De vereisten voor het verzamelen van cookies en het voldoen aan wereldwijde regelgeving inzake gegevensbescherming zijn niet alleen van toepassing op websites. Naleving van mobiele apps is net zo belangrijk. En om te voldoen aan de regelgeving voor mobiele apps, moeten app-ontwikkelaars en app-eigenaren op de hoogte zijn van de wetten die op hen en hun gebruikers van toepassing zijn bij het verwerken van persoonsgegevens.
Persoonlijke gegevens, een belangrijk onderwerp in de wetgeving inzake gegevensbescherming, worden op veel verschillende manieren verzameld met toestemming van gebruikers wanneer ze een app gebruiken. Ze kunnen worden verzameld tijdens het aanmaken van een account, het volgen van locaties, gebruiksanalyse of in-app-aankopen.
In dit artikel gaan we dieper in op hoe u compliance voor uw apps kunt bereiken, met name welke belangrijke privacywetten zoals de AVG vereisen dat apps voldoen aan privacyregelgeving bij het verwerken van persoonsgegevens, evenals het onderwerp cookies in mobiele apps en de wettelijke vereisten waaraan app-ontwikkelaars en -eigenaren moeten voldoen om de privacy van gebruikers in deze veranderende juridische omgeving te beschermen.
Laten we beginnen met de basis!
Toestemming verkrijgen voor mobiele apps
Wat is het verkrijgen van toestemming voor mobiele apps?
Bij het verzamelen van toestemming voor een mobiele app wordt toestemming van de gebruiker verkregen via een banner of kennisgeving, vergelijkbaar met een website.
Maar waarom?
Welnu, voorschriften zoals de Algemene Verordening Gegevensbescherming (AVG) in de Europese Unie of de California Consumer Privacy Act (CCPA) in de Verenigde Staten vereisen dat een app-eigenaar toestemming van zijn gebruikers krijgt voordat hij hun persoonlijke gegevens verzamelt en mag verwerken. Daarnaast moet de iOS- of Android-app informatie geven over hoe deze persoonsgegevens deelt met derden.
De persoonlijke gegevens die kunnen worden verzameld, omvatten, maar zijn niet beperkt tot, locatiegegevens, contacten, apparaatinformatie of browsergeschiedenis. Het volgende is een voorbeeld van hoe een gebruiker de categorie persoonsgegevens kan selecteren of deselecteren waarvoor hij toestemming geeft voor de verwerking ervan.
Wat is het verschil tussen toestemming voor mobiele apps en toestemming voor websites?
De basisprincipes van toestemming zijn hetzelfde voor zowel mobiele apps als websites. De belangrijkste verschillen zitten echter in de gebruikersinterface en het platform.
- Het platform: Toestemming voor mobiele apps verwijst naar applicaties die zijn ontwikkeld voor mobiele apparaten zoals smartphones en tablets, die doorgaans worden geïnstalleerd en rechtstreeks op het apparaat worden uitgevoerd. Webtoestemming daarentegen is van toepassing op websites en webgebaseerde services die toegankelijk zijn via webbrowsers op verschillende apparaten.
- De gebruikersinterface: Mobiele apps en websites hebben verschillende gebruikersinterfaces die van invloed kunnen zijn op hoe de toestemmingsverklaring aan gebruikers wordt weergegeven. Voor mobiele apps zijn toestemmingsverzoeken doorgaans ingebouwd in het onboardingproces van de app, waarbij gebruikers worden gevraagd om de servicevoorwaarden of het privacybeleid van de app te accepteren tijdens de installatie of wanneer de app voor het eerst wordt gestart. Toestemmingsverzoeken in mobiele apps kunnen worden ontworpen om te passen bij de lay-out en gebruikerservaring van de app.
Vanwege de bovenstaande factoren is het belangrijk dat elke CMP ook de mogelijkheid biedt om cookiemeldingen te maken die gericht zijn op verschillende gebruikersinterfaces en apparaten, zoals browsers. B. mobiele apparaten kunnen worden aangepast.
👉 Haast? Klik dan hier voor een checklist met alle benodigdheden.
Geldt de Algemene Verordening Gegevensbescherming (AVG) ook voor apps?
Ja, de AVG is van toepassing op mobiele apps die persoonsgegevens van personen binnen de Europese Unie (EU) verzamelen, verwerken of opslaan. Bovendien heeft de AVG een extraterritoriaal toepassingsgebied, wat betekent dat hij niet alleen van toepassing is op in de EU gevestigde bedrijven, maar ook op organisaties buiten de EU die goederen of diensten aanbieden aan mensen in de EU of het gedrag van mensen in de EU monitoren.
Dus als uw mobiele app persoonlijke gegevens verzamelt van inwoners van de EU, zijn de vereisten van de AVG op u van toepassing, ongeacht waar uw app of bedrijf is gevestigd. Persoonlijke informatie omvat alle informatie die direct of indirect een persoon identificeert, zoals B. namen, e-mailadressen, locatiegegevens, IP-adressen of apparaat-ID’s.
Nu we weten hoe belangrijk het is om toestemming te krijgen, volgen hier een paar tips over hoe u hetzelfde kunt doen.
