Privacy Manifests von Apple

Mit den neueren Anforderungen von Xcode und App Store müssen viele iOS-Apps ein Privacy Manifest (PrivacyInfo.xcprivacy) ausliefern, das deklariert, welche APIs deine App für Tracking oder Fingerprinting nutzt, welche Datentypen du erhebst und ob Daten mit dem Nutzer verknüpft sind.

Store-Prüfer und automatische Prüfungen vergleichen dein Manifest mit deinem Datenschutz-Fragebogen im App Store und mit der öffentlichen URL deiner Datenschutzerklärung. Widersprüche sind ein häufiger Grund für Ablehnungen oder Rückfragen.

Was in ein Privacy Manifest gehört

• Nutzung von APIs mit Begründungspflicht (z. B. UserDefaults, Speicherplatz, Systemstartzeit) mit einem zugelassenen Begründungscode.
• Erhobene Datentypen und ob sie mit der Identität verknüpft oder fürs Tracking genutzt werden.
• Manifeste von Drittanbieter-SDKs, die in den finalen Bericht deiner App zusammengeführt werden.

Manifeste über die Zeit korrekt halten

Behandle das Manifest als Teil deiner Release-Checkliste: Wenn du ein SDK hinzufügst, die Analyse änderst oder ein neues Feld erhebst, aktualisiere PrivacyInfo.xcprivacy und deine gehostete Datenschutzerklärung gleichzeitig.

Wenn du eine stabile Datenschutzerklärung-URL für App Store Connect brauchst, erstelle eine, die du aktualisieren kannst, ohne einen neuen Link einzureichen.