REP27 · Oprogramowanie · Deweloperzy aplikacji
Artykuł 3(2) · aplikacje mobilne · App Store i Google Play.
Publikowanie aplikacji, którą mogą zainstalować ludzie w Unii, to najszybszy sposób dla małej firmy, aby znaleźć się pod Artykułem 3(2) bez zauważenia. Rzadko to cechy aplikacji to powodują: to SDK analityczne, raporty o awariach i sieć reklamowa, która przyszła z szablonem. Formularze sklepu, które wypełniłeś, nie są oznaczeniem, a przejście weryfikacji handlowca DSA spełnia zupełnie inną ustawę. Ta strona oddziela te trzy.
iOS Android SDK analityczny Sieci reklamowe Zgłaszanie awarii Segmentacja powiadomień
Deweloperzy zazwyczaj zakładają, że wyzwalaczem jest sprzedaż czegoś użytkownikom europejskim. W praktyce to identyfikatory podróżujące z aplikacji, a te przychodzą z zależnościami, a nie decyzjami.
Tutaj znajduje się większość zamieszania. Wypełnienie formularzy sklepu tworzy silne poczucie zgodności i nie spełnia żadnego z wymogów Artykułu 27.
| Formularz | Pochodzi z | Czy spełnia artykuł 27? |
|---|---|---|
| Dane kontaktowe handlowca App Store | Ustawa o usługach cyfrowych | Nie |
| Adres zweryfikowanego dewelopera Google Play | Polityka sklepu i DSA | Nie |
| Etykiety dotyczące bezpieczeństwa danych / prywatności | Polityka sklepu | Nie |
| Informacja o prywatności wskazująca przedstawiciela | Artykuł 13(1)(a) RGPD | Tak, z podpisanym oznaczeniem za tym |
Mandat zaakceptowany przez Europe Services, SE w Pradze, datowany i podpisany, który jest dokumentem, o który prosi organ nadzorczy.
Dokładne sformułowanie Artykułu 13(1)(a) nazwujące przedstawiciela, gotowe do wklejenia do informacji powiązanej z obydwoma listingami w sklepie.
Niemiecki użytkownik piszący po niemiecku otrzymuje odpowiedź po niemiecku. Większość deweloperów solowych nie może tego zaoferować, a to jest powszechnym źródłem skarg.
Rejestr czynności przetwarzania prowadzony przez przedstawiciela i dostępny dla władz, którego prawie żaden pierwszy raz wydawca aplikacji nie przygotował.
Wypisz każdą zależność, która wysyła cokolwiek poza urządzenie. Analityka, reklamy, raportowanie awarii, powiadomienia push, atrybucja. To jest twoja mapa przetwarzania i zajmuje popołudnie.
Jeden formularz, podpisany w ciągu 24 godzin, ważny dla osób, których dane dotyczą, we wszystkich 27 państwach członkowskich.
Zaktualizuj informację o prywatności powiązaną z listingami w App Store i Google Play oraz kopię wewnątrz aplikacji, jeśli ją wysyłasz.
Zachowaj szczegóły handlowca, odpowiedzi dotyczące bezpieczeństwa danych i informację o prywatności w zgodności. Rozbieżność między nimi wywołuje przegląd.
To jedyna część ćwiczenia, która wymaga rzeczywistej pracy, i zwraca się, ponieważ ta sama lista zasila formularz bezpieczeństwa danych sklepu, powiadomienie o prywatności i rejestry Artykułu 30.
| Zależność | Co to wysyła | Gdzie musi się pojawić |
|---|---|---|
| Analityka | Identyfikator urządzenia lub użytkownika, zdarzenia, długość sesji. | Informacja o prywatności, formularz bezpieczeństwa danych, rejestry |
| Zgłaszanie awarii | Identyfikator urządzenia, ślady stosu, czasami logi. | Powiadomienie o prywatności, rejestry |
| Reklama | Identyfikator reklamowy, zachowanie w aplikacji | Informacja o prywatności, formularz bezpieczeństwa danych, proces zgody. |
| Atrybucja | Źródło instalacji, odcisk palca urządzenia | Powiadomienie o prywatności, rejestry |
| Push | Token push, atrybuty segmentacji | Powiadomienie o prywatności, rejestry |
| Czat wsparcia | Wiadomości, adres e-mail, dane urządzenia | Informacja o prywatności, rejestry, lista procesorów |
Większość deweloperów, którzy do nas piszą, to od jednej do pięciu osób, i szukają powodu, aby tego nie robić. Istnieją dwa uczciwe wyjścia i żadne z nich nie dotyczy rozmiaru.
Brak kont, brak analityki, brak reklam, brak raportowania awarii, nic nie opuszcza urządzenia. Wtedy Artykuł 3(2) nie jest zaangażowany i nie jest potrzebne żadne oznaczenie.
Nieodwracalnie zgrupowane liczby bez identyfikatora urządzenia nie są danymi osobowymi. Prawie żaden standardowy SDK nie działa w ten sposób od razu.
Jeśli rozwijasz pod wydawcą, który określa cele i środki, obowiązek może spoczywać na nich. Sprawdź umowę, a nie zakładaj.
