Richtlinie 5.1.1(v): Apples Anforderung zur Kontolöschung und wie sie sich von Googles unterscheidet

Wenn App Review Ihren Build unter Berufung auf Guideline 5.1.1(v) zurückgeschickt hat, ist das hier die gemeinte Anforderung und die erwartete Lösung. Wenn Sie in beiden Stores veröffentlichen, beantworten Sie zwei Anforderungen, die sich überschneiden, aber nicht dieselbe sind – und genau an diesem Unterschied werden Einreichungen zurückgeschickt.

Was Apple verlangt

App Store Review Guideline 5.1.1(v) verlangt von Apps, in denen man ein Konto anlegen kann, dass Nutzer die Löschung ihres Kontos innerhalb der App einleiten können. Sie gilt seit dem 30. Juni 2022, ist also nicht neu; neu ist, wie routinemäßig sie geprüft wird.

Drei Punkte daran überraschen viele:

• Deaktivieren ist nicht Löschen. Apples Hinweise sagen ausdrücklich, dass ein Konto vorübergehend zu sperren oder zu deaktivieren die Anforderung nicht erfüllt – die Person muss das Konto samt ihren personenbezogenen Daten löschen können.
• Es muss auffindbar sein. Die Option sollte in der App leicht zu finden sein. Ein Weg fünf Bildschirme tief hinter einem unbeschrifteten Menü ist eine Ablehnung, die nur darauf wartet, zu passieren.
• Nur Support zählt bei Apple nicht. Den Nutzer aufzufordern, Ihnen eine E-Mail zu schreiben, ist eine sinnvolle Ergänzung; es ist nicht der Weg in der App, den die Richtlinie verlangt.

Wo sich die beiden Stores unterscheiden

	Apple	Google Play
Löschweg in der App	Pflicht (5.1.1(v))	Pflicht
Öffentliche Web-URL zur Löschung	Nicht als Feld verlangt	Pflicht, angegeben unter App content → Data deletion
Wo es angegeben wird	Nichts einzutragen – der Prüfer findet es in der App	Ein URL-Feld in der Play Console
Die Daten selbst löschen	Ihre Aufgabe	Ihre Aufgabe

Lesen Sie diese Tabelle zweimal, wenn Sie eine App auf die andere Plattform bringen. Der Fehler ist in beide Richtungen symmetrisch: Ein iOS-Entwickler, der Android hinzunimmt, stellt fest, dass er jetzt eine Webseite braucht, die er nie gebaut hat, und ein Android-Entwickler, der iOS hinzunimmt, stellt fest, dass seine vorhandene Web-URL Apple nicht genügt, weil Apple den Weg in der App will.

Was „Mein Konto löschen“ tatsächlich tun muss

Beide Stores fragen nach demselben eigentlichen Vorgang, und keiner von beiden kann ihn von außen prüfen. Wenn ein Nutzer sein Konto löscht:

• werden das Konto und die damit verbundenen personenbezogenen Daten aus Ihren Systemen gelöscht;
• werden Daten, die Sie an Auftragsverarbeiter weitergegeben haben, auch dort gelöscht – Sie fordern sie dazu auf, und das Nachhaken ist Ihre Aufgabe;
• behalten Sie das, was Sie behalten, aus einem Grund, den Sie benennen können. Abrechnungs- und Steuerunterlagen müssen meist gesetzlich aufbewahrt werden, und das offen zu sagen ist besser als ein Versprechen, das Sie brechen werden.

Diesen Teil kann Ihnen niemand abnehmen. Ein Dienst, der behauptet, die Daten Ihrer Nutzer zu löschen, hat keinen Zugriff auf Ihre Datenbank.

Die zu erwartende Ablehnung und die Lösung

Die 5.1.1(v)-Ablehnungen, die in der Praxis kommen, sind banal:

• Die App hat eine Anmeldung, aber nirgends eine Löschung.
• Es gibt einen Button „Konto löschen“, der ein E-Mail-Fenster öffnet. Je nach Prüfer wird das akzeptiert oder abgelehnt – bauen Sie die echte Lösung, statt darauf zu wetten, an wen Sie geraten.
• Die Löschung gibt es, aber nur im Web-Dashboard, nicht in der App.
• Die Löschung ist in Wahrheit eine Deaktivierung, und der Text sagt das auch.

Die Lösung ist Produktarbeit, kein Papierkram: ein Ablauf in der App, eine Bestätigung und eine echte Löschung dahinter. Planen Sie sie wie ein Feature, denn sie ist eines.

Führen Sie Protokoll

Was auch immer der Weg ist, protokollieren Sie, was passiert ist: das Konto, das Datum, was gelöscht wurde, was aufbewahrt wurde und warum. „Wir haben es gelöscht“ ist eine Behauptung; eine datierte Liste ist ein Nachweis – und das zählt an dem Tag, an dem eine Aufsichtsbehörde fragt, weit mehr als an dem Tag, an dem ein Prüfer fragt.

Was AppFoyer hier tut

Wir hosten die Web-Seite: die Seite zur Kontolöschung Ihrer App, die eine Anfrage entgegennimmt, sie als Ihren Prüfpfad speichert und Sie benachrichtigt – per E-Mail in jedem Tarif oder per Telegram oder Slack in einem kostenpflichtigen. Das ist die Seite, die das URL-Feld von Google Play erwartet, und ein sinnvoller Anlaufpunkt für einen iOS-Nutzer, der die App bereits deinstalliert hat.

Sie ersetzt nicht den Ablauf in der App, den Apple verlangt – das kann nichts, was anderswo gehostet wird, denn die Richtlinie betrifft die Oberfläche Ihrer eigenen App. Bauen Sie diesen Ablauf; wir hosten die Seite daneben.

Die maßgeblichen Quellen

• App Store Review Guidelines – Apple. Abschnitt 5.1.1(v) ist der Text, der entscheidet.
• Account deletion within apps — upcoming requirements – Apple
• Understanding Google Play’s app account deletion requirements – Google-Play-Hilfe