Co musi zawierać polityka prywatności aplikacji mobilnej?

Tekst wygenerowany przez AI · Wydawca: Tomasz Niedźwiecki · zawiera oznaczoną reklamę jego usług

Kto musi mieć politykę prywatności w aplikacji mobilnej?

Każda aplikacja publikowana w Google Play i App Store musi mieć politykę prywatności, także wtedy, gdy nie zbiera danych osobowych. Google zastrzega, że aplikacje, które nie przetwarzają żadnych danych osobowych ani wrażliwych, nadal muszą dostarczyć politykę (Pomoc Play Console, odczyt 09.10.2026).

Apple wymaga linku do polityki w polu metadanych App Store Connect oraz w samej aplikacji, w łatwo dostępnym miejscu (wytyczne App Review, odczyt 09.10.2026). Stan zasad: październik 2026 r.

Do tych wymagań dochodzi RODO, jeśli przetwarzasz dane osobowe użytkowników. Aplikacja z kontami, e-mailami, lokalizacją czy identyfikatorem urządzenia zwykle je przetwarza, więc musisz przekazać użytkownikowi informacje z art. 13.

Jakie informacje z art. 13 RODO musi zawierać polityka?

Polityka powinna zawierać informacje z art. 13 RODO przekazywane przy zbieraniu danych od użytkownika (EUR-Lex, odczyt 09.10.2026). Ust. 1 obejmuje między innymi cele przetwarzania danych osobowych oraz podstawę prawną przetwarzania.

Z ust. 1 wynikają następujące pozycje:

• tożsamość i dane kontaktowe administratora;
• dane kontaktowe inspektora ochrony danych, jeśli go wyznaczono;
• cele i podstawa prawna przetwarzania;
• prawnie uzasadnione interesy administratora, jeśli są podstawą;
• odbiorcy danych lub ich kategorie;
• zamiar przekazania danych do państwa trzeciego i zabezpieczenia.

Ust. 2 dodaje informacje potrzebne do rzetelnego i przejrzystego przetwarzania: okres przechowywania albo kryteria jego ustalenia, prawa użytkownika (dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie), prawo cofnięcia zgody, prawo skargi do organu nadzorczego, skutki niepodania danych i informacje o zautomatyzowanym podejmowaniu decyzji.

Czego Google Play wymaga od polityki i formularza Data safety?

Link do polityki podajesz w wyznaczonym polu w Play Console, a link albo tekst polityki musisz też umieścić w aplikacji (Pomoc Play Console, odczyt 09.10.2026). Polityka ma być dostępna pod aktywnym, publicznym adresem bez ograniczeń geograficznych, nie jako plik PDF, i mieć jasne oznaczenie jako polityka prywatności.

Treść powinna zawierać dane dewelopera i punkt kontaktowy w sprawach prywatności oraz rodzaje danych osobowych i wrażliwych, które aplikacja zbiera, używa i udostępnia, wraz z podmiotami, którym je przekazuje. Dopisz zasady bezpiecznego postępowania z danymi oraz politykę przechowywania i usuwania.

Osobno wypełniasz formularz Data safety. Nawet deweloperzy aplikacji niezbierających danych muszą go wypełnić i podać link do polityki, a odpowiedzi mają pozostawać dokładne i kompletne przez cały czas (Pomoc Play Console, odczyt 09.10.2026). Formularz obejmuje dane zbierane przez biblioteki i SDK stron trzecich.

Czego App Store wymaga od polityki prywatności aplikacji?

Polityka musi jasno wskazywać, jakie dane aplikacja zbiera, jak je zbiera i do czego ich używa (wytyczne App Review, odczyt 09.10.2026). Musi też potwierdzać, że podmioty trzecie, którym przekazujesz dane, na przykład narzędzia analityczne, sieci reklamowe i biblioteki, zapewnią taką samą ochronę.

Trzeci wymóg dotyczy cyklu życia danych: polityka ma wyjaśniać zasady przechowywania i usuwania oraz opisywać, jak użytkownik cofa zgodę albo żąda usunięcia danych. Jeśli aplikacja pozwala założyć konto, musisz też udostępnić usunięcie konta w samej aplikacji (punkt 5.1.1 wytycznych).