Hoe kan ik mijn iOS- of Android-app AVG-compatibel maken?
Over het algemeen kunt u deze stappen volgen om ervoor te zorgen dat uw iOS- of Android-app voldoet aan de AVG:
- Meer informatie over de AVG: begrijp de vereisten van de AVG en raak vertrouwd met de beginselen, rechten en plichten die in de verordening worden uiteengezet. Bezoek hier de officiële informatiepagina.
- Ken uw gegevens: voer een grondige audit uit van de persoonlijke gegevens die uw app verzamelt en verwerkt op iOS- en Android-platforms. Identificeer de soorten gegevens, de bronnen van gegevensverzameling en de doeleinden waarvoor de gegevens worden verwerkt.
- Bepaal aan welke wetten u moet voldoen: Bepaal en documenteer de wettelijke basis voor het verwerken van persoonsgegevens onder de AVG. Dit omvat onder meer het verkrijgen van toestemming van de gebruiker, het uitvoeren van een contract, het nakomen van een wettelijke verplichting, het beschermen van vitale belangen, het uitvoeren van een taak van algemeen belang of het nastreven van gerechtvaardigde belangen.
- Zorg ervoor dat u toestemming van gebruikers verzamelt: Implementeer een duidelijk en expliciet toestemmingsmechanisme in zowel de iOS- als de Android-versie van uw app om gebruikerstoestemming te verzamelen voordat persoonlijke gegevens worden verzameld of verwerkt. Gebruikers moeten specifieke toestemming kunnen geven voor verschillende soorten gegevensverwerkingsactiviteiten.
- Gebruikers moeten hun rechten kunnen uitoefenen: Sta gebruikers toe hun rechten onder de AVG uit te oefenen, b.v. B. het recht op informatie, correctie, verwijdering en beperking van de verwerking van uw persoonsgegevens. Zorg voor mechanismen in toepassingen waarmee gebruikers deze rechten gemakkelijk kunnen uitoefenen.
- Externe providers: als uw applicatie gebruikmaakt van services van derden of SDK’s die persoonlijke gegevens verzamelen of verwerken, bekijk dan hun privacypraktijken en zorg ervoor dat ze voldoen aan de vereisten van de Algemene Verordening Gegevensbescherming. Sluit met deze derde partijen gegevensverwerkingsovereenkomsten (DPA’s) af.
Checklist: Vereisten voor cookiebanners voor het verkrijgen van toestemming in een mobiele app
Wordt de cookiebanner duidelijk en opvallend weergegeven? De cookiebanner moet gemakkelijk herkenbaar zijn voor de gebruiker wanneer deze uw mobiele app bezoekt.
Toont het een optie om te accepteren of te weigeren? Bied gebruikers een mechanisme om actief en expliciet toestemming te geven voor het gebruik van cookies. Gebruikers moeten cookies kunnen accepteren of weigeren op basis van hun voorkeuren.
Kunnen gebruikers verschillende soorten cookies inschakelen? Gebruikers moeten kunnen specificeren voor welk type cookies ze toestemming geven. Bied bijvoorbeeld de mogelijkheid om bepaalde categorieën cookies in of uit te schakelen, b.v. B. essentiële cookies, functionele cookies, analyse cookies of advertentie cookies.
Is er een link naar het privacybeleid? Neem een link op naar het privacybeleid van uw toepassing in de cookiebanner. Het privacybeleid moet gedetailleerde informatie bevatten over uw gegevensverwerkingspraktijken, inclusief het gebruik van cookies.
Kunnen gebruikers hun toestemming op elk moment intrekken? Geef gebruikers de mogelijkheid om hun toestemming voor het gebruik van cookies op elk moment eenvoudig in te trekken. Geef duidelijke instructies over hoe gebruikers hun cookie-instellingen binnen de applicatie kunnen wijzigen.
Wordt de banner permanent weergegeven? Zodra een gebruiker heeft ingestemd met het gebruik van cookies of een keuze heeft gemaakt, moet u ervoor zorgen dat de banner niet verdwijnt bij volgende bezoeken of lanceringen van de applicatie. Toon een blijvende melding of advertentie in de applicatie om gebruikers te herinneren aan hun cookievoorkeuren.
En dat was het!
Mobiele compliance voor apps: Begin bij twijfel hier
Zorg ervoor dat u uw gebruikers voorziet van een wettelijk conforme app (iOS of Android) die voldoet aan de AVG (voor de EU) of de Amerikaanse wetgeving inzake gegevensbescherming . Om ervoor te zorgen dat je bovenstaande stappen niet vergeet, hebben we deze tips gebundeld in een overzichtelijke visuele checklist die je hier gratis kunt downloaden !
Heeft u een website en weet u niet zeker of u persoonsgegevens verwerkt? Of weet u niet welke wetgeving inzake gegevensbescherming op u van toepassing is?
Begin dan hier met onze gratis website-cookiecrawler , die uw website scant en u een lijst met aanbevelingen rechtstreeks naar uw inbox stuurt
* schema-opmaak doen
