So bekommen Sie eine URL zur Datenschutzerklärung für Ihre App

Wenn Sie eine Domain haben, ist das die beste Wahl. Eine Seite wie yourdomain.com/privacy steht unter Ihrer Kontrolle, trägt Ihre Marke und funktioniert, solange Sie die Domain verlängern und die Website online halten.

So machen Sie es richtig:

1. Erstellen Sie eine eigene Seite mit einer klaren Überschrift wie Datenschutzerklärung.
2. Fügen Sie den vollständigen Text als HTML ein, nicht als eingebettetes PDF oder Bild.
3. Stellen Sie sicher, dass keine Cookie-Wall, kein Login und keine regionale Sperre den Inhalt verdeckt.
4. Verlinken Sie sie im Footer Ihrer Website und im Einstellungsbildschirm Ihrer App.
5. Verwenden Sie in jedem Store-Eintrag genau dieselbe URL.

Schon eine einseitige Landingpage für Ihre App reicht aus. Viele Website-Baukästen lassen Sie in Minuten eine Seite hinzufügen, und unser Leitfaden zu Datenschutzerklärungen für Wix, Squarespace und Webflow zeigt die Schritte auf diesen Plattformen. Sobald Ihre Website mehr Seiten hat, lesen Sie, wo der Link zur Datenschutzerklärung hingehört, damit Besucher ihn immer finden.

Das Hauptrisiko ist Vernachlässigung: Eine abgelaufene Domain oder ein Redesign, das den Pfad ändert, bricht den Link, auf den sich die Stores verlassen.

Entwickler ohne Website greifen oft zu kostenlosem Hosting. Manche Optionen funktionieren, manche verursachen Probleme bei der Prüfung.

• Static Hosting wie GitHub Pages: funktioniert, wenn eine echte HTML-Seite ausgeliefert wird. Verlinken Sie nicht die Rohdateiansicht eines Repositorys, und denken Sie daran, dass sich die URL ändern kann, wenn Sie Repository oder Konto umbenennen.
• Google Docs, Notion und ähnliche Tools: bequem, aber riskanter. Freigabeeinstellungen können sich ändern, Seiten können Besucher zur Anmeldung auffordern oder auf schwere Skripte angewiesen sein, und ein mit Bearbeitungsrechten geteiltes Dokument erfüllt nicht die Vorgabe nicht bearbeitbar, die Google Play verlangt.
• PDF-Dateien auf jedem Host: Google Play schließt sie ausdrücklich aus.
• Link-in-Bio- oder URL-Kürzungsdienste: Eine zusätzliche Weiterleitung ist eine weitere Fehlerquelle, und manche Prüfer folgen ihr nicht.

Wenn Sie eine dieser Optionen nutzen, öffnen Sie den Link in einem privaten Browserfenster auf einem Smartphone, bei allen Konten abgemeldet, und prüfen Sie, ob der vollständige Text als normale Seite erscheint. Prüfen Sie das vor jedem Release erneut, denn kostenlose Dienste ändern ihr Freigabe- und Darstellungsverhalten im Laufe der Zeit.

Manche Generatoren für Datenschutzerklärungen können Ihre Erklärung für Sie hosten; ohne Website ist das der schnellste Weg. Beim Legal Policy Generator sind Fragebogen, vollständige Vorschau und einfacher HTML- und PDF-Download kostenlos und ohne Konto. Optionales öffentliches Hosting kostet einmalig zusätzlich $0.99 und gibt Ihnen eine öffentliche Webseite, die Sie als URL zur Datenschutzerklärung in der Play Console, in App Store Connect oder in jedem anderen Plattformformular verwenden können.

Wenn Sie erweiterte regionale oder optionale Module brauchen, etwa DSGVO, Vereinigtes Königreich, Kalifornien, COPPA oder die Module für Brasilien, Kanada, Australien und Neuseeland, kosten diese $5, sodass eine erweiterte Erklärung mit Hosting insgesamt $5.99 kostet. Außerdem gibt es ein Abo für $5 pro Monat, das Hosting enthält, solange es aktiv ist.

Prüfen Sie bei jedem Dienst einige Dinge, bevor Sie sich darauf verlassen:

• die Seite lädt ohne Login und ist nicht regional gesperrt
• der Inhalt ist Ihre Erklärung, als Datenschutzerklärung gekennzeichnet, mit Ihrem Namen und Ihren Kontaktdaten
• Sie wissen, was mit der Seite passiert, wenn Sie nicht mehr zahlen oder Ihr Konto schließen

Beginnen Sie mit dem Datenschutzerklärung-Generator für Apps, wenn Ihre URL für eine App ist.

