Zo schrijf je een privacybeleid voor een game

De meeste games verzamelen meer dan hun ontwikkelaars denken, omdat de engine, de store en een handvol SDK's allemaal een bijdrage leveren. Een realistisch overzicht bevat meestal:

• Account- en profielgegevens: gebruikersnaam, e-mailadres, platformaccount-ID, avatar, vriendenlijst, gekoppelde social- of consoleaccounts
• Apparaatgegevens: apparaatmodel, besturingssysteem, taal, IP-adres, advertentie-ID's
• Gameplaygegevens: voortgang, saves, scores, prestaties, sessieduur, events voor voltooide levels
• Diagnostiek: crashlogs, stacktraces, prestatiemetingen, framerategegevens
• Aankoopgegevens: bonnen van in-app-aankopen, saldo's van virtuele valuta, transactiegeschiedenis
• Sociale content en gebruikerscontent: chatberichten, voicechat, clannamen, geüploade levels of afbeeldingen
• Supportgegevens: e-mails en tickets die spelers je sturen

De richtlijnen van Apple voor App Privacy-gegevens zijn hier duidelijk: bevat je app game-saves, multiplayer-matching of gameplaylogica, dan geef je Gameplay Content op in je label. Noteer per item waarom je het verzamelt, waar het heen gaat en hoe lang je het bewaart. Die lijst wordt de ruggengraat van je privacybeleid en van je privacyantwoorden in de store.

Als je game op Google Play of in de App Store verschijnt: ja. Google Play eist een privacybeleid voor elke app, ook voor games die geen persoonlijke of gevoelige gegevens benaderen, en Apple eist een link naar een privacybeleid in App Store Connect en in de app. Een hypercasual puzzelspel met één advertentie-SDK wordt net zo behandeld als een massively multiplayer game.

Buiten de mobiele stores is de reden de wet, niet een veld in de store. Als je pc-, console- of browsergame zelf persoonsgegevens verzamelt, via accounts, telemetrie, crashrapportage of analytics, dan verplichten privacywetten zoals de AVG je om spelers te vertellen wat ermee gebeurt. Winkelplatforms en consoleplatforms hebben ook hun eigen ontwikkelaarsovereenkomsten, dus controleer de actuele voorwaarden van elk platform waarop je uitbrengt.

Zelfs een volledig offline game heeft baat bij een kort, waarheidsgetrouw privacybeleid. Als dat op jouw project past, laat de gids over privacybeleid voor apps die geen gegevens verzamelen zien wat je kunt zeggen zonder iets te overdrijven.

Advertenties zijn de grootste privacyvariabele in free-to-play-games. Advertentienetwerken zoals Google AdMob, Unity Ads of AppLovin, en de mediationlagen die meerdere netwerken tegelijk aanroepen, verwerken doorgaans apparaat-ID's, IP-adressen en interactiegegevens met advertenties om advertenties te kiezen, te tonen en te meten. Elk netwerk heeft eigen documentatie over wat het verzamelt; lees die voor de exacte SDK-versies in je build.

Je privacybeleid moet:

• Elk advertentienetwerk en elke mediationpartner noemen die je echt integreert, of ze per categorie beschrijven met een link naar hun privacybeleid
• Uitleggen of advertenties gepersonaliseerd zijn en hoe spelers zich kunnen afmelden
• Beloonde advertenties vermelden als je beloningen in de game geeft voor het bekijken ervan
• Advertentie-ID's eerlijk beschrijven: op iOS vereist toegang tot de IDFA voor tracking de toestemming van de gebruiker via App Tracking Transparency

In de EU en het Verenigd Koninkrijk vereist het opslaan of uitlezen van informatie op een apparaat voor gepersonaliseerde advertenties over het algemeen toestemming. Daarom tonen veel games bij de eerste start een toestemmingsvraag. De gids over privacyvermeldingen voor advertenties gaat dieper in op pixels, ID's en afmeldmogelijkheden.

Game-engines en backenddiensten maken ontwikkelen sneller, maar ze kunnen ook hun eigen gegevensverzameling meebrengen. Controleer voordat je het privacybeleid schrijft wat er in je project aanstaat, niet alleen wat je je herinnert te hebben toegevoegd.

Vragen om over je stack te stellen:

• Draait de analytics-, diagnostiek- of crashrapportagedienst van je engine in releasebuilds?
• Als je Unity gebruikt: staan Unity-diensten zoals analytics of advertenties aan in de projectinstellingen?
• Slaat je backend voor cloudsaves, ranglijsten, matchmaking of remote config spelers-ID's op?
• Gebruik je Firebase Analytics, Crashlytics of Remote Config, en welke gegevens versturen die?
• Geeft een SDK van een store of platform, zoals Google Play Games Services of Game Center, spelers-ID's door aan je servers?