Oznacz. Kosztuje to mniej niż tydzień wydatków na reklamy i całkowicie eliminuje kategorię problemu.
Sklepy egzekwują własne zasady dotyczące zgody na śledzenie. Unia egzekwuje inny zestaw zasad dotyczących zgody, a przejście pierwszego nigdy nie zaspokoiło drugiego.
| Warstwa | Kto to narzuca | Czym to rządzi |
|---|---|---|
| Prośba o zgodę na śledzenie aplikacji | Polityka platformy | Dostęp do identyfikatora reklamowego urządzenia |
| Zgoda na przechowywanie i odczyt na urządzeniu. | Zasady ePrywatności, prawo krajowe | SDK piszące identyfikatory, zanim jakiekolwiek dane opuszczą. |
| Prawna podstawa przetwarzania | Artykuł 6 GDPR | Co potem robisz z danymi |
| Tożsamość przedstawiciela | Artykuł 13(1)(a) GDPR | Kto może się zwrócić do użytkownika w Unii |
Oferujesz usługi i, poprzez SDK, monitorujesz zachowanie. Nie ma już argumentów co do tego, czy regulacja cię obejmuje.
Zapisy transakcji żyją przez lata z powodów księgowych, co przekształca lekki profil przetwarzania w znaczny.
Dostawcy płatności, ocena oszustw, paragony, narzędzia wsparcia. Każde z nich należy do rejestru działań przetwarzania, który posiada przedstawiciel.
Identyfikacja handlowca, prawa do wycofania i kanały sporu to oddzielne obowiązki, a pola handlowca sklepu istnieją z ich powodu.
Żadne z tego nie zmienia samego oznaczenia: to ten sam formularz, te same 24 godziny i ten sam certyfikat. Zmienia to, ile oznaczenie jest warte dla ciebie, gdy ktoś w końcu pisze.
Nie. Pochodzą one z Ustawy o usługach cyfrowych i identyfikują cię jako handlowca. Artykuł 27 wymaga pisemnego oznaczenia przedstawiciela z siedzibą w Unii, opublikowanego w twoim powiadomieniu o prywatności.
Kiedy przypisuje identyfikator per użytkownik lub per urządzenie i buduje zachowanie w czasie, tak. Statystyki zbiorcze, nieodwracalne zazwyczaj nie.
Nie. Oferowanie usług nie wymaga płatności, a monitorowanie to osobny wyzwalacz. Darmowe aplikacje monetyzowane przez reklamy to najjaśniejszy przypadek ze wszystkich.
Nie. Artykuł 27 nie ma progu zatrudnienia ani obrotu. Zwolnienie z Artykułu 27(2) dotyczy rzeczywiście okazjonalnego przetwarzania, czego aplikacja z powracającymi użytkownikami nie spełnia.
W powiadomieniu o prywatności dostępnym z listingu sklepu i wewnątrz aplikacji, na podstawie Artykułu 13(1)(a), obok twojej własnej tożsamości jako administratora.
Przedstawiciel jest punktem kontaktowym i rejestruje oraz przekazuje wszystko do ciebie. Decyzja merytoryczna w każdej prośbie pozostaje przy tobie jako administratorze.
Tylko to, że oferujesz również towary lub usługi na podstawie Artykułu 3(2), więc stosują się obie części, a nie jedna. Oznaczenie jest identyczne.
Jeśli ludzie w Unii instalują to i identyfikatory opuszczają ich urządzenia, analiza jest taka sama jak w przypadku publicznego wydania. Bycie w wersji beta nie jest zwolnieniem.
Sprawdź SDK przed wyciągnięciem jakichkolwiek wniosków. Biblioteki mediacji reklamowej i atrybucji w darmowej grze są zazwyczaj najsilniejszym sygnałem monitorowania ze wszystkich, niezależnie od tego, czy są konta, czy nie.
Pojawia się w powiadomieniu o prywatności, do którego prowadzi link w liście, co jest wymagane przez Artykuł 13(1)(a). Pola handlowca sklepu pozostają takie, jakie są.
Jeden formularz, a następnie podpisane oznaczenie w ciągu 24 godzin, z paragrafem informacji o prywatności i weryfikowalnym certyfikatem wydanym razem.
Nie. Oznaczenie obejmuje administratora, więc każda aplikacja, którą publikujesz pod tym samym podmiotem prawnym, jest objęta jednym mandatem.
Wtedy pytanie brzmi, kto decyduje o celach przetwarzania. Jeśli wydawca decyduje, jest administratorem i potrzebuje własnego oznaczenia; jeśli ty decydujesz, obowiązek spoczywa na tobie, niezależnie od tego, czyje imię widnieje na liście.
Pokrewne: taki sam problem dla SaaS · dokładne sformułowanie informacji o prywatności
Jeden formularz, podpisane oznaczenie w ciągu 24 godzin, akapit powiadomienia o prywatności gotowy do wklejenia i certyfikat z kodem weryfikacyjnym, który każdy może sprawdzić.
Zobacz plany