Eine URL zur Datenschutzerklärung ist einfach die Webadresse, unter der Ihre Datenschutzerklärung liegt, zum Beispiel eine Seite am Ende Ihrer Domain namens privacy. Plattformen verlangen sie, weil Nutzer und Prüfer Ihre Datenpraktiken lesen können sollen, bevor sie etwas installieren oder verbinden.

Sie werden an mehr Stellen danach gefragt, als Sie vielleicht erwarten:

• Google Play Console und App Store Connect
• der Chrome Web Store für Browsererweiterungen
• Googles OAuth-Zustimmungsbildschirm und die Verifizierung
• die Meta-App-Einstellungen für Facebook Login und andere Plattformfunktionen
• OpenAIs GPT-Builder für öffentliche Actions und das Discord Developer Portal für Bots

Die Seite selbst muss eine echte Datenschutzerklärung enthalten, die zu Ihrem Produkt passt. Ein Link auf Ihre Startseite, eine „Demnächst verfügbar“-Seite oder die Erklärung eines anderen besteht keine Prüfung. Wenn Sie eine für eine Browsererweiterung oder die Google-Anmeldung brauchen, erklären der Leitfaden zur Datenschutzerklärung für Chrome-Erweiterungen und der Leitfaden zur Google-OAuth-Verifizierung diese plattformspezifischen Prüfungen.

Die Google Play User Data Policy ist unter den großen Stores die konkreteste und daher ein guter Maßstab. Sie verlangt, dass Sie:

• den Link im vorgesehenen Feld der Play Console eintragen
• einen Link zur Datenschutzerklärung oder ihren Text in der App selbst bereitstellen
• die Erklärung unter einer aktiven, öffentlich zugänglichen URL ohne Geofencing, keine PDFs verfügbar machen
• sicherstellen, dass die Erklärung nicht bearbeitbar ist
• sie klar als Datenschutzerklärung kennzeichnen

Auch die inhaltlichen Anforderungen gelten: Entwicklerinformationen und ein Ansprechpartner für Datenschutz, die Arten von Daten, auf die zugegriffen wird und die erhoben, genutzt und weitergegeben werden, sicherer Umgang und Ihre Aufbewahrungs- und Löschrichtlinie. Google verlangt zudem, dass das im Store-Eintrag genannte Unternehmen in der Erklärung erscheint oder dass die App darin genannt wird.

In der Praxis bedeutet „ohne Geofencing“, dass die Seite in keinem Land gesperrt sein darf, und „nicht bearbeitbar“, dass Sie kein geteiltes Dokument verlinken sollten, das Besucher ändern können. Die Seite Datenschutzerklärung-Generator für Google Play behandelt die zugehörigen Schritte für das Datensicherheitsformular (Data safety) und die Kontolöschung.

Apples App-Review-Richtlinien besagen, dass alle Apps einen Link zu ihrer Datenschutzerklärung im Metadatenfeld von App Store Connect und leicht zugänglich in der App enthalten müssen. Auf Apples Seite zu den App-Datenschutzangaben ist die URL zur Datenschutzerklärung als Pflichtangabe markiert und als Link zu Ihrer öffentlich zugänglichen Datenschutzerklärung beschrieben, während eine separate URL für Datenschutzoptionen, auf der Nutzer ihre Daten verwalten können, optional ist.

Apple veröffentlicht keine Liste verbotener Formate wie Google, aber der sichere Ansatz ist derselbe: eine normale HTML-Seite über HTTPS, die auf einem iPhone ohne Anmeldung lädt. Ein Prüfer, der auf eine Login-Sperre, einen defekten Link oder einen Dokument-Download stößt, wird das wahrscheinlich beanstanden.

Richtlinie 5.1.1(i) legt zudem fest, was die Seite sagen muss: welche Daten Sie erheben, wie, alle Verwendungen, wie Dritte sie schützen, Aufbewahrung und Löschung sowie wie Nutzer ihre Einwilligung widerrufen oder die Löschung beantragen können. Die Seite Datenschutzerklärung-Generator für den Apple App Store erklärt, wie die Erklärung mit Ihren App-Privacy-Angaben übereinstimmt.

