REP27 · Yazılım · Uygulama geliştiricileri
Madde 3(2) · mobil uygulamalar · App Store ve Google Play
Uygulama yayımlamak, Birlik'teki insanların yükleyebileceği en hızlı yol, küçük bir şirketin Madde 3(2) kapsamına girmesidir. Genellikle uygulamanın özellikleri bunu sağlamaz: bu, analiz SDK'sı, çökme raporlama ve şablonla birlikte gelen reklam ağlarıdır. Doldurduğunuz mağaza formları bir atama değildir ve DSA tüccar doğrulamasını geçmek tamamen farklı bir yasayı tatmin eder. Bu sayfa üçünü ayırır.
iOS Android Analitik SDKAd networksÇökme raporlaması Push segmentasyonu
Geliştiriciler genellikle tetikleyicinin Avrupa kullanıcılarına bir şey satmak olduğunu varsayarlar. Pratikte, uygulamadan çıkan tanımlayıcılar ve bunlar bağımlılıklarla birlikte gelir, kararlarla değil.
Burası çoğu karışıklığın bulunduğu yerdir. Mağaza formlarını doldurmak, uyum hissi yaratır ve Madde 27'nin hiçbirini tatmin etmez.
| Form | Geliyor | Madde 27'yi karşılıyor mu? |
|---|---|---|
| App Store tüccar iletişim bilgileri | Dijital Hizmetler Yasası | Hayır |
| Google Play onaylı geliştirici adresi | Dükkan politikası ve DSA | Hayır |
| Veri güvenliği / gizlilik beslenme etiketleri | Mağaza politikası | Hayır |
| Temsilciyi adlandıran gizlilik bildirimi | Madde 13(1)(a) GDPR | Evet, arkasında imzalı bir atama ile |
Prag'daki Europe Services, SE tarafından kabul edilen, tarihli ve karşı imzalı bir yetki belgesi, bir denetim otoritesinin talep ettiği belgedir.
Temsilciyi adlandıran tam Madde 13(1)(a) metni, her iki mağaza listesinden bağlantılı bildirime yapıştırmaya hazır.
Almanca yazan bir Alman kullanıcı, Almanca bir cevap alır. Çoğu solo geliştirici bunu sunamaz ve bu, yaygın bir şikayet kaynağıdır.
Temsilci tarafından tutulan ve yetkililere sunulan işleme faaliyetleri kaydı, neredeyse hiçbir ilk kez uygulama yayımlayan kişi tarafından hazırlanmaz.
Cihazdan herhangi bir şey gönderen her bağımlılığı listeleyin. Analiz, reklam, çökme raporlama, itme, atıf. Bu sizin işleme haritanızdır ve bir öğleden sonranızı alır.
Bir form, 24 saat içinde imzalanmış, tüm 27 Üye Devlet'teki veri sahipleri için geçerli.
App Store ve Google Play listelerinden bağlantılı gizlilik bildirimini güncelleyin ve bir uygulama gönderiyorsanız uygulama içindeki kopyayı da güncelleyin.
Tüccar bilgilerini, veri güvenliği yanıtlarını ve gizlilik bildirimini tutarlı tutun. Aralarındaki farklılık incelemeyi tetikler.
Bu, gerçek bir çalışma gerektiren tek kısımdır ve kendini öder çünkü aynı liste mağaza veri güvenliği formunu, gizlilik bildirimini ve Madde 30 kayıtlarını besler.
| Bağımlılık | Gönderdiği şeyler nelerdir | Nerede görünmesi gerekiyor |
|---|---|---|
| Analitik | Cihaz veya kullanıcı tanımlayıcısı, olaylar, oturum süresi | Gizlilik bildirimi, veri güvenliği formu, kayıtlar |
| Çökme raporlaması | Cihaz tanımlayıcısı, yığın izleri, bazen günlükler | Gizlilik bildirimi, kayıtlar |
| Pazarlama | Reklam tanımlayıcısı, uygulama içi davranış | Gizlilik bildirimi, veri güvenliği formu, onay akışı |
| Atıf | Yükleme kaynağı, cihaz parmak izi | Gizlilik bildirimi, kayıtlar |
| Push | Push token, segmentasyon özellikleri | Gizlilik bildirimi, kayıtlar |
| Destek sohbeti | Mesajlar, e-posta adresi, cihaz verileri | Gizlilik bildirimi, kayıtlar, işleyici listesi |
Bize yazan çoğu geliştirici bir ila beş kişidir ve bunu yapmamak için bir neden aramaktadırlar. İki dürüst çıkış yolu vardır ve hiçbiri boyut değildir.
Hesap yok, analiz yok, reklam yok, çökme raporlama yok, cihazdan hiçbir şey çıkmıyor. O zaman Madde 3(2) devreye girmez ve atama gerekmez.
Cihaz başına tanımlayıcı içermeyen geri döndürülemez bir şekilde toplanmış sayılar kişisel veri değildir. Neredeyse hiçbir standart SDK kutudan çıktığı gibi bu şekilde çalışmaz.
Eğer amaçları ve araçları belirleyen bir yayıncı altında geliştiriyorsanız, yükümlülük onlarla olabilir. Varsayımlar yapmak yerine sözleşmeyi kontrol edin.