Elk antwoord wordt ofwel een bij naam genoemde provider in je privacybeleid, ofwel een bevestiging dat de dienst uitstaat. Firebase publiceert bijvoorbeeld per product richtlijnen voor gegevensvermelding, samengevat in onze gids over privacyvermeldingen voor Firebase. Houd een korte interne notitie bij van welke SDK-versies in welke release zaten, zodat je vragen van spelers kunt beantwoorden en het privacybeleid snel kunt bijwerken als je van provider wisselt.

Monetisatie en sociale functies voegen elk een paar regels aan je privacybeleid toe.

In-app-aankopen. Betalen spelers via de facturering van de App Store of Google Play, dan verwerkt de store de betaling. Apple merkt op dat betaalgegevens die buiten je app worden ingevoerd en waar je nooit toegang toe hebt, niet door jou worden verzameld. Meestal ontvang je wel aankoopbonnen of transactie-ID's, die je misschien op je server valideert en opslaat om aankopen te herstellen of fraude te voorkomen. Vermeld dat, en vermeld hoe lang je ze bewaart.

Ranglijsten en prestaties. Een weergavenaam en score die openbaar aan andere spelers worden getoond, zijn persoonsgegevens die bewust zichtbaar worden gemaakt. Je privacybeleid moet spelers vertellen wat openbaar is, of ze een bijnaam kunnen gebruiken en hoe ze een vermelding kunnen verwijderen.

Cloudsaves en cross-progression. Saves die aan een account zijn gekoppeld, worden op jouw servers of die van een provider opgeslagen. Leg uit waar, hoe lang na inactiviteit en wat er gebeurt als een speler het account verwijdert.

Verkoop je virtuele valuta of abonnementen, dan wil je misschien ook gamevoorwaarden die terugbetalingen en virtuele items regelen; zie algemene voorwaarden voor apps.

Sociale functies vragen de meeste zorg in een game-privacybeleid, omdat spelers informatie delen waar je nooit om hebt gevraagd.

Behandel deze punten als je game ze heeft:

• Tekstchat: of berichten worden opgeslagen, hoe lang, en of ze voor moderatie worden gescand of beoordeeld
• Voicechat: of audio alleen in realtime wordt doorgegeven of wordt opgenomen, en of er een externe voiceprovider bij betrokken is
• Meldingen en moderatie: welke informatie je bewaart als een speler een ander meldt, en wie die kan zien
• Door gebruikers gemaakte content: levels, afbeeldingen of namen die andere spelers kunnen zien, en hoe je die verwijdert
• Blokkeer- en veiligheidstools: wat ze doen en op welke gegevens ze steunen

De richtlijnen van Apple vragen je om berichten tussen gebruikers op te geven en categorieën zoals Other User Content en Audio Data te gebruiken voor vrije tekst en spraakopnames. Horen kinderen bij je publiek, dan eist het Families-beleid van Google Play dat sociale functies een herinnering over online veiligheid in de app tonen voordat kinderen vrije content uitwisselen, en dat volwassenen die functies kunnen beheren. Bewaren is het belangrijkste detail: chatlogs die voor moderatie eeuwig worden bewaard, zijn moeilijk te rechtvaardigen, dus stel een termijn vast en vermeld die.

Online spelen verwerkt in stilte persoonsgegevens bij elke wedstrijd. Matchmaking en dedicated servers zien de IP-adressen en verbindingskwaliteit van spelers. Peer-to-peer-netwerken kunnen het IP-adres van een speler zichtbaar maken voor andere spelers in de sessie. Dat is het waard om duidelijk te vermelden, samen met een eventuele relaydienst die je gebruikt om dat te voorkomen.

Anti-cheat verdient een eigen alinea. Afhankelijk van de oplossing kan anti-cheatsoftware apparaat- en systeeminformatie, ID's en details over software die naast de game draait verzamelen om valsspelen op te sporen, en sommige tools draaien met verhoogde rechten. Spelers vinden dit belangrijk, dus leg uit:

• welke anti-cheatprovider je gebruikt, als je er een gebruikt
• welke categorieën gegevens het onderzoekt en waarom
• of gegevens naar de provider worden gestuurd en hoe lang ze worden bewaard
• hoe spelers bezwaar kunnen maken tegen bans of accountbeperkingen op basis van die gegevens

Beveiliging en fraudepreventie zijn legitieme doelen, en onder de AVG kunnen ze op gerechtvaardigde belangen steunen, maar je moet ze nog steeds beschrijven en de gegevens niet langer bewaren dan nodig. Vage zinnen zoals “we verzamelen technische gegevens om de game te verbeteren” vertellen spelers niets over scans door anti-cheat.

