App-Datenschutzlabel-Generator

Sagen Sie, was Ihre App tatsächlich enthält — ein Analytics-SDK, Absturzberichte, Werbung, ein Kontensystem — und Sie erhalten die Datentypen, die Sie in App Store Connect sehr wahrscheinlich deklarieren müssen, so gruppiert, wie Apple sie gruppiert, und jeweils mit Begründung.

Warum das schwer auszufüllen ist

Apple fragt, welche Daten Ihre App erhebt, und die meisten Entwickler antworten für den Code, den sie selbst geschrieben haben. Das Formular betrifft aber alles, was das Binary tut, samt der SDKs, die Sie einmal eingebunden und vergessen haben. Eine Analytics-Bibliothek erhebt eine Gerätekennung, ob Sie sie aufrufen oder nicht; ein Werbenetzwerk erhebt weit mehr und schaltet Tracking ein, was eine eigene und gewichtigere Angabe erfordert. Die Lücke zwischen dem, was Ihre App Ihrer Meinung nach erhebt, und dem, was sie tatsächlich erhebt, ist die Quelle der meisten falschen Labels.

Tracking ist die Antwort, auf die es ankommt

Daten als für Tracking verwendet zu kennzeichnen bedeutet, dass sie zu Werbezwecken mit Daten Dritter verknüpft oder an einen Datenhändler weitergegeben werden, und verpflichtet Sie, über App Tracking Transparency um Erlaubnis zu bitten. Die meisten Analytics- und Crash-Reporting-SDKs brauchen das nicht, die meisten Werbe- und Attributions-SDKs schon. Genau hier einen Fehler zu machen, hat echte Konsequenzen — deshalb weist das Tool eigens darauf hin, statt es in einer Liste untergehen zu lassen.

Woher diese Zuordnungen stammen

Jeder Eintrag hier gibt wieder, was der SDK-Anbieter über seine eigene Erhebung dokumentiert, mit Stand des jeweils angegebenen Datums. Anbieter ändern, was sie erheben, manchmal in einer Minor-Version, und Ihre Konfiguration ändert es ebenfalls: Ein Analytics-SDK mit abgeschalteter Kennungserfassung deklariert weniger als dasselbe SDK mit Voreinstellungen. Deshalb ist dies eine erste Checkliste und keine Antwort.

FAQ

Kann ich das als meine Antwort einreichen?

Nein. Nehmen Sie sie als Checkliste mit in App Store Connect, gleichen Sie jede Zeile mit der aktuellen SDK-Dokumentation und Ihrem eigenen Build ab und antworten Sie für die App, die Sie tatsächlich ausgeliefert haben.

Mein SDK steht nicht auf der Liste.

Dann sehen Sie direkt in der Datenschutzdokumentation des SDK nach. Die Liste deckt die gängigen ab und gibt nicht vor, vollständig zu sein.

Und wenn ich selbst nichts erhebe?

Deklarieren müssen Sie es womöglich trotzdem. Erhebt es ein SDK eines Drittanbieters in Ihrem Binary, gilt es als von Ihrer App erhoben.

Wird irgendetwas nach außen gesendet?

Nein. Die Entscheidungstabelle kommt mit der Seite, und die Logik läuft in Ihrem Browser.

Entwickelt vom Team hinter GO AI. Alle kostenlosen Tools