Compliance-Wissen
Praktische Notizen für Entwicklerinnen, Entwickler und Betreiber, deren Store-Einträge, Datenschutz-URLs und Opt-out-Signale zusammenpassen müssen. Starte hier, und geh dann zu den Anleitungen pro Plattform oder erstelle einen gehosteten Link zu deiner Erklärung.
Compliance in den Stores
- Privacy Manifests von Apple
Was Apple Privacy Manifests sind, wann sie Pflicht sind, wie du PrivacyInfo.xcprivacy schreibst und wie du die Angaben über App-Store-Releases hinweg korrekt hältst.
- Datensicherheit bei Google Play
Wie du das Formular zur Datensicherheit bei Google Play korrekt ausfüllst: Erhebung, Weitergabe, Verschlüsselung, Löschung und die Abstimmung der Angaben mit deiner Datenschutzerklärung-URL.
- COPPA für mobile Apps
Grundlagen des Children's Online Privacy Protection Act (COPPA) für Apps, die sich an Kinder richten oder bekannte Kinder als Nutzer haben: Hinweis, elterliche Einwilligung und Richtlinien-Links.
- Datenschutz-URL in App Store Connect
Wo du deine Datenschutzerklärung-URL in App Store Connect einfügst, wie sie mit Datenschutz-Labels und Privacy Manifests zusammenhängt und in welchem Rhythmus du aktualisierst.
Datenschutzgesetze
- Grundlagen zum Gesetz 25 (Québec)
Die wichtigsten Pflichten aus dem Gesetz 25 (Québec) für Unternehmen: Einwilligung, Datenschutzbeauftragte, Folgenabschätzungen und praktische Prioritäten für kleine Produktteams.
- Grundlagen zu CCPA / CPRA
Das Wesentliche zum California Consumer Privacy Act (CCPA) und zum CPRA: Hinweis bei der Erhebung, Opt-out von Verkauf und Weitergabe und eine korrekte Datenschutzerklärung-URL.
- DSGVO-Grundlagen für Apps
Das Wesentliche zur DSGVO für Produktteams: Rechtsgrundlagen, Datenschutzhinweise, Betroffenenanfragen und warum eine gehostete Datenschutzerklärung-URL grenzüberschreitende Compliance vereinfacht.
Signale und Einwilligung
- Leitfaden zur Umsetzung von GPC / UOOM
Wie Global Privacy Control (GPC) und Universal Opt-Out Mechanisms (UOOM) funktionieren, wo sie Pflicht sind und wie du prüfst, dass deine Website Opt-out-Signale respektiert.
- Leitfaden zu Consent Mode v2
Wie Google Consent Mode v2 Analyse- und Anzeigen-Tags beeinflusst, was du in deiner Datenschutzerklärung offenlegst und wie du Einwilligungs-Banner mit korrektem Rechtstext verknüpfst.
- Datenschutz beim OAuth-Zustimmungsbildschirm
Warum OAuth-Apps bei Google, Facebook und LinkedIn eine Datenschutzerklärung-URL verlangen, was Prüfer kontrollieren und wie du Erklärungen mit den angeforderten Scopes abstimmst.
Bewährte Praxis
- Bewährte Praxis für die Datenschutzerklärung-URL
Was eine gute gehostete Datenschutzerklärung-URL ausmacht: HTTPS, direkter Richtlinieninhalt, Stabilität, Abstimmung mit Store-Formularen und Aktualisierungsabläufe.
- Links zur Daten- und Konto-Löschung
Warum App-Stores Löschoptionen verlangen, wie du sie in deiner Datenschutzerklärung beschreibst und wie du URLs zur Konto-Löschung neben deinem Datenschutz-Link hostest.
Häufige Fragen
Was ist Compliance-Wissen?
Kurze, praxisnahe Artikel zu den Datenschutzanforderungen der Stores, zu nationalen und internationalen Datenschutzgesetzen, zu Einwilligungssignalen und zu gehosteten Datenschutzerklärung-URLs, für Produkt- und Compliance-Teams.
Worin unterscheidet sich das von den Anleitungen und Leitfäden?
Anleitungen sind Schritt-für-Schritt-Instruktionen pro Plattform. Leitfäden sind längere Vertiefungen. Die Artikel hier erklären Compliance-Konzepte und die Strategie für die Datenschutzerklärung-URL, die du schnell umsetzen kannst.
Brauche ich eine gehostete Datenschutzerklärung-URL?
App-Stores, Lead-Formulare in Anzeigen und OAuth-Zustimmungsbildschirme verlangen einen stabilen öffentlichen Link zu deiner Datenschutzerklärung, nicht zu deiner Startseite. Mit einer gehosteten URL aktualisierst du den Rechtstext, ohne Integrationen zu brechen.