Games trekken kinderen aan, of je dat nu gepland had of niet. Drie sets regels zijn het belangrijkst:

• COPPA geldt voor onlinediensten die gericht zijn op kinderen onder de 13, of die daadwerkelijk weten dat ze persoonsgegevens van een kind verzamelen. De FTC kijkt naar onderwerp, beeldmateriaal, geanimeerde personages, muziek en op kinderen gerichte activiteiten en prikkels. De gewijzigde COPPA Rule trad in werking op 23 juni 2025, met een algemene nalevingsdatum van 22 april 2026.
• Artikel 8 AVG vereist toestemming van ouders voor diensten van de informatiemaatschappij die rechtstreeks aan een kind worden aangeboden als de verwerking op toestemming berust, standaard onder de 16, waarbij lidstaten een leeftijd tot zo laag als 13 mogen vaststellen.
• De UK Age appropriate design code stelt 15 normen voor apps, games, verbonden speelgoed en websites die waarschijnlijk door minderjarigen onder de 18 worden gebruikt, waaronder standaardinstellingen met veel privacy en geolocatie die standaard uitstaat.

Platformregels voegen daar meer aan toe: het Families-beleid van Google Play beperkt ID's, locatie en advertentie-SDK's, en de Kids-categorie van Apple beperkt analytics en advertenties van derden. Lees de gids over het privacybeleid onder COPPA en onze gids over het privacybeleid voor kinderapps, en laat een game die op kinderen is gericht vóór de lancering controleren door een gekwalificeerde jurist.

De kerninhoud van je privacybeleid blijft overal hetzelfde, maar elk platform verandert de details.

• Mobiel: je moet het Data safety-formulier van Google Play en de App Privacy-gegevens van Apple invullen, en beide moeten overeenkomen met het privacybeleid. Link naar het privacybeleid in de storevermelding en in de game, bijvoorbeeld in het menu met instellingen of opties.
• Pc-winkelplatforms: de store regelt aankopen en storeaccounts doorgaans onder zijn eigen privacybeleid. Alles wat je game, launcher of backend rechtstreeks verzamelt, zoals je eigen accounts, telemetrie of crashdumps, moet je zelf vermelden.
• Consoles: platformhouders regelen systeemaccounts en betalingen; de eigen onlinediensten en analytics van je titel moeten onder de privacywet nog steeds worden vermeld, en je platformovereenkomst kan aanvullende regels stellen.
• Browsergames: cookies, lokale opslag, analyticstags en advertentiescripts zijn van toepassing. Afhankelijk van je publiek heb je misschien een toestemmingsvraag nodig; zie heb je een cookiebanner nodig?

Loopt je game over meerdere platforms met cross-progression, vermeld dan welke gegevens tussen de platforms worden uitgewisseld en welk bedrijf elk account beheert.

Je kunt een privacybeleid voor een game opstellen met de privacybeleid-generator voor apps. Kies het gebruiksscenario applicatie en beantwoord daarna vragen over accounts, analytics, advertentieproviders, betalingen, gebruikerscontent, kinderen en de regio's waar je spelers wonen. De vragenlijst en het volledige voorbeeld zijn gratis zonder account, en de eenvoudige HTML- en pdf-download is gratis.

Omdat clausules deterministisch uit een bibliotheek met versiebeheer worden gekozen, beschrijft het document alleen wat jij bevestigt. Zeg je dat je een advertentienetwerk en crashrapportage gebruikt, dan verschijnen die vermeldingen; zo niet, dan blijven ze weg. Geavanceerde regionale modules zoals AVG, Verenigd Koninkrijk, Californië, COPPA, Brazilië, Canada, Australië en Nieuw-Zeeland kosten $5, en optionele openbare hosting kost eenmalig $0,99 extra, zodat je een openbare pagina hebt om in Play Console en App Store Connect te plakken.

Twee kanttekeningen. Ten eerste kan een generator je build niet zien, dus je SDK-overzicht moet kloppen. Ten tweede heeft een game die op kinderen is gericht meer nodig dan een privacybeleid: toestemmingsprocessen voor ouders, SDK-beperkingen en bewaarregels. Behandel de gegenereerde tekst als een gestructureerd concept en laat gegevens van kinderen gekwalificeerd beoordelen. De algemene privacybeleid-generator dekt ook games met een bijbehorende website.