REP27 · برمجيات · مطورو التطبيقات
المادة 3(2) · التطبيقات المحمولة · App Store وGoogle Play
نشر تطبيق يمكن للأشخاص في الاتحاد تثبيته هو أسرع طريقة لشركة صغيرة لتقع تحت المادة 3(2) دون أن تلاحظ. نادرًا ما تكون ميزات التطبيق هي التي تفعل ذلك: بل هو SDK التحليلات، ومراسل الأعطال، وشبكة الإعلانات التي جاءت مع القالب. النماذج التي ملأتها في المتجر ليست تمييزًا، ونجاح التحقق من تاجر DSA يفي بقانون مختلف تمامًا. هذه الصفحة تفصل بين الثلاثة.
نظام iOS أندرويد تحليل SDK شبكات الإعلانات تقارير الأعطال تقسيم الدفع
عادة ما يفترض المطورون أن المحفز هو بيع شيء ما لمستخدمين أوروبيين. في الواقع، هو المعرفات التي تسافر خارج التطبيق، وتصل تلك مع الاعتماديات بدلاً من القرارات.
هنا حيث تعيش معظم الارتباكات. ملء نماذج المتجر يخلق شعورًا قويًا بالامتثال ولا يفي بأي من المادة 27.
| نموذج | يأتي من | هل يفي بالمادة 27؟ |
|---|---|---|
| تفاصيل الاتصال بالتاجر في App Store | قانون الخدمات الرقمية | لا |
| عنوان مطور موثوق به في Google Play | سياسة المتجر و DSA | لا |
| علامات بيانات الأمان / الخصوصية | سياسة المتجر | لا |
| إشعار الخصوصية الذي يحدد الممثل | المادة 13(1)(أ) من GDPR | نعم، مع تعيين موقع موقّع خلفه |
تفويض مقبول من Europe Services, SE في براغ، مؤرخ وموقع عليه، وهو الوثيقة التي تطلبها السلطة الإشرافية.
نص المادة 13(1)(أ) بالضبط الذي يسمي الممثل، جاهز للصق في الإشعار المرتبط من كلا قائمتين المتجر.
مستخدم ألماني يكتب بالألمانية يحصل على إجابة بالألمانية. معظم المطورين الفرديين لا يمكنهم تقديم ذلك، وهي مصدر شائع للشكاوى.
سجل أنشطة المعالجة المحتفظ به من قبل الممثل والمتاح للسلطات، والذي لم يعد لديه ناشر تطبيق لأول مرة مستعد.
قم بإدراج كل اعتماد يرسل أي شيء خارج الجهاز. التحليلات، الإعلانات، تقارير الأعطال، الدفع، التخصيص. هذه هي خريطة المعالجة الخاصة بك وتستغرق فترة بعد الظهر.
نموذج واحد، موقع خلال 24 ساعة، صالح لموضوعات البيانات في جميع الدول الأعضاء الـ 27.
قم بتحديث إشعار الخصوصية المرتبط من قوائم App Store وGoogle Play، ونسخة داخل التطبيق إذا قمت بشحن واحدة.
احتفظ بتفاصيل المتداول، وإجابات سلامة البيانات وإشعار الخصوصية متسقة. التباين بينها هو ما يحفز المراجعة.
هذه هي الجزء الوحيد من التمرين الذي يتطلب عملًا حقيقيًا، وهو يدفع لنفسه لأن نفس القائمة تغذي نموذج سلامة بيانات المتجر، وإشعار الخصوصية وسجلات المادة 30.
| اعتماد | ما يرسله | أين يجب أن يظهر |
|---|---|---|
| تحليلات | معرف الجهاز أو المستخدم، الأحداث، مدة الجلسة | إشعار الخصوصية، نموذج أمان البيانات، السجلات |
| تقارير الأعطال | معرف الجهاز، تتبع المكدس، أحيانًا السجلات | إشعار الخصوصية، السجلات |
| الإعلانات | معرف الإعلان، سلوك داخل التطبيق | إشعار الخصوصية، نموذج سلامة البيانات، تدفق الموافقة |
| نسبة الإسناد | مصدر التثبيت، بصمة الجهاز | إشعار الخصوصية، السجلات |
| دفع | رمز الدفع، سمات التقسيم | إشعار الخصوصية، السجلات |
| دردشة الدعم | الرسائل، عنوان البريد الإلكتروني، بيانات الجهاز | إشعار الخصوصية، السجلات، قائمة المعالجين |
معظم المطورين الذين يكتبون إلينا هم من شخص إلى خمسة أشخاص، وهم يبحثون عن سبب لعدم القيام بذلك. هناك طريقتان صادقتان للخروج ولا شيء منهما يتعلق بالحجم.
لا حسابات، لا تحليلات، لا إعلانات، لا تقارير أعطال، لا شيء يغادر الجهاز. ثم المادة 3(2) لا تنطبق ولا حاجة إلى تمييز.
العد غير القابل للعكس المجمّع بدون معرف لكل جهاز ليس بيانات شخصية. تقريبًا لا يعمل أي SDK قياسي بهذه الطريقة من الصندوق.
إذا كنت تطور تحت ناشر يحدد الأغراض والوسائل، فقد يقع الالتزام معهم. تحقق من العقد بدلاً من الافتراض.
