Kostenloses Tool

Kostenloser Generator für Datensicherheitsformulare bei Google Play

Der Generator wertet die E-Mail „Sicherheitsformular für ungültige Daten“ aus, ermittelt die SDKs in Ihrer Android-App und erstellt die Antworten sowie eine CSV-Datei für die Play Console.

Erstellen Sie Ihr Formular Datenschutzrichtlinie generieren
  • Formular zur Datensicherheit
  • Android-SDKs
  • Play Console CSV

Erstellen Sie Ihr Formular zur Datensicherheit.

Führen Sie 4 schnelle Schritte aus.

Fügen Sie Ihre Google Play-E-Mail-Adresse ein (optional)

Fügen Sie die E-Mail „Problem festgestellt: Ungültiges Datensicherheitsformular“ oder die Meldung von der Seite „Richtlinienstatus“ in der Play Console ein. Der Generator identifiziert die markierten Datentypen, Versionscodes und SDKs.

SDKs in Ihrer App erkennen

Fügen Sie Ihre Datei „build.gradle(.kts)“, „libs.versions.toml“, die Ausgabe von „./gradlew :app:dependencies“, „pubspec.yaml“ (Flutter), „package.json“ (React Native) oder „AndroidManifest.xml“ ein. Um SDKs manuell auszuwählen, öffnen Sie die Registerkarte „SDKs auswählen“.

Erzählen Sie uns, was Ihre App kann

Wählen Sie aus, was Ihr eigener Code tut. Zählen Sie nur Daten, die das Gerät verlassen (an Ihren Server oder an einen Dritten gesendet werden). Daten, die die App ausschließlich auf dem Gerät verarbeitet, geben Sie nicht an.

Meine App (die oben genannten SDKs nicht mitgerechnet)
Sicherheit und Datenlöschung

Eine Webseite, auf der Nutzer Sie bitten können, ihr Konto und die dazugehörigen Daten zu löschen, ohne die App neu installieren zu müssen.

Vorschau auf den Shop-Eintrag

So sieht Ihr Abschnitt „Datensicherheit“ bei Google Play aus.

Ansehen und herunterladen

Dies sind die Antworten, die Sie unter „Play Console“ > „App-Inhalte“ > „Datensicherheit“ eingeben müssen. Überprüfen Sie jede Zeile: Sie sind für die von Ihnen gemachten Angaben verantwortlich.

Dieses Tool liefert Vorschläge auf der Grundlage öffentlich zugänglicher SDK-Angaben und Ihrer Antworten. Es handelt sich dabei nicht um eine Rechtsberatung, und es erfolgt keine Analyse des Codes Ihrer App oder des Netzwerkverkehrs. Das Verhalten des SDK ändert sich von Version zu Version und hängt davon ab, wie Sie es konfigurieren. Sie tragen die alleinige Verantwortung für die Richtigkeit Ihres Datensicherheitsformulars.

So beheben Sie den Fehler „Ungültiges Datensicherheitsformular“.

Google hat festgestellt, dass Nutzerdaten Ihre App verlassen, die in Ihrem Datensicherheitsformular nicht angegeben sind. In den meisten Fällen werden diese Daten von einem SDK eines Drittanbieters gesendet, nicht von Ihrem eigenen Code.

  1. Lesen Sie die E-Mail aufmerksam durch. Darin sind der Versionscode, der Datentyp (z. B. Geräte- oder andere IDs) und manchmal auch das SDK aufgeführt, von dem Google annimmt, dass es die Daten gesendet hat.

  2. Finden Sie alle SDKs in Ihrer App. Google macht Sie für die Daten verantwortlich, die von jeder von Ihnen eingebundenen Bibliothek erfasst werden – selbst für Funktionen, die Sie nie aufrufen.

  3. Wählen Sie eine Lösung: Deklarieren Sie entweder den Datentyp in Ihrem Formular zur Datensicherheit oder entfernen Sie den Code bzw. das SDK, das die Daten übermittelt (entfernen Sie beispielsweise die AD_ID Berechtigung, wenn Sie keine Anzeigen verwenden).

  4. Aktualisieren Sie das Formular in der Play Console unter Richtlinien und Programme > App-Inhalte > Datensicherheit oder importieren Sie die oben erstellte CSV-Datei.

  5. Ersetzen Sie jeden nicht konformen Build. Laden Sie nach einer Codeänderung eine neue Version mit einer höheren Versionsnummer auf jeden Track hoch, auf dem noch die alte Version bereitgestellt wird, einschließlich interner, geschlossener und offener Test-Tracks. Führen Sie die Bereitstellung zu 100 % durch.

