Privacybeleid voor je app: wat Apple en Google eisen, met een sjabloon

Apple en Google publiceren geen app zonder privacybeleid. Wat erin moet staan, waar je het plaatst en een sjabloon voor je app.

Beide stores willen dezelfde kern: wat je app verzamelt, waarom, wie het nog meer ontvangt, hoelang je het bewaart en hoe gebruikers het kunnen laten verwijderen. Schrijf het privacybeleid voor deze app, niet voor je website, publiceer het op een openbaar adres en link ernaar vanuit de store-vermelding en vanuit de app zelf. Bouw je je app met GoodBarber, dan krijg je in het Privacycentrum een volledig sjabloon om in te vullen.

Ja, zelfs een app die niets verzamelt.

• Apple eist het van elke app. Richtlijn 5.1.1 van de App Store Review Guidelines vraagt om een link in App Store Connect en nog een in de app.
• Google Play is duidelijk: volgens het beleid voor gebruikersgegevens moeten ook apps die geen toegang hebben tot persoonsgegevens of gevoelige gegevens een privacybeleid indienen.
• In de Europese Unie voegt de AVG (GDPR) een eigen lijst toe zodra je app persoonsgegevens verzamelt, en de meeste apps doen dat: een e-mailadres bij het aanmelden, een apparaattoken voor pushmeldingen, een locatie voor een kaart. Artikel 13 van de AVG bepaalt wat je mensen moet vertellen wanneer je hun gegevens verzamelt.

Google wil in het privacybeleid ook je ontwikkelaarsgegevens, een contactpunt voor privacyvragen en je procedures voor het veilig verwerken van gegevens. En bij Apple hoort er nog een regel bij het privacybeleid: als gebruikers in je app een account kunnen aanmaken, moeten ze het ook vanuit de app kunnen verwijderen (richtlijn 5.1.1 (v)). Google Play hanteert dezelfde regel en vraagt daarnaast om een webpagina, gelinkt in de Play Console, waar gebruikers buiten de app om verwijdering kunnen aanvragen.

Neem deze structuur over en vervang alles tussen vierkante haken. Ze volgt de volgorde die de stores en de AVG verwachten, en bevat het essentiële. Bouw je je app met GoodBarber, begin dan liever met het sjabloon van het Privacycentrum, dat vollediger is. In beide gevallen is het een vertrekpunt, geen juridisch advies: als je app gezondheidsgegevens verwerkt of voor kinderen bedoeld is, laat de tekst dan controleren.

1. Titel en reikwijdte. “Privacybeleid van [naam van de app]. Dit beleid geldt voor de app [naam van de app] voor iPhone en Android, gepubliceerd door [officiële naam], [adres].”
2. Wat we verzamelen, en wanneer. Eén regel per type gegevens, bijvoorbeeld: “je naam en e-mailadres, wanneer je een account aanmaakt; een apparaattoken, om je pushmeldingen te sturen; je locatie, alleen wanneer je de kaart opent en daar toestemming voor geeft; gebruiksstatistieken, om te zien welke secties worden gelezen; de berichten en foto's die je via onze formulieren stuurt.”
3. Waarom we ze gebruiken. “We gebruiken je e-mailadres om je account te beheren, en je locatie om je [plaatsen] in de buurt te tonen.” Vermeld in de Europese Unie de rechtsgrond van elk gebruik, meestal overeenkomst, toestemming of gerechtvaardigd belang.
4. Wie ze ontvangt. “Onze hostingprovider [naam, land], onze analyseprovider [naam], onze advertentiepartner [naam]. Zij beschermen je gegevens op hetzelfde niveau als dit beleid.” Apple vraagt je die laatste zin te bevestigen. Slaat een provider gegevens op buiten de Europese Unie, vermeld dan waar, en op basis van welke waarborg: “[Provider] slaat de gegevens op in [land], op basis van de standaardcontractbepalingen van de Europese Commissie.” Aankopen via de App Store of Google Play worden verwerkt door Apple of Google.
5. Hoelang we ze bewaren. “Accountgegevens: zolang je account open is, daarna [termijn]. Statistieken: [termijn].”
6. Hoe we ze beschermen. “We beschermen je gegevens met [versleuteling tijdens de overdracht, beperkte toegang, de beveiligingsmaatregelen van onze hostingprovider].” Google Play vereist dit onderdeel.
7. Je rechten. “Je kunt je gegevens inzien, corrigeren of verwijderen, de verwerking ervan laten beperken of er bezwaar tegen maken, ze in een herbruikbaar formaat ontvangen en je toestemming op elk moment intrekken. Verwijder je account via [menupad], of schrijf naar [e-mailadres]. Je kunt ook een klacht indienen bij [je gegevensbeschermingsautoriteit].”
8. Contact. “[e-mailadres]” en, als je er een hebt, de contactgegevens van je functionaris voor gegevensbescherming.
9. Wijzigingen. “Laatst bijgewerkt: [datum]. We laten het je in de app weten als dit beleid verandert.”