Atama yapın. Bir haftalık reklam harcamasından daha az maliyetlidir ve bir problem kategorisini tamamen ortadan kaldırır.
Mağazalar, izleme izni hakkında kendi politikalarını uygular. Birlik, rıza hakkında farklı bir kural seti uygular ve ilkini geçmek asla ikincisini tatmin etmemiştir.
| Katman | Kim uygular | Neyi yönetir |
|---|---|---|
| Uygulama izleme izni istemi | Platform politikası | Aygıt reklam tanımlayıcısına erişim |
| Cihazda saklama ve okuma için onay | ePrivacy kuralları, ulusal hukuk | Veri çıkmadan önce tanımlayıcı yazan SDK'lar |
| Veri işleme için yasal dayanak | GDPR Madde 6 | Veri ile daha sonra ne yapıyorsunuz |
| Temsilcinin kimliği | GDPR Madde 13(1)(a) | Bir kullanıcının Birlik içinde kime başvurabileceği |
Hizmet sunuyorsunuz ve SDK'lar aracılığıyla davranışı izliyorsunuz. Düzenlemenin sizi kapsayıp kapsamadığı konusunda artık bir tartışma yok.
İşlem kayıtları, muhasebe nedenleriyle yıllarca saklanır, bu da hafif bir işleme profilini önemli bir profile dönüştürür.
Ödeme sağlayıcıları, dolandırıcılık puanlama, makbuzlar, destek araçları. Her biri temsilcinin tuttuğu işleme faaliyetleri kaydında yer alır.
Tüccar kimliği, geri çekilme hakları ve uyuşmazlık kanalları ayrı yükümlülüklerdir ve mağaza tüccar alanları bunlar nedeniyle mevcuttur.
Bunların hiçbiri atamanın kendisini değiştirmez: aynı form, aynı 24 saat ve aynı sertifikadır. Birisi nihayet yazdığında atamanın sizin için ne kadar değerli olduğunu değiştirir.
Hayır. Bunlar Dijital Hizmetler Yasası'ndan gelir ve sizi bir tüccar olarak tanımlar. Madde 27, Birlik içinde kurulmuş bir temsilcinin yazılı atamasını gerektirir ve bu, gizlilik bildiriminizde yayımlanmalıdır.
Kullanıcı başına veya cihaz başına bir tanımlayıcı atadığında ve zamanla davranış oluşturduğunda, evet. Toplu, geri döndürülemez istatistikler genellikle sayılmaz.
Hayır. Hizmet sunmak ödeme gerektirmez ve izleme ayrı bir tetikleyicidir. Reklamlarla gelir elde eden ücretsiz uygulamalar, en net durumdur.
Hayır. Madde 27'nin herhangi bir çalışan veya ciro eşiği yoktur. Madde 27(2) muafiyeti, gerçekten ara sıra işleme için geçerlidir, geri dönen kullanıcıları olan bir uygulama bunu karşılamaz.
Gizlilik bildiriminde, mağaza listesinden erişilebilen ve uygulamanın içinde, Madde 13(1)(a) uyarınca, kontrolör olarak kendi kimliğinizin yanında.
Temsilci iletişim noktasıdır ve her şeyi kaydeder ve size iletir. Her talep üzerindeki maddi karar, kontrolör olarak sizde kalır.
Sadece Madde 3(2) uyarınca mal veya hizmet sunduğunuz için, her iki kısım da geçerlidir, biri değil. Tanım aynıdır.
Eğer Birlik içinde insanlar bunu yüklüyorsa ve tanımlayıcılar cihazlarından çıkıyorsa, analiz, kamuya açık bir sürüm için olduğu gibidir. Beta aşında olmak bir muafiyet değildir.
Herhangi bir şey sonuçlandırmadan önce SDK'ları kontrol edin. Ücretsiz bir oyundaki reklam aracılığı ve atıf kütüphaneleri genellikle en güçlü izleme sinyalidir, hesap olup olmadığına bakılmaksızın.
Bu, listenin bağlantı verdiği gizlilik bildiriminde görünür, bu da Madde 13(1)(a)'nın gerektirdiğidir. Mağazanın kendi tüccar alanları olduğu gibi kalır.
Bir form, ardından 24 saat içinde imzalanmış bir atama, gizlilik bildirimi paragrafı ve birlikte verilen doğrulanabilir bir sertifika.
Hayır. Atama, denetleyiciyi kapsar, bu nedenle aynı yasal varlık altında yayımladığınız her uygulama bir yetki belgesi ile kapsanır.
O zaman soru, işlemenin amaçlarını kimin belirlediğidir. Eğer yayıncı belirliyorsa, o kontrolördür ve kendi atamasına ihtiyaç duyar; eğer siz belirliyorsanız, yükümlülük sizin adınıza listedeki ismin kim olduğuna bakılmaksızın geçerlidir.
İlgili: SaaS için aynı sorun · tam gizlilik bildirimi metni
Bir form, 24 saat içinde imzalı bir atama, yapıştırmaya hazır gizlilik bildirimi paragrafı ve herkesin kontrol edebileceği bir doğrulama kodu ile bir sertifika.
Planları görün