Opis praktyk prywatności wprowadzasz dodatkowo w App Store Connect przed zgłoszeniem aplikacji; Apple wymaga tych informacji, by wysłać nową aplikację lub jej aktualizację (Apple: App Privacy Details, odczyt 09.10.2026). To oddzielna czynność od linku do polityki, więc zaplanuj ją razem z formularzem Data safety w Google Play.

Które wymagania powtarzają się w RODO i w obu sklepach?

Trzy źródła mówią w dużej mierze to samo, tylko innymi słowami. Tabela zestawia, co wpisać do jednej polityki, żeby spełnić je wszystkie.

Źródło: Pomoc Play Console, odczyt 09.10.2026. Kolumna Apple pochodzi z punktu 5.1.1 wytycznych App Review ze strony developer.apple.com, a kolumna RODO z art. 13 w tekście EUR-Lex, odczyt 09.10.2026.

Pisz jedną politykę, która zawiera sumę tych pozycji, i sprawdź ją w obu sklepach przed wysłaniem aplikacji. Zdecyduj teraz, kto w Twojej firmie odpowiada za aktualizację polityki po każdej zmianie w kodzie.

Jak połączyć politykę z tym, co aplikacja robi w kodzie?

Zacznij od spisu danych: co aplikacja wysyła na zewnątrz, dokąd i po co. Do spisu wpisz konta, adresy e-mail, identyfikatory urządzeń, lokalizację, dane płatnicze, zdarzenia analityczne i raporty błędów.

Każdą bibliotekę stron trzecich sprawdź osobno, bo odpowiadasz za dane, które zbiera. Google wprost wymaga, by formularz obejmował dane zbierane i przetwarzane przez biblioteki i SDK używane w aplikacji (Pomoc Play Console, odczyt 09.10.2026).

Zasady techniczne, które wspierają politykę, opisujemy w tekście o tym, co wdrożyć w kodzie dla RODO w aplikacji. Zbiór reguł obowiązujących od pierwszego dnia znajdziesz w tekście o tym, które zasady bezpieczeństwa aplikacji dla firmy obowiązują od początku.

Jak zapisać usuwanie konta i danych użytkownika?

Zapisz w polityce konkretną ścieżkę: gdzie w aplikacji użytkownik usuwa konto, co dokładnie zostaje usunięte i co jest przechowywane dalej z mocy prawa. Apple wymaga usunięcia konta w samej aplikacji, jeśli aplikacja pozwala je założyć (wytyczne App Review, odczyt 09.10.2026).

Google Play wymaga tej opcji w aplikacji i poza nią, na przykład na stronie WWW (Pomoc Play Console, odczyt 09.10.2026).

Google w formularzu Data safety pyta, czy aplikacja daje użytkownikom sposób, by zażądać usunięcia danych, i zaleca, by mechanizm żądania był łatwy do znalezienia (Pomoc Play Console, odczyt 09.10.2026).

Jeśli logowanie opiera się na kontach Google albo e-mailu, opisz to w polityce i sprawdź, jakie konta zakładasz. O wyborze metody logowania piszemy w tekście o tym, jak wybrać logowanie w aplikacji dla firmy.

Jak sprawdzić politykę prywatności przed wysłaniem aplikacji do sklepu?

Przejdź kolejno przez poniższe kroki, a przy każdej zmianie w kodzie powtórz je w skróconej formie.

1. Zrób spis danych i bibliotek stron trzecich w aplikacji.
2. Napisz politykę z pozycjami z art. 13 RODO i sprawdź ją z tabelą powyżej.
3. Opublikuj ją jako stronę internetową pod stałym adresem, bez PDF.
4. Wstaw link w Play Console, App Store Connect i w samej aplikacji.
5. Wypełnij Data safety i opis praktyk w App Store Connect zgodnie z polityką.
6. Dodaj usuwanie konta w aplikacji i poza nią (strona WWW dla Google Play) oraz sposób żądania usunięcia danych.

Sprawdź też, czy sama aplikacja pokazuje politykę tam, gdzie użytkownik podaje dane. Dalsze zagadnienia ochrony danych i dostępu zebraliśmy w dziale Jak nie zgubić danych i pieniędzy.