Krav på integritetspolicy för mobilappar: efterlevnadsguide för iOS och Android

Att publicera en mobilapp utan en regelriktig integritetspolicy är en snabb väg till avslag. Både Apples App Store och Google Play Store har strikta krav som går långt bortom att bara ha ett dokument med "Integritetspolicy" i titeln.

Oavsett om du lanserar din första iOS-app, uppdaterar en Android-app eller hanterar en plattformsövergripande release, är förståelse för kraven på integritetspolicy för mobilappar icke förhandlingsbar. App Store-granskare kommer att granska din policy noga, och bristande efterlevnad kan leda till avslag, borttagning eller till och med kontoavstängning.

Den här guiden bryter ner exakt vad Apple och Google kräver, vad som måste ingå i din apps integritetspolicy och hur du säkerställer att din policy uppfyller alla aktuella standarder för 2025.

Varför mobilappar har strängare integritetskrav

Mobilappar begär behörigheter som webbplatser inte kan: åtkomst till kamera, mikrofon, platsspårning, kontakter, fotobibliotek och mer. Eftersom appar kan komma åt känsliga enhetsdata och köras i bakgrunden har tillsynsmyndigheter och plattformsägare infört rigorösa krav på integritetsredovisning.

Dessutom har mobila operativsystem nyligen infört användarvända integritetsfunktioner som Apples App Tracking Transparency och Privacy Nutrition Labels, tillsammans med Googles Data Safety-avsnitt. Din integritetspolicy måste stämma överens med vad du deklarerar i dessa redovisningar, annars riskerar du tillsynsåtgärder.

Apple App Store krav på integritetspolicy

Apples App Store Review Guidelines gör integritetspolicyer obligatoriska för alla appar. Här är de viktigaste kraven:

Obligatoriskt för alla appar

Enligt Section 5.1.1 i Apples App Store Review Guidelines måste alla appar inkludera en länk till integritetspolicy i App Store Connect. Detta gäller även om din app samlar in minimala eller inga personuppgifter. Policyn måste vara:

• Tillgänglig via en offentligt tillgänglig URL
• Tydlig och lätt att förstå
• Tillgänglig på samma språk som din app
• Uppdaterad för att återspegla aktuella datapraxis

Privacy Nutrition Labels (App Privacy Report)

Sedan iOS 14 kräver Apple att utvecklare fyller i ett integritetsformulär i App Store Connect. Detta genererar en "Privacy Nutrition Label" som syns för användare före nedladdning. Din integritetspolicy måste matcha vad du deklarerar här.

Etiketten kategoriserar data i:

• Data Used to Track You: Data som länkas till användare mellan appar/webbplatser som ägs av andra företag
• Data Linked to You: Data kopplad till användaridentitet (kontoinformation, köp, analys med användar-ID)
• Data Not Linked to You: Anonym data som inte kan kopplas tillbaka till användaridentitet

Vanligt misstag: Utvecklare underrapporterar ofta datainsamling i etiketten men redovisar den fullständigt i integritetspolicyn, vilket skapar en avvikelse som Apples granskare upptäcker.

App Tracking Transparency (ATT)

Om din app använder tredjepartsspårning (analysplattformar, annonsnätverk, datamäklare) måste du:

1. Begära användarens tillåtelse via ATT-förfrågan innan spårning påbörjas
2. Redovisa i din integritetspolicy vilken spårning som sker och i vilka syften
3. Förklara hur användare kan kontrollera spårning (via iOS-inställningar)

Appar som spårar utan tillåtelse eller som inte redovisar spårning i sin integritetspolicy riskerar avslag eller borttagning.

Obligatoriska redovisningar för iOS-appar

Din integritetspolicy måste uttryckligen ta upp:

• Vilka personuppgifter du samlar in (kopplade till specifika iOS-behörigheter)
• Varför du behöver varje typ av data
• Om data delas med tredje part
• Hur länge data lagras
• Användarrättigheter (åtkomst, radering, opt-out)
• Kontaktinformation för integritetsförfrågningar

Apple granskar särskilt appar som kommer åt kamera, mikrofon, plats, hälsodata, kontakter eller foton. Du måste motivera dessa behörigheter på ett begripligt språk.