• Een privacybeleid dat voor je website is geschreven. Het moet de app beschrijven. Google controleert of de app of je bedrijf erin wordt genoemd, en beide stores controleren of het de gegevens dekt die de app verzamelt.
• Een pagina die niet openbaar is. Achter een login, verwijderd bij een redesign of als pdf verstuurd: Google Play wil een actieve, openbare webpagina.
• Geen link in de app. Beide stores eisen er een. Een menu-item of het instellingenscherm is genoeg.
• Een privacybeleid dat minder zegt dan de app doet. Gebruikt je app een analysetool of een advertentienetwerk, dan moet het privacybeleid dat vermelden, net als je antwoorden in het App Privacy-formulier van Apple en het Data safety-formulier van Google. Marc behandelt die twee formulieren stap voor stap in onze privacychecklist voor mobiele apps.
• Geen manier om een account te verwijderen. Als gebruikers zich kunnen aanmelden, eisen beide stores dat ze hun account vanuit de app kunnen verwijderen, en Google Play wil ook een webpagina voor verwijderingsverzoeken.

Het Privacycentrum geeft je een volledig sjabloon voor je privacybeleid, uitgebreider dan het sjabloon hierboven. Vervang de blauwe delen door je eigen informatie, noem je app en voeg een e-mailadres voor contact toe.

Zodra je het hebt opgeslagen, heeft het privacybeleid een eigen openbare pagina in de webversie van je app (PWA). Dat is het adres dat je aan Apple en Google doorgeeft. Is de webversie niet gepubliceerd, dan krijg je in de backoffice een HTML-adres onder Settings > Other Settings > My Files. Voeg daarna een link naar die pagina toe aan het menu van je app.

Twee details uit ons helpcentrum:

• Op iOS geldt: gebruikt je app reacties, de Submit-sectie, in-app-aankopen of inloggen, dan moet het privacybeleid zijn ingesteld voordat je de app kunt genereren, zoals onze App Store-hulp uitlegt.
• Heb je al een eigen privacybeleid, dan kun je het adres ervan houden. Neem daarin de delen van het sjabloon over die de functies van je app beschrijven: Google Play controleert ze, zoals onze Google Play-hulp uitlegt.

Als GoodBarber Takes Care je app voor je publiceert, vermeld het adres dan in de briefing voor de review.

Een privacybeleid schrijf je niet één keer. Telkens als je een functie toevoegt die met persoonsgegevens te maken heeft, zoals een aanmeldformulier, een kaart, een advertentienetwerk of een nieuwe analysetool, werk je eerst het privacybeleid bij en daarna je antwoorden voor App Privacy en Data safety, voordat je de update indient. Apple neemt het adres over van de ene versie naar de volgende en controleert het bij elke update; je kunt het alleen wijzigen terwijl er een nieuwe versie in voorbereiding is. Google Play controleert ook apps die al gepubliceerd zijn, zonder nieuwe indiening, en kan een app verwijderen die de regels overtreedt, zoals de pagina over de handhaving van het beleid uitlegt. Houd de pagina altijd online en actueel, op hetzelfde adres: verander de tekst, niet de link.

Heeft mijn app een privacybeleid nodig als er geen gegevens worden verzameld?

Ja. Apple eist er een voor elke app, en Google Play stelt dat apps die geen toegang hebben tot persoonsgegevens of gevoelige gegevens er toch een moeten indienen. In dat geval staat dat gewoon in duidelijke woorden in het privacybeleid.

Kan ik het privacybeleid van mijn website gebruiken?

Ja, als het de app dekt: het noemt de app, beschrijft de gegevens die de app verzamelt en staat op een openbaar adres. Publiceer anders een aparte pagina voor de app.

Mag mijn privacybeleid een pdf zijn?

Niet voor Google Play, dat een actieve, openbare webpagina vraagt en pdf's uitsluit. Een webpagina werkt ook voor Apple.

Waar moet het privacybeleid in de app staan?

Op een plek waar gebruikers het makkelijk vinden, zoals het menu of het instellingenscherm. Google Play accepteert een link of de volledige tekst in de app.

Wat gebeurt er als de link naar het privacybeleid niet meer werkt?

De stores controleren hem bij de review, dus een kapotte link kan je volgende update tegenhouden, en Google Play controleert ook apps die al gepubliceerd zijn, zonder nieuwe indiening. Houd de pagina altijd online en actueel, en behoud het adres als je de tekst aanpast.

Is een generator voor privacybeleid genoeg?

Die geeft je de structuur. Wat de stores controleren, is of de tekst klopt met wat je app echt doet, dus leg hem naast de functies van je app voordat je de app indient.

Het Privacycentrum van GoodBarber geeft je een volledig sjabloon voor een privacybeleid en publiceert jouw beleid in de webversie van je app, met een adres dat je meteen in App Store Connect en de Play Console kunt plakken. Start je app met de gratis proefperiode van 30 dagen, zonder creditcard.