Store-Prüfer öffnen Ihren Link von ihren eigenen Geräten und Standorten aus. Stellen Sie das nach, bevor sie es tun:

1. Öffnen Sie die URL in einem privaten oder Inkognito-Fenster, überall abgemeldet.
2. Öffnen Sie sie auf einem Smartphone über mobile Daten, nicht nur im Büro-WLAN.
3. Probieren Sie es über ein VPN oder bitten Sie jemanden in einem anderen Land, um Geofencing auszuschließen.
4. Prüfen Sie, dass sie als Seite lädt, nicht als Download, und dass der Text ohne Zoomen lesbar ist.
5. Prüfen Sie, dass sie HTTPS nutzt und nicht auf Ihre Startseite weiterleitet.
6. Suchen Sie nach der Überschrift Datenschutzerklärung, Ihrem Entwickler- oder Firmennamen, dem App-Namen und Kontaktdaten.
7. Vergleichen Sie den Inhalt mit Ihren Angaben im Datensicherheitsformular und bei App Privacy.

Wenn ein Schritt fehlschlägt, beheben Sie das vor der Einreichung; eine abgelehnte Prüfung kostet mehr Zeit als der Test. Bewahren Sie eine datierte Kopie der eingereichten Fassung auf, damit Sie zeigen können, was die Erklärung zu einem bestimmten Zeitpunkt sagte, falls ein Nutzer oder eine Behörde fragt. Unser Leitfaden Datenschutzerklärung für Apps erstellen behandelt, was der Inhalt selbst enthalten sollte.

Beide Stores wollen, dass die Erklärung sowohl aus der App als auch aus dem Eintrag erreichbar ist. Google Play akzeptiert einen Link oder den Text der Erklärung in der App; Apple verlangt sie leicht zugänglich in der App.

Gute Stellen für den Link in der App:

• ein Bildschirm Einstellungen, Info oder Rechtliches, der ohne Konto erreichbar ist
• der Registrierungs- oder Onboarding-Bildschirm
• der Bildschirm, auf dem Sie eine sensible Berechtigung erklären, bevor Sie sie anfordern

Öffnen Sie den Link im Systembrowser oder in einer In-App-Browseransicht, damit Nutzer dieselbe Seite sehen wie im Store-Eintrag. Vermeiden Sie eine separat gebündelte Offline-Kopie, die veralten kann.

Ein Vorbehalt: Die Erklärung zu verlinken ersetzt keine Hinweise im Kontext. Googles Regeln zur deutlichen Offenlegung verlangen eine Offenlegung in der App während der normalen Nutzung, wenn Sie personenbezogene und sensible Daten auf eine Weise erheben, die Nutzer nicht erwarten, und sie sagen, dass diese nicht nur in einer Datenschutzerklärung stehen darf. Nutzen Sie die Erklärung für das Gesamtbild und kurze Erklärungen in der App für die entscheidenden Momente.

Die URL, die Sie heute einreichen, steht jahrelang in Store-Einträgen, OAuth-Bildschirmen und Partnerformularen. Behandeln Sie sie wie Infrastruktur.

• Ändern Sie den Pfad nie leichtfertig. Müssen Sie die Seite verschieben, richten Sie eine dauerhafte Weiterleitung ein und aktualisieren Sie jedes Plattformfeld.
• Verlängern Sie Ihre Domain und halten Sie Zahlungsdaten bei jedem Hosting-Dienst aktuell.
• Aktualisieren Sie den Inhalt, nicht den Link. Wenn sich Ihre Datenpraktiken ändern, überarbeiten Sie die Erklärung unter derselben Adresse und ändern das Datum des Inkrafttretens.
• Bewahren Sie frühere Fassungen mit Datum auf, falls Sie zeigen müssen, wozu Nutzer zugestimmt haben.
• Prüfen Sie den Link vierteljährlich und vor jedem Release.

Die meisten Stores sagen Ihnen nicht, wenn ein Link zur Datenschutzerklärung nicht mehr funktioniert; Sie erfahren es bei der nächsten Prüfung oder durch eine Durchsetzungs-E-Mail. Eine kleine Kalendererinnerung ist günstiger. Einen sinnvollen Prüfrhythmus finden Sie unter wie oft Sie Ihre Datenschutzerklärung aktualisieren sollten.