Google Play Store krav på integritetspolicy

Google Plays integritetskrav är lika omfattande, med ytterligare betoning på transparens kring datasäkerhet.

Krav på URL till integritetspolicy

Google Play Console kräver att du tillhandahåller en URL till integritetspolicy för appar som:

• Begär eller hanterar känsliga enhetsbehörigheter (plats, kamera, mikrofon, kontakter osv.)
• Samlar in personuppgifter eller känsliga användardata
• Överför data från enheten

I praktiken innebär detta att praktiskt taget alla appar behöver en integritetspolicy. Appar utan en sådan eller med trasiga policylänkar kommer att avvisas.

Data Safety-avsnitt

Google introducerade Data Safety-avsnittet 2022, vilket kräver att utvecklare redovisar:

• Vilken data som samlas in och delas
• Hur data används (analys, annonsering, funktionalitet)
• Om datainsamling är valfri
• Säkerhetspraxis (kryptering under överföring, alternativ för radering av användardata)

Liksom Apples Privacy Labels är detta avsnitt användarvänt och måste exakt matcha din integritetspolicy. Felaktig framställning kan leda till policyöverträdelser.

Redovisning av tredjeparts-SDK:er

Om din app använder tredjeparts-SDK:er (Firebase, Facebook SDK, AdMob osv.) måste din integritetspolicy redovisa:

• Vilka SDK:er som är integrerade
• Vilken data varje SDK samlar in
• Länkar till varje SDK-leverantörs integritetspolicy

Googles policytillsyn har ökat granskningen av SDK-datainsamling, särskilt för annons- och analys-SDK:er.

Behörighetsbaserad redovisning

Google kräver att din integritetspolicy förklarar varför du begär varje Android-behörighet. Till exempel:

• ACCESS_FINE_LOCATION: "Vi samlar in exakt plats för att visa närliggande butiker"
• CAMERA: "Kameraåtkomst krävs för att skanna QR-koder"
• READ_CONTACTS: "Kontaktåtkomst gör att du kan bjuda in vänner via appen"

Generella uttalanden som "vi kan samla in platsdata" är otillräckliga. Koppla varje behörighet till en specifik appfunktion.

App Tracking Transparency och Privacy Nutrition Labels

Båda plattformarna visar nu integritetsinformation innan användare laddar ner din app. Detta innebär att din integritetspolicy inte längre är ett begravt juridiskt dokument, utan att den direkt påverkar konverteringsgraden.

Apples Privacy Labels

Användare ser med en blick vilken data din app samlar in. Kategorier inkluderar:

• Kontaktinfo (namn, e-post, telefon)
• Plats (exakt, grov)
• Identifierare (enhets-ID, annons-ID)
• Användningsdata (interaktioner, krascher, prestanda)
• Diagnostik (kraschloggar, analys)

Om du väljer "Data Not Collected" måste din integritetspolicy bekräfta detta. Varje senare upptäckt av datainsamling utgör grund för borttagning.

Googles Data Safety

Liknande Apple, men inkluderar ytterligare fält för:

• Om data krypteras under överföring
• Om användare kan begära radering av data
• Om datainsamling är valfri

Användare kan trycka på "See Details" för att se detaljer. Återigen måste detta stämma överens med din integritetspolicy.

