Aktualisierte Play-Richtlinien für mehr Datenschutz und besseren Schutz von Unternehmen

Wir möchten Google Play so sicher und vertrauenswürdig wie möglich machen. Heute kündigen wir eine Reihe neuer Richtlinienaktualisierungen und eine Funktion zur Kontoübertragung an, um den Datenschutz für Nutzer zu verbessern und Ihr Unternehmen vor Betrug zu schützen. Wir bieten Nutzern bessere Funktionen und Ihnen einfach zu integrierende Tools, damit Sie sicherere Apps einfacher entwickeln können und sich auf die Entwicklung ansprechender Inhalte konzentrieren können.

Außerdem erweitern wir unsere Funktionen, damit Sie die neuen Richtlinienänderungen für Kontaktinformationen und Standorte besser verwalten können. So wird die App-Überprüfung für Sie reibungsloser und vorhersehbarer. Bis Oktober können Sie mit den Google Play-Richtlinieninformationen in Android Studio proaktiv ermitteln, ob Ihre App diese neuen Funktionen verwenden sollte. Außerdem erhalten Sie eine Anleitung zu den genauen Schritten, die Sie ausführen müssen. Außerdem sind ab dem 27. Oktober neue Vorabprüfungen in der Play Console verfügbar, mit denen potenzielle Probleme mit Richtlinien zu Kontakten oder Standortberechtigungen gekennzeichnet werden. So können Sie diese beheben, bevor Sie Ihre App zur Überprüfung einreichen.

Hier erfahren Sie, was neu ist und wie Sie sich vorbereiten können.

Kontaktauswahl: Datenschutzfreundlicher Zugriff auf Kontakte

Mit dem Android Contact Picker wird ein neuer Standard für den Zugriff auf Kontaktinformationen (z.B. für Einladungen, Freigaben oder einmalige Suchvorgänge) eingeführt. Mit dieser Auswahl können Nutzer nur die gewünschten Kontakte teilen. Das stärkt das Vertrauen und schützt die Privatsphäre. Zusätzlich zu diesem Tool aktualisieren wir unsere Richtlinie. Demnach müssen alle entsprechenden Apps die Auswahl verwenden oder andere datenschutzorientierte Alternativen wie das Sharesheet als primäre Methode für den Zugriff auf die Kontakte der Nutzer nutzen. READ_CONTACTS ist für Apps reserviert, die ohne diese Berechtigung nicht funktionieren.

Vorgehensweise

• Wenn Ihre App Zugriff auf Kontakte für Funktionen wie das Teilen oder Einladen benötigt, sollten Sie Ihren Code aktualisieren, um die Auswahl zu verwenden, und die Berechtigung READ_CONTACTS vollständig entfernen (wenn Sie auf Android 17 und höher ausgerichtet sind).
• Wenn Ihre App für die Funktion einen vollständigen, fortlaufenden Zugriff auf die Kontaktliste eines Nutzers benötigt, müssen Sie diesen Bedarf begründen, indem Sie in der Play Console eine Erklärung für Entwickler einreichen. Dieses Formular ist vor Oktober verfügbar.

Button „Standort“: Datenschutzfreundlichere Möglichkeit, auf den Standort zuzugreifen

Unter Android wird ein neuer, optimierter Button „Standort“ eingeführt, um das Anfordern genauer Daten für einmalige Aktionen wie die Suche nach einem Geschäft oder das Taggen eines Fotos zu vereinfachen. Diese Funktion ersetzt komplexe Berechtigungsdialogfelder durch einen einzigen Tippvorgang. So können Nutzer leichter entscheiden, wie viele Informationen sie wie lange teilen möchten. Wir aktualisieren unsere Richtlinie und schreiben vor, dass Apps diesen Button für den einmaligen Zugriff auf den genauen Standort verwenden müssen, es sei denn, sie benötigen einen dauerhaften, immer aktiven Zugriff auf den Standort. Das sorgt für eine schnellere und vorhersehbarere Nutzererfahrung und reduziert die Reibung, die durch herkömmliche Berechtigungsanfragen entsteht.

So geht es weiter: 

• Überprüfen Sie die Standortnutzung Ihrer App, um sicherzustellen, dass Sie nur die Mindestmenge an Standortdaten anfordern, die für die Funktion Ihrer App erforderlich ist.
• Wenn Ihre App auf Android 17 und höher ausgerichtet ist und den genauen Standort für diskrete, vorübergehende Aktionen verwendet, implementieren Sie den Standort-Button, indem Sie das Flag onlyForLocationButton in Ihr Manifest einfügen.
• Wenn Ihre App den dauerhaften Zugriff auf den genauen Standort benötigt, müssen Sie in der Play Console eine Erklärung für Play-Entwickler einreichen, in der Sie begründen, warum der neue Button oder der ungefähre Standort für die Kernfunktionen Ihrer App nicht ausreichen. Dieses Formular ist vor Oktober verfügbar.

Kontoübertragung: Schutz Ihres Unternehmens

Sie haben sich eine sichere Möglichkeit gewünscht, die Eigentümerschaft von Apps bei geschäftlichen Änderungen zu übertragen. Wir haben zugehört. Wir führen eine offizielle Funktion zur Kontoübertragung direkt in der Play Console ein, mit der Sie die Inhaberschaft bei Verkäufen und Fusionen ganz einfach übertragen und Ihr Unternehmen gleichzeitig vor Betrug schützen können. Ab dem 27. Mai müssen Änderungen der Kontoinhaberschaft über diese offizielle Funktion erfolgen. Das bedeutet, dass inoffizielle Übertragungen, bei denen Sie beispielsweise Anmeldedaten weitergeben oder Konten auf Marktplätzen von Drittanbietern kaufen und verkaufen, nicht zulässig sind, da sie Ihr Unternehmen anfällig machen.

So geht es weiter: 

• Alle zukünftigen Änderungen des Kontoinhabers müssen über die Seite „Nutzer und Berechtigungen“ in der Play Console erfolgen.
• Jeder Transfer umfasst eine obligatorische Sicherheits-Cool-down-Phase von 7 Tagen. So hat Ihr Team Zeit, unbefugte Versuche, Ihr Konto zu übernehmen, zu erkennen und abzubrechen. Weitere Informationen finden Sie unter Inhaberschaft eines Play Console-Entwicklerkontos übertragen.

Weiteres Vorgehen

Wir möchten Ihnen ausreichend Zeit geben, diese Änderungen zu prüfen und Ihre Apps zu aktualisieren. Weitere Informationen, Fristen und die vollständige Liste der Google Play-Richtlinienaktualisierungen, die wir heute bekannt geben, finden Sie auf der Seite Richtlinienankündigungen . 

Vielen Dank für Ihre Mitarbeit – Sie tragen dazu bei, dass Google Play auch weiterhin eine sichere Plattform für alle bleibt.