Wo Sie eine Datenschutzerklärung ohne eigene Domain hosten

Sie brauchen keine Domain, um eine Datenschutzerklärung zu veröffentlichen – Sie brauchen eine öffentliche URL, die ohne Anmeldung lädt und auch in zwei Jahren noch lädt. Beide Stores prüfen den Link, und Apples Dokumentation zu App Privacy führt „the URL to your publicly accessible privacy policy“ (die URL Ihrer öffentlich zugänglichen Datenschutzerklärung) als Pflichtfeld. Die Frage ist nur, wo Sie sie ablegen.

Hier sind sechs Orte, die Entwickler tatsächlich nutzen, mit dem, was jeder davon wirklich kostet. Keiner ist für alle falsch; sie scheitern an unterschiedlichen Stellen.

1. Ein statischer Host auf einer Subdomain, die er Ihnen gibt

GitHub Pages, Cloudflare Pages, Netlify, Vercel. Kostenlos, schnell, und die URL ist so stabil wie das Konto.

Wo es bricht: bei der Seite zur Kontolöschung. Statisches Hosting liefert Dateien aus; es kann keine Anfrage entgegennehmen. Wenn Ihre App Konten hat, verlangt Google Play eine Web-Route, über die ein Nutzer die Löschung beantragen kann – also drucken Sie am Ende eine E-Mail-Adresse auf eine statische Seite, wo Scraper sie einsammeln, oder Sie schrauben einen Formulardienst eines Drittanbieters an, der nun die E-Mail-Adressen Ihrer Nutzer sieht. Es bricht auch, wenn Sie das Repo oder das Projekt jemals umbenennen, denn dann ändert sich die URL und der Store-Eintrag nicht.

2. Ein Dokument-Link – Google Docs, Notion, ein PDF

Das Schnellste überhaupt und das, wobei Prüfer am skeptischsten sind.

Wo es bricht: bei den Freigabeeinstellungen. Ein Dokument, das heute „jeder mit dem Link“ sehen kann, wird nach einer Änderung der Workspace-Richtlinie zu „Personen in Ihrer Organisation“, und niemand sagt es Ihnen. Notion-Seiten werden depubliziert. Ein PDF ist auf manchen Geräten ein Download, keine Seite. Über die Technik hinaus wirkt es improvisiert – genau der Eindruck, den Sie bei einer Einreichung nicht wollen, die ohnehin schon auf etwas anderes geprüft wird.

3. Firebase Hosting

Kostenloses Kontingent, eine echte Domain, die Sie bekommen, text/plain korrekt ausgeliefert – und von AdMob ausdrücklich als zulässiger Ort für app-ads.txt genannt, was praktisch ist, wenn Sie auch Werbung zeigen.

Wo es bricht: bei der Kontolöschung wie jeder statische Host, und zusätzlich pflegen Sie nun einen Deploy-Schritt für fünf Seiten Text. Machbar, wenn Firebase ohnehin in Ihrem Stack ist, Mehraufwand, wenn nicht.

4. Eine Seite auf einer Website, die Sie nicht kontrollieren

Ein Social-Media-Profil, eine Seite auf der Website eines Publishers, der Blog eines Freundes.

Wo es bricht: überall, irgendwann. Sie können einen kaputten Link auf der Website eines anderen nicht in dem Moment reparieren, in dem eine Prüfung daran hängt, und darauf, dass ein Store-Prüfer ein Social-Media-Profil als Datenschutzerklärung akzeptiert, sollten Sie nicht bauen.

5. Eine Domain kaufen und selbst hosten

Rund 12 $ pro Jahr plus ein Nachmittag. Die richtige Antwort, wenn Sie ohnehin eine Marketing-Website haben wollten.

Wo es bricht: bei Verlängerungen und beim Problem des Entgegennehmens. Eine abgelaufene Domain legt in einem aktiven Store-Eintrag die Datenschutz-URL, die Support-URL und die Löschungs-URL im selben Moment lahm, und Sie erfahren es zuerst vom Store. Wenn Sie diesen Weg gehen, lassen Sie die Verlängerung über eine Karte laufen, die nicht abläuft, und legen Sie sich eine Kalendererinnerung einen Monat vorher an.

6. Eine gehostete Compliance-Seite

Ein Dienst, der Ihnen die fünf Seiten unter einer eigenen URL bereitstellt.

Wo es bricht: bei der Frage, was passiert, wenn Sie nicht mehr zahlen. Das ist die Frage, die Sie stellen sollten, bevor Sie die URL irgendwo einfügen, und es ist fair, sie auch uns zu stellen – siehe unten.

Die Anforderung, die die Hälfte davon ausschließt

Wenn Ihre App Konten hat, veröffentlichen Sie nicht eine Seite, sondern einen Satz von Seiten: die Datenschutzerklärung und eine Web-Route, über die ein Nutzer die Löschung seines Kontos beantragen kann. Google Play verlangt beides, einen Weg in der App und einen öffentlichen Web-Link. Eine Seite, die nur Text anzeigt, kann das Zweite nicht leisten – deshalb werden die Optionen 1 bis 3 stillschweigend zu „und ein Formulardienst“, sobald Sie an diesen Punkt kommen.

Entscheiden Sie das einmal, für alle fünf URLs, statt heute Abend die Datenschutzerklärung zu lösen und das Problem bei der nächsten Ablehnung neu zu entdecken.

Was immer Sie wählen: prüfen Sie es so wie ein Prüfer

Abgemeldet, in einem privaten Fenster, über mobile Daten statt über Ihr eigenes Netzwerk:

curl -i https://your-url.example/privacy

200 OK und lesbarer Inhalt. Die häufigsten Befunde sind ein 404, eine Weiterleitung auf eine Anmeldeseite oder eine Seite, die auf Ihrem Laptop nur deshalb funktioniert, weil Sie beim Dienst, der sie hostet, angemeldet sind.

Was AppFoyer hier tut

Alle fünf Seiten gehen auf der eigenen Subdomain Ihrer App live, ohne eigene Domain und ohne eigenen Server, und die Seite zur Kontolöschung kann tatsächlich eine Anfrage entgegennehmen – sie speichert sie und benachrichtigt Sie. E-Mail-Benachrichtigungen gibt es in jedem Tarif, auch im kostenlosen; Telegram und Slack gibt es in den kostenpflichtigen Tarifen. Die Löschung führen Sie in Ihren eigenen Systemen durch; wir haben keinen Zugriff darauf und behaupten nie etwas anderes.

Die faire Frage, beantwortet: Wenn Sie nicht mehr zahlen, bleibt die Seite zur Kontolöschung online, unbegrenzt. Ihre Nutzer haben uns nie gewählt und wissen nichts von Ihrer Abrechnung; ihnen wegen einer unbezahlten Rechnung den Weg zu Ihnen zu nehmen, wäre unser Fehler und nicht Ihrer. Eine App ist kostenlos, ohne Karte.

Die maßgeblichen Quellen

• Privacy policy requirements – Google Play-Hilfe
• App privacy details on the App Store – Apple
• Provide information about data deletion – Google Play-Hilfe