Veröffentlichen über Google Play hinaus: die anderen Android-Stores

Dieselbe APK in einem zweiten Android-Store auszuliefern ist vor allem eine Vertriebsfrage. Der Compliance-Teil ist kleiner, als viele erwarten – und größer als „nichts“, was die meisten Leitfäden nahelegen, indem sie ihn ignorieren.

Das eine, was überall gleich ist

Ihre Seiten ändern sich nicht. Eine Datenschutzerklärung ist eine Datenschutzerklärung; eine Support-Seite ist eine Support-Seite. Wenn Ihre ehrlich sind und abdecken, was Ihre App und ihre SDKs tatsächlich tun, funktionieren dieselben URLs für jeden Store, der danach fragt.

Unterschiedlich ist, wohin die URL gehört und welcher Fragebogen daneben steht. Die Arbeit pro zusätzlichem Store ist also: das Feld finden, die URL einfügen, das Formular dieses Stores ausfüllen.

Huawei AppGallery

AppGallery Connect verlangt im Bereich der Datenschutzerklärung bei der App-Einreichung eine URL zur Datenschutzerklärung, und Huawei erwartet sowohl einen leicht auffindbaren Link zur Erklärung in der App als auch die in AppGallery Connect eingereichte URL, damit sie in den App-Informationen auf AppGallery angezeigt werden kann.

Inhaltlich entspricht Huaweis Anforderung denen der anderen: Die Erklärung muss Zweck, Art und Umfang der Erhebung und Nutzung personenbezogener Daten abdecken – einschließlich der Daten, die von Drittanbieter-Code und Plug-ins verarbeitet werden, die in Ihre App eingebettet sind.

Wenn Ihr Play-Store-Eintrag bereits in Ordnung ist, erfüllt dieselbe Erklärung diese Anforderung. Der Link in der App ist der Teil, den Entwickler, die zuerst für iOS gebaut haben, manchmal nicht haben.

Amazon Appstore

Amazon arbeitet mit einem Datenschutz-Fragebogen statt nur mit einem URL-Feld. Wenn Ihre App Daten erhebt, die einem einzelnen Nutzer zugeordnet sind, müssen Sie eine Datenschutzerklärung angeben.

Was Sie wissen sollten, bevor Sie ein Release planen: Der Fragebogen ist nicht mehr optional. Amazon gibt an, dass alle neuen Apps und App-Updates einen ausgefüllten Datenschutz-Fragebogen haben müssen und dass Sie keine neue App mehr veröffentlichen und keine bestehende aktualisieren können, wenn der Fragebogen unvollständig ist oder offene Probleme hat. Bei einer veröffentlichten App mit fehlenden Angaben ist der Button Submit deaktiviert.

Bei Amazon blockiert ein unfertiges Datenschutzformular also das Ausliefern – nicht nur Ihre erste Einreichung.

Samsung Galaxy Store

Galaxy Store führt eine Privacy Policy URL in der App-Registrierung, und Samsungs Hinweise sagen ausdrücklich, dass bei einer Änderung der URL Ihrer Datenschutzerklärung die URL in der App-Registrierung aktualisiert werden muss.

Das ist die eine betriebliche Regel, die Sie in jeden Store mitnehmen sollten: Eine URL-Änderung ist nicht eine einzelne Bearbeitung. Siehe eine URL in einem veröffentlichten Store-Eintrag ändern – bei drei oder vier Stores spricht noch viel mehr dafür, die alte Adresse weiterleiten zu lassen.

Die, die wir nicht geprüft haben

Xiaomi GetApps, RuStore, OPPO App Market, vivo App Store und F-Droid nehmen alle Android-Apps auf, und mehrere davon sind der praktische Weg in Märkte, die Google Play nicht bedient. Ihre aktuellen Anforderungen an Einreichungen haben wir nicht geprüft, und diese Seite wird nicht darüber spekulieren – eine erfundene Anforderung ist schlimmer als eine fehlende.

Öffnen Sie vor der Einreichung die eigene Dokumentation jeder Konsole. Das Muster oben gilt in jedem Store, den wir geprüft haben, also rechnen Sie mit einem Feld für die URL der Datenschutzerklärung und irgendeiner Form von Angaben zur Datenerhebung, und prüfen Sie die Details, statt sie anzunehmen.

F-Droid ist ein anderes Tier als der Rest: Es baut aus dem Quellcode und hat eigene Aufnahmeregeln, also lesen Sie diese, statt die Erwartungen eines kommerziellen Stores darauf zu übertragen.

Eine praktische Reihenfolge für ein Release in mehreren Stores

1. Bringen Sie zuerst Play in Ordnung. Seine Anforderungen sind die strengsten der großen Stores und am besten dokumentiert; alles andere ist dann vor allem Papierkram.
2. Veröffentlichen Sie Ihre Seiten unter einem Hostnamen und verwenden Sie überall dieselben URLs. Vier Stores, die auf vier verschiedene Hosts zeigen, sind vier Dinge, die Sie am Leben halten müssen.
3. Führen Sie eine Abhängigkeitsliste und füllen Sie das Datenformular jedes Stores aus ihr aus, nie voneinander ab.
4. Notieren Sie, welcher Store welche URL in welchem Feld hat, denn an dem Tag, an dem Sie die Seiten umziehen, brauchen Sie diese Liste.

Was AppFoyer hier tut

Das Feld für die Store-URL akzeptiert Store-Einträge aus den bekannten Android-Stores – Google Play, Huawei AppGallery, Samsung Galaxy Store, Amazon Appstore, Xiaomi GetApps, F-Droid, RuStore, OPPO und vivo – nicht nur aus Play, sodass eine App, die außerhalb von Googles Store vertrieben wird, ein vollwertiger Fall ist und nicht etwas, das das Formular ablehnt. APK-Mirror-Websites werden bewusst abgelehnt.

Ihre Seiten liegen unter einer Adresse, und dieselben URLs kommen in jede Konsole. Jede App bekommt sowohl eine .page- als auch eine .app-Adresse mit identischem Inhalt, und das zählt hier mehr als irgendwo sonst: Manche Länder und Netze sperren ganze Top-Level-Domains, und ein Store, in dem Sie gerade deshalb veröffentlichen, weil Google Play diesen Markt nicht bedient, ist ein schlechter Ort für eine unerreichbare Datenschutzerklärung.

Die maßgeblichen Quellen

• AppGallery Review Guidelines — User Privacy – Huawei
• Appstore privacy labels – Amazon. Die oben wiedergegebenen Aussagen stammen von dieser Seite.
• App Distribution Guide – Samsung Galaxy Store
• Privacy policy requirements – Google-Play-Hilfe