App en privacy horen vanaf de eerste schets bij elkaar. Zodra je app persoonsgegevens verwerkt, zoals een naam, e-mailadres, locatie of bestelgeschiedenis, geldt de AVG, de Europese privacywet. Daarnaast stellen Apple en Google eigen eisen voordat je app in de App Store of Google Play mag. Wie privacy pas aan het eind regelt, loopt kans op afwijzing in de stores, extra bouwkosten en wantrouwige gebruikers.
In dit artikel lees je wat er bij een app anders is dan bij een website, wat de app-winkels van je vragen en hoe je privacy slim in je app inbouwt. Dit is geen juridisch advies. Voor vragen over jouw specifieke situatie raadpleeg je een jurist of de Autoriteit Persoonsgegevens.
Waarom privacy bij een app extra aandacht vraagt
Een telefoon weet veel over iemand. Waar hij is, met wie hij contact heeft, welke foto's hij maakt. Een app kan daar met toestemming bij. Daardoor kan een app ongemerkt veel meer gegevens verzamelen dan een website.
Daar komt bij dat apps vaak gebouwd worden met kant-en-klare bouwstenen van andere partijen, bijvoorbeeld voor statistieken, crashrapporten of advertenties. Die bouwstenen sturen soms zelf gegevens naar hun eigen servers. Ook daarvoor ben jij als eigenaar van de app verantwoordelijk. Een privacyvriendelijke app begint dus met de vraag welke gegevens er de telefoon verlaten, en naar wie ze gaan. Wie dat overzicht heeft, kan de rest van de regels veel makkelijker invullen.
Wat vraagt de AVG van je app?
De basisregels van de AVG gelden voor apps net zo goed als voor websites. Vertaald naar je app:
- Een duidelijk doel: verzamel alleen gegevens die je echt nodig hebt voor de functie van de app.
- Een geldige grondslag: bijvoorbeeld omdat het nodig is voor een bestelling, of omdat de gebruiker toestemming geeft.
- Transparantie: een privacyverklaring die vanuit de app bereikbaar is en in gewone taal uitlegt wat je doet. Zie ook privacyverklaring voor je website.
- Beveiliging: gegevens versleuteld versturen en opslaan, en alleen toegankelijk voor wie ze nodig heeft.
- Rechten van gebruikers: inzage, correctie en verwijdering van hun gegevens moeten mogelijk zijn.
- Afspraken met partijen die gegevens voor je verwerken, zoals je hosting of een analysedienst. Dat heet een verwerkersovereenkomst.
Verwerk je gevoelige gegevens, zoals gezondheidsinformatie, of volg je locaties op grote schaal? Dan kan een DPIA nodig zijn. Dat is een risicoanalyse die je vooraf uitvoert. Ook voor tracking op de telefoon zelf, vergelijkbaar met cookies op een website, heb je meestal toestemming nodig.
Toestemmingen in je app: camera, locatie en meldingen
Voor toegang tot onder meer de camera, locatie, contacten en meldingen moet je app de gebruiker om toestemming vragen. iOS en Android tonen daarvoor een vast venster. Hoe je daarmee omgaat, bepaalt veel van het vertrouwen:
- Vraag pas om toestemming op het moment dat de functie nodig is, niet allemaal tegelijk bij de eerste keer openen.
- Leg vooraf in één zin uit waarom, bijvoorbeeld 'we gebruiken je locatie om de dichtstbijzijnde vestiging te tonen'.
- Vraag liever locatie tijdens gebruik dan altijd op de achtergrond.
- Zorg dat de app blijft werken als iemand nee zegt, eventueel met een alternatief zoals een postcode invullen.
- Vraag nooit om toegang die de app niet echt gebruikt. De stores letten daar ook op.
Wat eisen Apple en Google op het gebied van privacy?
Naast de AVG hebben de app-winkels eigen regels. Je app wordt pas toegelaten als die kloppen:
- Privacylabels: in de App Store vul je in welke gegevens je app verzamelt en waarvoor. Google Play vraagt hetzelfde in het onderdeel Gegevensveiligheid. Deze informatie staat zichtbaar bij je app in de winkel.