  6. Passen Sie Ihre Datenschutzerklärung so an, dass darin dieselben Daten und Dritten aufgeführt sind wie in Ihrem Formular zur Datensicherheit.

  7. Senden Sie die Änderungen zur Überprüfung über die Übersichtsseite Veröffentlichung ab.

So importieren Sie die CSV-Datei in die Play Console.

  1. Öffnen Sie die Play Console und wählen Sie Ihre App aus.

  2. Gehen Sie zu Richtlinien und Programme > App-Inhalte, wählen Sie dann Datensicherheit aus und klicken Sie auf Start (oder Verwalten).

  3. Klicken Sie oben rechts auf Aus CSV importieren und laden Sie die Datei hoch. Durch den Import werden alle bereits im Formular vorhandenen Antworten überschrieben.

  4. Gehen Sie jede Seite des Formulars durch, überprüfen Sie jede Antwort und klicken Sie auf Speichern.

  5. Rufen Sie die Veröffentlichungsübersicht auf und senden Sie die Änderungen zur Überprüfung an Google.

Ablehnungen

Häufige Gründe für die Ablehnung von Daten aus Sicherheitsgründen – eine Erklärung.

Der in Ihrer E-Mail von Google Play genannte Datentyp deutet in der Regel auf eine dieser Ursachen hin.

In der E-Mail von Google Play aufgeführte Datentypen mit den häufigsten Ursachen und den jeweiligen Lösungen.
In der E-Mail markiert Häufigste Ursache So beheben Sie das Problem
Geräte- oder sonstige IDs Anzeigen-SDKs (AdMob, AppLovin, Unity Ads), Firebase Analytics, Attributions-SDKs (Adjust, AppsFlyer), Push-SDKs (OneSignal) oder jegliches Auslesen von Code ANDROID_ID oder die Werbe-ID. Geben Sie an, dass Geräte- oder andere IDs erfasst (und für Werbe- und Attributions-SDKs weitergegeben) werden, oder entfernen Sie das SDK. Durch das Entfernen der com.google.android.gms.permission.AD_ID Berechtigung verhindert, dass die Werbe-ID gelesen wird.
Ungefährer Standort / Genaue Lage Werbenetzwerke, die den Standort anhand der IP-Adresse ermitteln, oder Ihre App, die Standortberechtigungen anfordert und Koordinaten an einen Server sendet. Geben Sie den Standorttyp an, der der von Ihnen angeforderten Berechtigung entspricht. Geben Sie keinen genauen Standort an, wenn Sie lediglich ACCESS_COARSE_LOCATION.
App-Aktivität: Installierte Apps Ein SDK (häufig ein Werbe- oder Betrugsbekämpfungs-SDK) oder Ihr Code, der die Liste der installierten Pakete abfragt und diese vom Gerät weiterleitet. Geben Sie installierte Apps an oder entfernen Sie das SDK. Prüfen Sie anschließend, ob Ihre App die QUERY_ALL_PACKAGES Berechtigung überhaupt benötigt.
App-Aktivität: App-Interaktionen Analytics-SDKs wie Firebase Analytics, Mixpanel oder Amplitude sowie die meisten Werbe-SDKs. Deklarieren Sie App-Interaktionen als für Analytics erfasst (sowie für Werbung oder Marketing, falls ein Anzeigen-SDK diese nutzt).
App-Informationen und Leistung: Absturzprotokolle / Diagnose SDKs zur Fehlermeldung wie Firebase Crashlytics, Sentry oder Bugsnag. Die meisten Anzeigen-SDKs senden ebenfalls Diagnosedaten. Geben Sie an, dass Absturzprotokolle und Diagnosedaten für Analysezwecke oder zur Gewährleistung der App-Funktionalität erfasst werden.
Persönliche Daten: E-Mail-Adresse / Benutzerkennungen Anmelde-, Registrierungs- oder Newsletter-Funktionen sowie SDKs, bei denen Sie setUserId() eine E-Mail-Adresse aufrufen oder übergeben (Push-Benachrichtigungen, Support-Chat, Analysen). Geben Sie die personenbezogenen Daten für die Kontoverwaltung oder die App-Funktionalität an und stellen Sie sicher, dass Sie eine URL zur Kontolöschung bereitstellen.
Ungültige Datenschutzerklärung Der Link zur Datenschutzerklärung ist defekt, führt nicht zu einer öffentlichen Webseite oder beschreibt nicht die Daten, die Sie im Formular zur Datensicherheit angeben. Veröffentlichen Sie eine Datenschutzerklärung, in der die Datentypen und SDKs von Drittanbietern aus Ihrem Formular aufgeführt sind, und verlinken Sie diese in der Play Console.
Fragen zur Datenlöschung Mit Ihrer App können Nutzer ein Konto erstellen, Sie haben jedoch keinen funktionierenden Weblink für Anträge auf Löschung eines Kontos bereitgestellt. Fügen Sie auf Ihrer Website eine Seite zum Löschen von Konten hinzu und geben Sie deren URL im Abschnitt „Datenlöschung“ des Formulars ein.

