Datenschutz beim OAuth-Zustimmungsbildschirm

OAuth-Zustimmungsbildschirme von Google, Meta, LinkedIn und ähnlichen Plattformen verlangen eine öffentlich erreichbare Datenschutzerklärung-URL vor dem Produktionszugang oder der App-Verifizierung.

Prüfer vergleichen die angeforderten Scopes mit deiner Erklärung; wenn du die Profil-E-Mail liest, die Erklärung aber nur Analyse erwähnt, scheitert die Verifizierung.

Was in die Erklärung gehört

• Kategorien der Daten, auf die über jeden OAuth-Scope zugegriffen wird.
• Wie lange Tokens und Profildaten aufbewahrt werden.
• Unterauftragsverarbeiter und ob Daten an Werbetreibende weitergegeben werden.
• Wie Nutzer den Zugriff widerrufen und die Löschung verlangen.

Stabile URL über Scope-Änderungen hinweg

Wenn du sensible Scopes hinzufügst, aktualisiere den Text der Erklärung, nicht die URL. Ein gehosteter Link zur Datenschutzerklärung erspart dir, OAuth-Client-Konfigurationen neu einzureichen.