Privatlivspolitik til en app: guide til iOS

Hvorfor Apple kræver en privatlivspolitik

Så snart du opretter en side i App Store Connect, beder Apple dig om en URL til din privatlivspolitik og en support-URL, der faktisk virker. Det er ikke bare pynt. App Review-guidelines kræver, at alle apps har en, uanset om din app har brugerkonti eller ej. Hvis siden ikke er tilgængelig, bliver din indsendelse blokeret, før en reviewer overhovedet kigger på den.

En privatlivspolitik, der mangler eller ikke passer med det, appen rent faktisk gør, er en af de nemmeste afvisningsgrunde at undgå. Det er også et af de første punkter, jeg tjekker, når jeg gennemgår et projekt, før det sendes til Apple.

Hvad din privatlivspolitik faktisk skal indeholde

Teksten skal beskrive, hvad din app reelt indsamler, ikke en generisk liste kopieret fra et andet sted. Fire elementer går igen i de fleste tilfælde:

De indsamlede data. Konto, e-mail, indhold oprettet i appen og tekniske data som reklame-id'et, hvis du bruger et. Hvis du ikke indsamler noget særligt, så skriv det også tydeligt.

Grunden til hver indsamling. Hvorfor du har brug for de data for at få appen til at virke. Ikke en vag begrundelse.

De involverede tredjeparter. Hvis du bruger en udbyder af login, betaling, analytics eller AI, så nævn den ved navn. En app, der for eksempel sender et foto til en ekstern AI-tjeneste, skal sige det udtrykkeligt og som regel bede om tilladelse, før den sender det.

Hvordan man sletter sine data. Apple kræver, at en app med brugerkonti giver mulighed for at slette kontoen direkte i appen, ikke kun via e-mail. Funktionen skal være nem at finde, ikke gemt i en usandsynlig undermenu.

Forskellen på privatlivspolitikken og privatlivserklæringerne

To forskellige ting bliver ofte blandet sammen hos begyndere. Privatlivspolitikken er en tekst på en webside, som man kan åbne via et link. Privatlivserklæringerne er en formular, du udfylder direkte i App Store Connect under "App Privacy". Den viser de indsamlede data og deres formål opdelt i kategorier, og den vises bagefter på din offentlige side.

De to skal fortælle den samme historie. En erklæring, der siger "ingen data indsamlet", mens din app bruger et analytics-SDK, der indsamler et id, er præcis den slags uoverensstemmelse, som en reviewer eller en senere audit kan opdage. Udfyld formularen ved faktisk at tjekke, hvad din kode gør, og hvad dit privacy manifest erklærer. Ikke ved at sætte kryds i den boks, der virker nemmest.

Og hvad med GDPR?

Hvis din app henvender sig til brugere i Europa, gælder GDPR oven i Apples krav. Den franske datatilsynsmyndighed CNIL udgiver en guide til udviklere af mobilapps, der gennemgår principperne: indsaml kun det nødvendige, informér tydeligt, og giv adgang til og mulighed for sletning af data. Apples krav og GDPR overlapper i høj grad, men at opfylde Apples krav er ikke automatisk nok til at opfylde GDPR, hvis din app behandler personoplysninger i bred forstand.

Hvis din app er simpel, uden konto og uden indsamling af personoplysninger ud over det, iOS selv håndterer, kan din politik godt være kort. Skriv det tydeligt i stedet for at kopiere en lang tekst, der ikke er relevant.

Et konkret eksempel: afvisninger efter regel 5.1.1

Da jeg selv udgav apps, fik jeg en afvisning fra Apple for en online privatlivspolitik, der ikke længere var opdateret, og for en funktionsknap, der blev vist før den forventede anmodning om kameraadgang. Begge tilfælde hører under regel 5.1.1 om indsamling og opbevaring af data. Guiden Apple-afvisning, regel 2.1 gennemgår en anden almindelig afvisningsgrund, som denne gang handler om, hvad testeren reelt kan gøre i appen.

Læren fra begge tilfælde: reviewer sammenligner det, din politik lover, det, din app faktisk gør, og det, du har erklæret i formularen. En uoverensstemmelse mellem de tre er nok til at blokere indsendelsen, selv hvis resten af projektet er solidt.