Vanliga data som mobilappar samlar in

Mobilappar samlar vanligtvis in data kopplad till enhetsbehörigheter. Här är de vanligaste kategorierna:

Personuppgifter

• Namn, e-postadress, telefonnummer
• Kontouppgifter (användarnamn/lösenord)
• Profilbilder eller avatarer
• Betalningsinformation (om appköp eller prenumerationer)

Enhets- och tekniska data

• Enhetsmodell, OS-version, skärmstorlek
• IP-adress
• Unika enhetsidentifierare (IDFA på iOS, Advertising ID på Android)
• Appversion och byggnummer

Platsdata

• Exakt plats (GPS-koordinater)
• Grov plats (på stadsnivå)
• Platsspårning i bakgrunden (kräver särskild motivering)

Behörighetsbaserade data

• Kamera/Foton: Bilduppladdningar, profilbilder, fotofilter
• Mikrofon: Röstmeddelanden, ljudinspelning
• Kontakter: Vänförfrågningar, synkronisering
• Kalender: Skapande av händelser, påminnelser
• Hälsa/Träning: Stegräkning, träningspass, hälsomått

Analys och annonsering

• Beteende i appen (visade skärmar, tryckta knappar)
• Kraschloggar och felrapporter
• Annonsvisningar och klick
• Spårning mellan appar (via annons-ID:n)

Din integritetspolicy måste lista varje datapunkt du samlar in, tydligt kategoriserad.

Särskilda krav för barnappar (COPPA)

Om din app riktar sig till barn under 13 år (eller under 16 år i Europa för GDPR) gäller ytterligare krav.

COPPA-efterlevnad (USA)

The Children's Online Privacy Protection Act kräver:

• Föräldrasamtycke innan data samlas in från barn
• Tydlig redovisning av datainsamlingspraxis
• Ingen beteendebaserad annonsering till barn utan samtycke
• Dataminimering (samla bara in det som är nödvändigt)

Appar i kategorin "Kids" i Apple- och Google-butikerna måste följa strängare granskningsstandarder. Din integritetspolicy måste innehålla ett särskilt avsnitt om barns integritet.

Åldersgrindar

Om din app inte uteslutande är för barn men kan användas av dem, implementera en åldersgrind och anpassa datainsamlingen därefter. Din integritetspolicy bör förklara hur du hanterar målgrupper med blandade åldrar.

COPPA Safe Harbor-certifiering

Överväg att certifiera dig via ett COPPA Safe Harbor-program (som kidSAFE eller PRIVO) för ökad trovärdighet och säkerställd efterlevnad.

Väsentliga avsnitt för integritetspolicyer för appar

En regelriktig integritetspolicy för mobilappar bör inkludera:

1. Inledning

Ange tydligt vad policyn täcker: "Denna integritetspolicy förklarar hur [Appnamn] samlar in, använder och delar dina personuppgifter."

2. Information vi samlar in

Bryt ner efter kategori:

• Information du tillhandahåller (kontoregistrering)
• Information som samlas in automatiskt (enhetsdata, användningsanalys)
• Information från tredje part (social inloggning)

3. Hur vi använder din information

Specifika syften kopplade till appfunktionalitet:

• Tillhandahålla och förbättra appfunktioner
• Personalisera användarupplevelsen
• Skicka aviseringar och uppdateringar
• Behandla betalningar
• Uppfylla rättsliga skyldigheter

4. Delning och utlämnande

Vem som har åtkomst till användardata:

• Tjänsteleverantörer (hosting, analys, betalningsförmedlare)
• Annonspartners
• Rättsliga myndigheter (när lagen kräver det)

Inkludera länkar till tredjeparts integritetspolicyer (Google Analytics, Stripe osv.).

5. Datalagring

Hur länge du behåller användardata och vad som händer när konton raderas.

6. Användarrättigheter

Beroende på jurisdiktion:

• Få åtkomst till, korrigera eller radera personuppgifter
• Avregistrera sig från marknadsföringskommunikation
• Avregistrera sig från försäljning av data (CCPA/CPRA)
• Återkalla samtycke (GDPR)

7. Säkerhetsåtgärder

Hur du skyddar data: kryptering, säkra servrar, åtkomstkontroller.

8. Barns integritet

Förklara COPPA/GDPR-efterlevnad, om tillämpligt.

9. Internationella dataöverföringar

Om dina servrar finns i olika länder, redovisa detta (särskilt för EU/UK-användare under GDPR).

