Inzicht krijgen in de verwijderingsvereisten voor app-accounts van Google Play

Opmerking: Afbeeldingen dienen alleen als voorbeeld en kunnen worden gewijzigd.

Een app-account is een unieke gebruikersidentiteit die ontwikkelaars aanbieden als een functie voor gebruikers van de apps en/of apparaten (dit omvat vaak het gebruik van gebruikersnamen, e-mailadressen en wachtwoorden). App-accounts bieden de gebruiker een verificatiemechanisme en omvatten doorgaans een mechanisme om een identiteit te verifiëren, zoals een wachtwoord, telefoonnummer, eenmalig wachtwoord, verificatie in 2 stappen, biometrische gegevens en SSO (Single sign-on).

Je app ondersteunt het maken van een account in de app als een gebruiker een app-account rechtstreeks in de app kan maken of als de app de gebruiker doorverwijst naar een proces om een app-account te maken buiten de app.

Als gebruikers ergens in je app nog wel een account kunnen maken, moet je nog steeds verwijdering van het app-account aanbieden, ook als sommige functies toegankelijk zijn zonder account.

Volledige verwijdering van een account op een mobiel apparaat kan goed zijn voor de gebruikerservaring. We begrijpen echter dat dit voor sommige ontwikkelaars nog niet haalbaar is. Daarom geven we je opties om aan deze vereiste te voldoen. Je kunt eventueel als alternatief een link in je app aanbieden om gebruikers via een webpagina hun app-account te laten verwijderen.

Als je een app-account op verzoek van een gebruiker verwijdert, moet je ook de aan het app-account gekoppelde gebruikersgegevens verwijderen. Het kan zijn dat je app bepaalde gegevens om legitieme redenen moet bewaren, zoals beveiliging, fraudepreventie of naleving van regelgeving. Voorbeelden van gebruikersgegevens zijn: persoonsgegevens en gevoelige gebruikersgegevens, persoonlijk identificeerbare informatie, financiële en betalingsgegevens, verificatiegegevens, het telefoonboek, contacten, apparaatlocatie, gegevens over sms-berichten en gesprekken, gezondheidsgegevens, Health Connect-gegevens, inventaris van andere apps op het apparaat, microfoon-, camera- en andere gevoelige apparaat- of gebruiksgegevens. Alle gebruikersgegevens die zijn aangegeven als verzameld in het gedeelte Veiligheid van gegevens, vallen binnen het bereik. Apps in streng gereguleerde branches waarvoor extra bewaarperioden zijn vereist, moeten gebruikers duidelijk informeren over hun beleid voor de bewaring van gegevens.

Als je app afhankelijk is van dienstverleners om gebruikersgegevens te verwerken, moet je de gegevens van je eigen servers verwijderen en ook de serviceprovider vragen dit te doen.

Je moet gebruikers laten weten wat ze kunnen verwachten en hun verzoeken afronden binnen een redelijke, korte periode. Neem contact op met je juridische adviseurs, aangezien de wet- en regelgeving in sommige landen specifieke vereisten en beperkingen voor verwijdering en bewaring van gegevens oplegt.

Ja, alle ontwikkelaars zijn verplicht een nieuwe set vragen te beantwoorden in het formulier Veiligheid van gegevens met betrekking tot verwijderingsprocedures. Als je app onder de beleidsvereisten valt, moet je aangeven of je app verwijdering van het account biedt en de weblink invullen in het formulier Veiligheid van gegevens in de Play Console. Sommige updates in je formulier worden weergegeven in het gedeelte Veiligheid van gegevens van de winkelvermelding van je app.

Sommige gebruikers hebben je app misschien al verwijderd of hebben om verschillende andere redenen geen toegang tot de functionaliteit in je app. We willen zorgen dat alle gebruikers hun gegevens kunnen blijven beheren via een weblink voor accountverwijdering die ontwikkelaars aanbieden. Dit betekent dat je webbron gebruikers een manier moet bieden om een verzoek voor verwijdering van hun gegevens in te dienen zonder dat de gebruiker wordt teruggestuurd naar de app en deze die opnieuw moet downloaden om het verzoek in te dienen.

De weblink moet functioneel zijn (de link moet bijvoorbeeld zonder fouten laden), relevant zijn in het bereik (het proces voor accountverwijdering moet bijvoorbeeld prominent weergegeven en makkelijk te vinden zijn op de pagina) en verwijzen naar de naam van de app of ontwikkelaar (dit betekent de naam die in je winkelvermelding op Google Play staat). De gebruiker moet verwijdering van het account kunnen aanvragen via dit proces. Dit kun je op veel manieren aanbieden, bijvoorbeeld via een extra link waarmee het account kan worden verwijderd, via een e-mailadres aan de klantenservice of via een formulier waarmee klanten een verzoek kunnen indienen. Als gebruikers extra stappen moeten uitvoeren voordat ze hun account kunnen verwijderen (zoals hun abonnement opzeggen), moet dit duidelijk worden uitgelegd en moeten gebruikers een supportproces kunnen starten. Als je van plan bent bestaand privacy- of bewaarbeleid voor gegevens te gebruiken om aan deze vereiste te voldoen, markeer je het gedeelte voor gegevensverwijdering en moet dit gedeelte redelijk prominent aanwezig zijn (bijvoorbeeld via een ankerlink).

Permanente privé- en zakelijke apps voor apparaatbeheer zijn vrijgesteld van deze beleidsvereiste. Als je app onder een streng gereguleerde branche valt (zoals nutsbedrijven, gezondheidszorg en financiële services), is het toegestaan dat je aanvullende processen levert om verwijderingsverzoeken voor accounts af te ronden. Ter herinnering: Accounts die offline worden gemaakt en beheerd, zijn geen app-accounts en vallen niet binnen het bereik van het beleid.

Het kan zijn dat je app bepaalde gegevens om legitieme redenen moet bewaren, zoals beveiliging, fraudepreventie of naleving van regelgeving. In dat geval informeer je gebruikers duidelijk over je procedures voor bewaring van gegevens, bijvoorbeeld in je privacybeleid.

De vereisten voor het in-app proces voor verwijdering moeten intuïtief zijn voor de gebruiker. Dit betekent dat het pad prominent moet zijn weergegeven (bijvoorbeeld in de accountinstellingen of een vergelijkbaar gedeelte). We realiseren ons dat ontwikkelaars dit op veel manieren in hun apps kunnen implementeren.

We begrijpen dat het voor zowel de ontwikkelaar als de gebruiker lastig kan zijn om in-app een account te verwijderen vanuit een niet-mobiele app. Daarom hoeven niet-mobiele apps geen optie te bieden om de verwijdering van het app-account vanuit de app te starten. Ze moeten nog steeds een makkelijk vindbare optie hebben om de accountverwijdering buiten de app te starten (bijvoorbeeld door je website te bezoeken). Ook moeten ontwikkelaars van zulke apps een link naar deze webbron invoeren in het daarvoor bestemde URL-formulierveld in de Play Console. Veelgebruikte platforms voor niet-mobiele apps zijn bijvoorbeeld het web, Android TV, Wear OS en vergelijkbare platforms.