Sådan skriver du din egen uden at finde på noget

Til din første app skal du starte med den faktiske liste over de tjenester, du bruger: login, database, betaling, analytics, AI. Skriv for hver af dem ned, hvad den modtager fra din app, og hvorfor. Den liste bliver skelettet i din politik. Du behøver ikke en juridisk tekst på ti sider til en app med en simpel konto og et abonnement.

Hvis din app er bygget med Expo, forklarer guiden om API-nøgler i en Expo-app, hvor du skal placere kaldene til tredjepartstjenester. Det hjælper dig også med at vide præcis, hvilke data der går gennem hvilke tjenester, når du skriver din politik.

Når teksten og privatlivserklæringerne er klar, kommer de sammen med resten af materialet, før du sender til Apple: side, screenshots og noter til testeren. Siden udgiv en app på App Store gennemgår alle trinene i den rækkefølge, App Store Connect beder om dem.

Næste skridt: et projekt, der er gennemgået før indsendelse

Jeg kan ikke garantere dig, at Apple godkender din app i første forsøg. Det kan ingen ærligt love. Det, jeg kan hjælpe dig med, er at undgå de afvisninger, der kan undgås, også dem om privatlivspolitikken. Hvis du vil tjekke dit projekt før indsendelse, samler Apple Review Kit min tjekliste og Claude Code-skills, der gennemgår dit projekt, din paywall og din App Store-side.

Vil du hellere starte med en gratis liste? Den gratis diagnose sender dig min tjekliste mod Apple-afvisninger med de privatlivspunkter, jeg tjekker før hver indsendelse.

Ofte stillede spørgsmål

Hvad er en privatlivspolitik til en iOS-app?

Det er en tekst på en webside, som man kan åbne via et link, og som beskriver, hvad din app reelt indsamler. Du giver Apple URL'en i App Store Connect, så snart du opretter din side. Det er ikke en generisk liste kopieret fra et andet sted: den skal passe med det, appen faktisk gør.

Er en privatlivspolitik obligatorisk for at udgive en iOS-app?

Ja, Apples guidelines kræver en privatlivspolitik for alle apps, uanset om din app har brugerkonti eller ej. Hvis siden ikke er tilgængelig, bliver din indsendelse blokeret, før en reviewer overhovedet kigger på den. Hvis din app er simpel, kan politikken godt være kort. Skriv tydeligt, hvad du indsamler, eller at du ikke indsamler noget særligt, i stedet for at kopiere en lang tekst, der ikke er relevant.

Hvad skal der stå i en apps privatlivspolitik?

Fire elementer går igen i de fleste tilfælde: de indsamlede data, grunden til hver indsamling, de involverede tredjeparter og hvordan man sletter sine data. Når det gælder indsamlede data, så tænk på konto, e-mail, oprettet indhold og reklame-id'et, hvis du bruger et. En app, der sender et foto til en ekstern AI-tjeneste, skal sige det udtrykkeligt.

Hvad er forskellen på privatlivspolitikken og privatlivserklæringerne (App Privacy)?

Politikken er en tekst på en webside, som man kan åbne via et link. Erklæringerne er en formular, du udfylder i App Store Connect under App Privacy. Den viser de indsamlede data og deres formål opdelt i kategorier og vises derefter på din offentlige side. De to skal fortælle den samme historie: udfyld formularen ved at tjekke, hvad din kode faktisk gør.

Skal man overholde GDPR ud over Apples regler?

Ja, hvis din app henvender sig til brugere i Europa: GDPR gælder oven i Apples krav. De to overlapper i høj grad, men at opfylde Apples krav er ikke automatisk nok, hvis din app behandler personoplysninger i bred forstand. Den franske CNIL udgiver en guide til udviklere af mobilapps: indsaml kun det nødvendige, informér tydeligt, og giv adgang og mulighed for sletning.

Kan Apple afvise en app på grund af dens privatlivspolitik?

Ja, en politik, der mangler eller ikke passer med det, appen faktisk gør, er en afvisningsgrund, der kan undgås. Reviewer sammenligner det, din politik lover, det, din app gør, og det, du har erklæret i formularen. En uoverensstemmelse mellem de tre er nok til at blokere indsendelsen. Jeg har selv fået en afvisning for en online politik, der ikke længere var opdateret.