حدد. يكلف أقل من أسبوع من إنفاق الإعلانات ويزيل فئة من المشاكل تمامًا.
تفرض المتاجر سياساتها الخاصة بشأن إذن التتبع. يفرض الاتحاد مجموعة مختلفة من القواعد بشأن الموافقة، ونجاح الأولى لم يرضي الثانية أبدًا.
| طبقة | من يفرضه | ما الذي يحكمه |
|---|---|---|
| إذن تتبع التطبيق | سياسة المنصة | الوصول إلى معرف الإعلان الخاص بالجهاز |
| الموافقة على التخزين والقراءة على الجهاز | قواعد الخصوصية الإلكترونية، القانون الوطني | SDKs تكتب المعرفات، قبل مغادرة أي بيانات |
| الأساس القانوني للمعالجة | مادة 6 من اللائحة العامة لحماية البيانات | ما الذي تفعله بعد ذلك بالبيانات |
| هوية الممثل | المادة 13(1)(أ) من GDPR | من يمكن لمستخدم في الاتحاد أن يتوجه إليه |
أنت تقدم خدمات ومن خلال SDKs، تراقب السلوك. لا يوجد جدال حول ما إذا كانت اللائحة تصل إليك.
تظل سجلات المعاملات لسنوات لأسباب محاسبية، مما يحول ملف معالجة خفيف إلى ملف كبير.
موفرو الدفع، تقييم الاحتيال، الإيصالات، أدوات الدعم. كل منها ينتمي إلى سجل أنشطة المعالجة الذي يحتفظ به الممثل.
تحديد هوية التاجر، حقوق الانسحاب وقنوات النزاع هي التزامات منفصلة، وحقول التاجر في المتجر موجودة بسببها.
لا شيء من ذلك يغير التمييز نفسه: إنه نفس النموذج، نفس 24 ساعة ونفس الشهادة. إنه يغير مقدار ما يستحقه التمييز لك عندما يكتب شخص ما أخيرًا.
لا. تلك تأتي من قانون الخدمات الرقمية وتحددك كتاجر. المادة 27 تحتاج إلى تمييز مكتوب لممثل مقيم في الاتحاد، منشور في إشعار الخصوصية الخاص بك.
عندما يخصص معرفًا لكل مستخدم أو لكل جهاز ويبني سلوكًا مع مرور الوقت، نعم. الإحصائيات المجمعة وغير القابلة للعكس عادة لا تفعل ذلك.
لا. تقديم الخدمات لا يتطلب دفعًا، والمراقبة هي محفز منفصل. التطبيقات المجانية التي يتم تحقيق الدخل منها من خلال الإعلانات هي أوضح حالة على الإطلاق.
لا. المادة 27 ليس لديها حد أدنى للموظفين أو العائدات. الإعفاء بموجب المادة 27(2) هو للمعالجة العرضية الحقيقية، والتي لا يفي بها التطبيق الذي لديه مستخدمون عائدون.
في إشعار الخصوصية القابل للوصول من قائمة المتجر وداخل التطبيق، بموجب المادة 13(1)(أ)، بجوار هويتك كجهة تحكم.
الممثل هو نقطة الاتصال ويسجل وينقل كل شيء إليك. القرار الجوهري بشأن كل طلب يبقى معك كجهة تحكم.
فقط أنك تقدم أيضًا سلعًا أو خدمات بموجب المادة 3(2)، لذا ينطبق كلا الجانبين بدلاً من واحد. التسمية متطابقة.
إذا كان الأشخاص في الاتحاد يقومون بتثبيته والمعرفات تغادر أجهزتهم، فإن التحليل هو نفسه كما هو الحال في الإصدار العام. كونك في مرحلة تجريبية ليس إعفاءً.
تحقق من SDKs قبل أن تستنتج أي شيء. مكتبات الوساطة الإعلانية والتخصيص في لعبة مجانية عادة ما تكون أقوى إشارة مراقبة على الإطلاق، سواء كانت هناك حسابات أم لا.
يظهر في إشعار الخصوصية الذي ترتبط به القائمة، وهو ما تتطلبه المادة 13(1)(أ). تبقى حقول التاجر الخاصة بالمتجر كما هي.
نموذج واحد، ثم تسمية موقعة خلال 24 ساعة، مع فقرة إشعار الخصوصية وشهادة قابلة للتحقق صادرة معًا.
لا. التسمية تغطي المتحكم، لذا فإن كل تطبيق تنشره تحت نفس الكيان القانوني مغطى بتفويض واحد.
ثم السؤال هو من يحدد أغراض المعالجة. إذا قرر الناشر، فهو الجهة المتحكمة ويحتاج إلى تمييز خاص به؛ إذا قررت، فإن الالتزام يقع عليك بغض النظر عن اسم من هو على القائمة.
ذات صلة: نفس المشكلة بالنسبة لـ SaaS · نص إشعار الخصوصية الدقيق
نموذج واحد، تمييز موقع موقّع خلال 24 ساعة، فقرة إشعار الخصوصية جاهزة للصق، وشهادة مع رمز تحقق يمكن لأي شخص التحقق منه.
شاهد الخطط