Best Practices für den Datenschutz

Berechtigungen sind eine Vertrauensvereinbarung mit Ihren Nutzenden und mit dem Play Store. Das Leitprinzip ist einfach: Fordern Sie so wenig wie möglich und so spät wie möglich an und nennen Sie klare Gründe.

Prüfen Sie jede deklarierte Berechtigung. Wenn eine Funktion ohne Berechtigung funktionieren kann, entfernen Sie sie. Weniger gefährliche Berechtigungen bedeuten mehr Installationen, weniger Deinstallationen und eine reibungslosere Prüfung im Play Store.

Oft gibt es eine weniger genaue oder sicherere Alternative. Bevorzugen Sie ACCESS_COARSE_LOCATION gegenüber dem genauen Standort, wenn ein ungefährer Standort ausreicht, und verwenden Sie bevorzugt den System-Fotoauswähler anstelle eines umfassenden Medienzugriffs.

Für viele Aufgaben ist überhaupt keine Berechtigung erforderlich. Der Fotoauswähler, der Dokumentauswähler und der Kontaktauswähler geben genau das zurück, was die nutzende Person auswählt, ohne dass eine Berechtigung zur Laufzeit erforderlich ist.

Fordern Sie eine Berechtigung genau in dem Moment an, in dem die nutzende Person die Funktion auslöst, nicht beim Start der App. Eine kontextbezogene Anfrage neben einer klaren Aktion wird deutlich häufiger erteilt und wirkt respektvoll.

Wenn der Grund nicht offensichtlich ist, zeigen Sie zuerst einen kurzen Begründungsbildschirm an. Erklären Sie, welchen Nutzen die nutzende Person davon hat. Lösen Sie anschließend den Systemdialog aus, damit die Entscheidung informiert getroffen werden kann.

Gestalten Sie jede Funktion so, dass sie bei abgelehnter Berechtigung weiterhin funktioniert, gegebenenfalls mit eingeschränktem Funktionsumfang. Ein Kartenbildschirm kann eine Standardregion anzeigen; eine Chat-App kann die manuelle Auswahl eines Fotos ermöglichen.

Modernes Android ermöglicht es Nutzenden, den Standort nur dieses Mal oder nur ungefähr freizugeben. Prüfen Sie Berechtigungen immer erneut, wenn Sie sie wieder benötigen, da eine einmalige Freigabe erlischt, sobald die App den Vordergrund verlässt.

Fordern Sie nicht vorsorglich gleich eine ganze Reihe von Berechtigungen an. Fordern Sie jede Berechtigung an, wenn die entsprechende Funktion verwendet wird. Eine Bündelung wirkt verdächtig und untergräbt das Vertrauen.

Die Play Console verlangt einen Abschnitt zur Datensicherheit und für sensible Berechtigungen eine Begründung. Stellen Sie sicher, dass sich das Verhalten in Ihrer App mit den öffentlichen Angaben deckt.

Testen Sie Ihre App immer mit jeder abgelehnten Berechtigung, einschließlich einer dauerhaften Ablehnung. Die App muss nutzbar bleiben und darf niemals abstürzen. Dies ist sowohl eine UX- als auch eine Richtlinienanforderung.

Sie haben Best Practices zum Datenschutz kennengelernt:

• Fordern Sie die unbedingt erforderlichen Berechtigungen an und bevorzugen Sie weniger sensible Optionen
• Verwenden Sie Systemauswähler, um Berechtigungen vollständig zu vermeiden
• Fragen Sie im passenden Kontext, erklären Sie den Grund zuerst und schränken Sie die Funktionalität bei einer Ablehnung angemessen ein
• Prüfen Sie einmalige Freigaben erneut und seien Sie in Ihrem Play-Eintrag transparent

Sie haben den Kurs zu Berechtigungen abgeschlossen.