10. Kontaktinformation

E-post, postadress eller kontaktformulär i appen för integritetsförfrågningar.

11. Ändringar av denna policy

Hur du meddelar användare om uppdateringar (e-post, avisering i appen, ikraftträdandedatum).

Var du ska visa din integritetspolicy

Mobilappar måste göra integritetspolicyer tillgängliga på flera platser:

1. I appen

Inkludera en länk i:

• Avsnittet inställningar eller om
• Skärmar för kontoskapande/inloggning
• Onboarding-flödet vid första körningen

Gör den ett tryck bort, inte begravd i undermenyer.

2. App Store-annonsen

Både Apple och Google kräver en offentligt tillgänglig URL vid appinlämning. Denna URL visas på din apps butikssida.

3. Din webbplats

Hosta policyn på din webbplats (t.ex. yourapp.com/privacy-policy). Använd denna URL för butiksinlämningar. Säkerställ att den laddar snabbt och är mobilanpassad.

4. Före datainsamling

Om din app begär känsliga behörigheter (plats, kamera, kontakter), visa länken till integritetspolicyn innan du begär behörighet.

Checklista för inlämning till appbutik

Innan du lämnar in din app till Apple eller Google, verifiera:

• URL till integritetspolicy är aktiv, tillgänglig och mobiloptimerad
• Policyn matchar din App Privacy Label (Apple) eller Data Safety-deklaration (Google)
• Alla behörigheter är motiverade i policyn
• Tredjeparts-SDK:er redovisas med länkar till deras policyer
• Texten i ATT-förfrågan stämmer överens med redovisningarna i integritetspolicyn
• Policyn är på samma språk som din app
• Kontaktinformationen är aktuell
• Ikraftträdandedatumet är aktuellt
• Policyn är länkad i appgränssnittet

Behåll en kopia av din policyversion vid inlämningstillfället. Om Apple eller Google begär ändringar kan du hänvisa till vad som ursprungligen lämnades in.

Generera en regelriktig integritetspolicy för mobilapp

Att skapa en integritetspolicy som uppfyller både juridiska krav och appbutikens riktlinjer kan vara komplext. Du måste ta hänsyn till plattformsspecifika regler, regionala lagar som GDPR och CCPA, samt specifika funktioner som din app använder (analys, annonsering, push-aviseringar).

TermsBox effektiviserar denna process med en generator för integritetspolicy för mobilappar som:

• Stöder både iOS- och Android-appar
• Täcker App Store- och Google Play-krav
• Inkluderar COPPA-efterlevnad för barnappar
• Redovisar vanliga mobilbehörigheter (kamera, plats, kontakter)
• Hanterar redovisningar för analys, annonsering och push-aviseringar
• Genererar HTML-, Markdown- och nedladdningsbara format
• Tillhandahåller en hostad URL för inlämningar till appbutiker

Oavsett om du lanserar en ny app eller uppdaterar en befintlig policy för att uppfylla aktuella standarder, säkerställer TermsBox att du förblir regelriktig på alla plattformar.

Kom igång med din integritetspolicy för mobilapp på termsbox.com/privacy-policy/generator.

Slutsats

Integritetspolicyer för mobilappar är inte valfria, och de är inte universallösningar. Apple och Google upprätthåller strikta krav som går bortom grundläggande juridisk efterlevnad. Din policy måste stämma överens med din App Privacy Label eller Data Safety-deklaration, motivera varje behörighet du begär och vara tillgänglig för användare innan de laddar ner din app.

Med ökande regulatorisk granskning och användarnas medvetenhet om integritet är en väl utformad, transparent integritetspolicy både en efterlevnadsnödvändighet och en förtroendesignal. Investera tiden för att få den rätt, håll den uppdaterad när din app utvecklas och säkerställ att den visas tydligt i din app och på din butiksannons.

Genom att följa riktlinjerna i den här artikeln kommer du att vara väl förberedd att klara appbutikens granskning och bygga användarnas förtroende för din apps datapraxis.