- App Tracking Transparency: op de iPhone moet je toestemming vragen als je gebruikers volgt via apps en websites van anderen, bijvoorbeeld voor advertenties.
- Een link naar je privacyverklaring, zowel in de winkel als in de app.
- Account verwijderen: kan iemand in je app een account aanmaken, dan moet hij dat account ook zelf kunnen verwijderen.
Let op: die labels moeten ook kloppen voor de bouwstenen van andere partijen in je app. Vraag je ontwikkelaar om een overzicht van welke diensten welke gegevens ontvangen. Meer over het indienen lees je in je app in de App Store zetten.
Privacy by design: zo bouw je een privacyvriendelijke app
Privacy by design betekent dat je privacy vanaf het begin meeneemt in het ontwerp, in plaats van het achteraf toe te voegen. Dat is goedkoper en levert een betere app op. Praktisch:
- Vraag bij registratie alleen wat je echt nodig hebt. Een geboortedatum is voor een bestelapp zelden nodig.
- Bewaar gegevens niet langer dan nodig en verwijder oude gegevens automatisch.
- Gebruik analysediensten die privacyvriendelijk zijn ingesteld, zonder volledige IP-adressen of gebruikersprofielen.
- Kies hosting en diensten binnen de Europese Unie waar dat kan.
- Bewaar gevoelige gegevens niet onversleuteld op de telefoon zelf.
- Zorg voor goed inloggen, eventueel met tweestapsverificatie. Lees meer over inloggen en tweestapsverificatie.
Veelgemaakte privacyfouten in apps
- Bij de eerste keer openen meteen om alle toestemmingen vragen.
- Bouwstenen voor advertenties of statistieken toevoegen zonder te weten welke gegevens ze delen.
- Privacylabels in de stores die niet overeenkomen met wat de app echt doet.
- Geen manier om een account en de bijbehorende gegevens te verwijderen.
- Een privacyverklaring die alleen over de website gaat en de app vergeet.
- Testgegevens van echte klanten gebruiken tijdens de ontwikkeling.
App en privacy bij Violexa
Bij Violexa nemen we privacy vanaf het eerste ontwerp mee. We vragen alleen gegevens die nodig zijn, kiezen waar mogelijk voor diensten in de EU en zorgen dat toestemmingen en privacylabels kloppen met wat de app doet. Juridisch advies geven we niet, maar we leveren je jurist graag een helder overzicht van welke gegevens de app verwerkt. Meer over onze aanpak lees je bij websites en apps.
Een project op maat start vanaf €1.799 excl. btw (€2.177 incl. btw). Grotere apps krijgen vooraf een vaste prijs op papier.
Wil je weten of je app-idee of bestaande app privacy goed regelt? Plan een gratis quickscan. In 30 minuten, online of op locatie, kijken we mee. Daarna krijg je kort schriftelijk advies met een prijsindicatie, zonder verplichting.
Veelgestelde vragen
Heeft een app een eigen privacyverklaring nodig?
Je app moet een privacyverklaring hebben die vanuit de app en de winkel bereikbaar is. Dat mag dezelfde zijn als die van je website, zolang hij ook uitlegt welke gegevens de app verzamelt. Een verklaring die alleen over de website gaat, is niet genoeg.
Hoe zorg je dat een app en privacy volgens de AVG goed geregeld zijn?
Verzamel alleen wat nodig is, leg duidelijk uit wat je doet, beveilig de gegevens en regel afspraken met partijen die gegevens voor je verwerken. Laat gebruikers hun gegevens inzien en verwijderen. Bij twijfel over jouw situatie vraag je juridisch advies.
Wat is App Tracking Transparency?
Dat is een regel van Apple. Wil je app gebruikers volgen via apps en websites van andere bedrijven, bijvoorbeeld voor gerichte advertenties, dan moet je eerst toestemming vragen via een vast venster. Zegt iemand nee, dan mag je hem niet op die manier volgen.
Moeten gebruikers hun account in de app kunnen verwijderen?
Ja. Apple en Google eisen dat gebruikers die in je app een account kunnen aanmaken, dat account ook kunnen verwijderen. Bovendien hebben mensen onder de AVG het recht om hun gegevens te laten wissen.
