) besagt, dass Apps, die eine Kontoerstellung unterstützen, auch die Kontolöschung in der App anbieten müssen.

Ihre Datenschutzerklärung sollte Nutzern sagen:

• wo die Löschoption ist, in der App und im Web
• was gelöscht wird und wie schnell
• was Sie behalten, etwa steuerrechtlich vorgeschriebene Kaufbelege, und warum
• wie sich die Löschung auf Daten bei Auftragsverarbeitern auswirkt

Versprechen Sie keine sofortige Löschung, wenn Backups Daten 30 Tage lang behalten; beschreiben Sie den tatsächlichen Zeitrahmen. Der Leitfaden zur Datenschutzerklärung für Google Play behandelt die Löschfelder der Play Console ausführlicher.

Eine Datenschutzerklärung, die niemand öffnen kann, zählt nicht. Google Play verlangt, dass die Erklärung unter einer aktiven, öffentlich zugänglichen URL ohne Geofencing verfügbar ist, keine PDFs, und sie darf nicht bearbeitbar sein. Apple verlangt eine öffentlich zugängliche URL zur Datenschutzerklärung in App Store Connect.

In der App platzieren Sie den Link dort, wo Menschen tatsächlich hinschauen:

• im Einstellungs-, Info- oder Kontobildschirm
• im Registrierungs- oder Onboarding-Bildschirm, neben der Einwilligungs-Checkbox, falls vorhanden
• in der Nähe von Erklärungen zu Berechtigungen für sensible Funktionen

Bedenken Sie, dass ein Link zur Erklärung keinen Hinweis im richtigen Moment ersetzt. Googles Regeln zur deutlichen Offenlegung besagen: Wenn Ihre App personenbezogene und sensible Daten auf eine Weise erhebt, die Nutzer nicht erwarten, muss die Offenlegung während der normalen Nutzung in der App erscheinen und darf nicht nur in einer Datenschutzerklärung stehen.

Wenn Sie noch keine Website haben, vergleicht unser Leitfaden so bekommen Sie eine URL für Ihre Datenschutzerklärung Ihre Hosting-Optionen und zeigt, wie Sie den Link vor der Einreichung testen.

Datenschutzgesetze folgen Ihren Nutzern, nicht Ihrem Büro. Ein Solo-Entwickler in Prag mit Spielern in Texas und Toronto kann mehreren Regelwerken gleichzeitig unterliegen. Die häufigsten für Apps:

• EU-DSGVO und UK-DSGVO, wenn Sie die App Menschen in Europa oder im Vereinigten Königreich anbieten, mit ausführlichen Transparenzpflichten und Nutzerrechten
• Kaliforniens CCPA und CPRA für Unternehmen, die die gesetzlichen Schwellenwerte erreichen, plus CalOPPA, das von Onlinediensten, die personenbezogene Daten von Einwohnern Kaliforniens erheben, eine veröffentlichte Erklärung verlangt
• Andere Datenschutzgesetze von US-Bundesstaaten mit eigenen Schwellenwerten und Rechten
• COPPA, wenn sich Ihre App an Kinder unter 13 Jahren richtet oder Sie wissen, dass Sie Daten von ihnen erheben
• Brasiliens LGPD, Kanadas PIPEDA, Australiens Privacy Act und Neuseelands Privacy Act 2020

Sie müssen nicht in allen davon Experte werden. Sie müssen wissen, welche für Ihr Publikum plausibel sind, und sicherstellen, dass die Erklärung deren Pflichtangaben abdeckt. Unsere Leitfäden zu Datenschutzgesetzen fassen zusammen, was jedes Gesetz von einer Datenschutzerklärung verlangt, beginnend mit dem DSGVO-Leitfaden zur Datenschutzerklärung und dem Leitfaden zu CCPA und CPRA.

Wenn Sie lieber Fragen beantworten, als mit einer leeren Seite zu beginnen, macht der Datenschutzerklärung-Generator für Apps aus Ihrer Datenübersicht ein Dokument. Sie wählen den Anwendungsfall Anwendung und beantworten dann verständliche Fragen zu Konten, Berechtigungen, SDK-Anbietern, Zahlungen, Löschung, Kindern und den Regionen, die Sie bedienen.

So funktioniert es in der Praxis:

• Zur Laufzeit schreibt keine KI Ihre Klauseln. Die Klauseln stammen aus einer versionierten Bibliothek und werden deterministisch anhand Ihrer Antworten ausgewählt, sodass dieselben Antworten dieselbe Erklärung ergeben.
• Fragebogen und vollständige Vorschau sind kostenlos, ohne Konto, und der einfache HTML- und PDF-Download ist kostenlos.
• Erweiterte regionale oder optionale Module kosten $5 und decken EU und DSGVO, das Vereinigte Königreich, US-Gesetze einschließlich CCPA und CPRA, CalOPPA, COPPA und weitere Bundesstaaten sowie Brasilien, Kanada, Australien und Neuseeland ab.
• Optionales öffentliches Hosting kostet einmalig zusätzlich $0.99 und gibt Ihnen eine öffentliche Seite, die Sie in die Play Console und App Store Connect eintragen können.

Wenn Sie mit einem KI-Coding-Agenten wie Codex, Claude Code oder ChatGPT entwickeln, lässt der MCP-Server für Entwickler den Agenten Ihre Codebasis prüfen und einen privaten Entwurf zur Durchsicht erstellen. Eine generierte Erklärung spiegelt Ihre Antworten wider; sie ist keine Rechtsberatung.

Gehen Sie diese Liste vor jeder Store-Einreichung durch, nicht nur vor der ersten:

• Jede Berechtigung in Manifest und Info.plist hat einen in der Erklärung beschriebenen Zweck.
• Jedes SDK, das Daten vom Gerät sendet, ist genannt oder beschrieben, mit seinem Zweck.
• Erklärung, Datensicherheitsformular und App-Privacy-Angaben nennen dieselben Datenarten.
• Werbe-IDs und Tracking sind nur beschrieben, wenn Sie sie tatsächlich nutzen.
• Die Kontolöschung ist in der App verfügbar, für Google Play auch im Web, und die Erklärung beschreibt sie.
• Speicherfristen sind real, einschließlich Backups und Logs.
• Kinder sind behandelt: Entweder richtet sich die App nicht an sie, oder die Abschnitte zu Kindern sind vollständig und geprüft.
• Kontaktdaten, der im Store-Eintrag angezeigte Entwicklername und das Datum des Inkrafttretens sind aktuell.
• Die URL öffnet sich auf einem Smartphone, abgemeldet, ohne PDF-Download oder Weiterleitung auf Ihre Startseite.
• Die Erklärung ist in der App dort verlinkt, wo Nutzer sie finden.

Datenschutzerklärungen veralten, wenn Apps wachsen. Planen Sie daher eine Prüfung ein, wann immer Sie eine Funktion hinzufügen, die Daten berührt. Unser Leitfaden wie oft Sie Ihre Datenschutzerklärung aktualisieren sollten nennt praktische Auslöser.