Generator der Datenschutzrichtlinie

Ihre Datenschutzerklärung muss mit Ihrem Datensicherheitsformular übereinstimmen.

Google vergleicht Ihre Antworten zur Datensicherheit mit Ihrer Datenschutzerklärung. Ein Formular, in dem Datentypen oder Dritte angegeben werden, die in Ihrer Datenschutzerklärung nicht erwähnt sind, ist ein Grund für eine erneute Ablehnung. Erstellen Sie eine Datenschutzerklärung für Ihre Android-App, die die von Ihnen verwendeten SDKs abdeckt.

Datenschutzrichtlinie generieren

Häufig gestellte Fragen.

Antworten auf die häufigsten Fragen zum Google Play-Formular zur Datensicherheit.

Was bedeutet „Ungültiges Datensicherheitsformular“?

Das bedeutet, dass Google festgestellt hat, dass Ihre App Nutzerdaten vom Gerät weiterleitet, und dass diese Daten in Ihrem Formular zur Datensicherheit nicht als erfasst angegeben sind.

In der E-Mail werden der Datentyp (z. B. Geräte- oder andere IDs) und der Versionscode genannt, in dem dies festgestellt wurde. Google genehmigt keine neuen Updates, bis das Formular mit dem tatsächlichen Verhalten der App übereinstimmt.

Meine App erfasst keinerlei Daten. Warum wurde sie abgelehnt?

Fast immer liegt dies an einem SDK eines Drittanbieters. Werbenetzwerke, Analysetools, Absturzberichte, Push-Benachrichtigungen und sogar Kartenbibliotheken senden Gerätekennungen oder Diagnosedaten an ihre Server.

Google zählt alle Daten, die ein SDK in Ihrer App vom Gerät weg übermittelt, als Daten, die Ihre App erfasst – selbst solche, die Sie selbst nie verwenden.

Was ist der Unterschied zwischen „gesammelt“ und „geteilt“?

Erfasst bedeutet, dass die Daten das Gerät verlassen und an Sie oder einen SDK-Anbieter übermittelt werden.

Weitergabe bedeutet, dass die Daten an einen Dritten übertragen werden. Daten, die an einen Dienstleister gesendet werden, der sie ausschließlich in Ihrem Auftrag verarbeitet (z. B. einen Dienst zur Meldung von Abstürzen), gelten nicht als Weitergabe. Daten, die ein Werbenetzwerk für eigene Zwecke nutzt, gelten hingegen als Weitergabe.

Muss ich Daten deklarieren, die nur vorübergehend verarbeitet werden?

Ja, Sie müssen kurzlebige Daten (die nur im Arbeitsspeicher verwendet und nicht länger als für eine Echtzeitanfrage erforderlich aufbewahrt werden) weiterhin als erfasst deklarieren. Kennzeichnen Sie sie als „kurzzeitig verarbeitet“, dann lässt Google Play sie in Ihrem Store-Eintrag unberücksichtigt.

Welcher Versionscode ist das Problem?

In der E-Mail ist der Versionscode angegeben, in dem Google das Problem festgestellt hat. Dieser Build bleibt manchmal in einem Test-Track (interner, geschlossener oder offener Test) aktiv, auch wenn in der Produktion bereits eine neuere Version verwendet wird.

Jeder aktive Build in jedem Track muss mit Ihrem Datensicherheitsformular übereinstimmen. Laden Sie einen konformen Build mit einem höheren Versionscode in jeden betroffenen Track hoch.

Überprüft Google mein Formular zur Datensicherheit anhand meiner Datenschutzerklärung?

Ja. Ihre Datenschutzerklärung muss eine öffentlich zugängliche, funktionierende Webseite sein und dieselben Datenerhebungen und -weitergaben beschreiben, die Sie in Ihrem Datensicherheitsformular angeben.

Ist dieser Generator für Datensicherheitsformulare kostenlos?

Ja, der Google Play-Generator für Datensicherheitsformulare ist kostenlos und erfordert kein Konto.