Portabilität von Nutzerdaten beantragen

Apple stellt ein Verfahren bereit, über das Nutzer:innen die effektive Portabilität bestimmter Daten beantragen können, darunter auch an von ihnen autorisierte Dritte in der EU, im Vereinigten Königreich und in Japan. Damit Sie APIs nutzen können, um als Drittanbieter im Auftrag der Nutzer:innen relevante Nutzerdaten von Apple zu übertragen, müssen Sie Zugriff auf die API für Accountdatenübertragung beantragen.

Erste Schritte

Beantragen Sie zunächst Zugriff auf die API für Accountdatenübertragung mit dem Anforderungsformular. Dafür müssen Sie Accountinhaber:in im Apple Developer Program sein und einige Fragen zu Ihrem Unternehmen sowie zur beabsichtigten Verwendung der Nutzerdaten beantworten. Dies umfasst die Bereitstellung von Informationen zu allen von einer Aufsichtsbehörde oder durch ein Gerichtsurteil ermittelten Risiken für Nutzer:innen sowie Grundangaben wie Ihre Kontaktdaten, unter denen Apple Sie erreichen kann. Bei Bedarf kann Apple weitere Informationen anfordern.

Zugriff anfordern

Nach Einreichung des Formulars

Apple prüft Ihr Formular und meldet sich in Kürze zurück.

Bei der Prüfung bewertet Apple die potenziellen Auswirkungen auf seine Verpflichtungen gemäß den geltenden Gesetzen. Die Daten, die Apple über die API für Accountdatenübertragung bereitstellt, unterliegen den rechtlichen Verpflichtungen und Beschränkungen gemäß den geltenden Gesetzen. Apple ist verpflichtet, angemessene Maßnahmen zu ergreifen, um sicherzustellen, dass Nutzerdaten nicht gefährdet werden.

Falls Ihre Antwort auf eine der ersten beiden Fragen des Antragsformulars bezüglich des Verkaufs oder der Lizenzierung von Nutzerdaten oder entsprechender Untersuchungen „Ja“ lautet, wird Ihr Antrag einer zusätzlichen Prüfung unterzogen. Diese zusätzliche Prüfung ist nötig, damit Apple die Portabilität relevanter Nutzerdaten im Einklang mit seinen eigenen Verpflichtungen gemäß den geltenden Gesetzen bereitstellen kann. Ist eine zusätzliche Prüfung erforderlich, meldet sich Apple gegebenenfalls mit weiteren Rückfragen bei Ihnen. Die zusätzliche Prüfung durch Apple bezieht sich ausschließlich auf die Bereitstellung von Daten im Rahmen der Portabilitätsanfrage des:der Nutzer:in. Als autorisierter Drittempfänger tragen Sie die volle rechtliche Verantwortung für die Verarbeitung der erhaltenen Benutzerdaten, sowohl zum jetzigen Zeitpunkt als auch künftig, insbesondere wenn sich dabei Verstöße gegen geltendes Recht ergeben.

• Verkauf oder Lizenzierung von Nutzerdaten. Sollte Ihre Anfrage darauf abzielen, die über die API angeforderten Nutzerdaten zu verkaufen oder zu lizenzieren, benötigt Apple gegebenenfalls weitere Informationen, um seinen eigenen Verpflichtungen gegenüber seinen Nutzer:innen nachzukommen. In diesem Zusammenhang können Sie aufgefordert werden, zusätzliche Informationen bereitzustellen, damit Apple besser verstehen kann, wie sich die Bereitstellung der Daten auf die Datenschutz- und Sicherheitsrechte der Nutzer:innen auswirken kann. Unter anderem müssen wir wissen, ob Sie beabsichtigen, Daten zu anonymisieren, und ob und wie Sie personenbezogene Daten gemäß den geltenden Datenübertragungsregeln übertragen möchten.
• Relevante Untersuchungen. Apple ergreift angemessene Maßnahmen, um sicherzustellen, dass es rechtlich befugt ist, die relevanten Nutzerdaten bereitzustellen, und keine Verarbeitung zulässt, die die Nutzerdaten gefährden könnte. Dazu gehören Fälle, die sich auf die Verpflichtungen von Apple gemäß den geltenden Gesetzen auswirken könnten. Wenn Sie einer Untersuchung oder einem rechtskräftigen Gerichtsurteil im Zusammenhang mit der spezifischen Verarbeitung der von Ihnen angeforderten Nutzerdaten unterliegen, muss Apple beurteilen, ob für Apple-Nutzer:innen ein wesentliches Datenschutzrisiko bestehen könnte. Ist dies der Fall, kann Apple die relevanten Nutzerdaten möglicherweise nicht bereitstellen. Gegebenenfalls können Sie dennoch Zugriff auf die API erhalten, beispielsweise wenn Sie die Probleme in der Zwischenzeit behoben haben.

Zuweisungsprozess

Nach Abschluss der Prüfung erhält Ihre App Zugriff auf die API für Accountdatenübertragung, über die sie die Portabilität von Nutzerdaten bei Apple anfordern kann. Sollte unsere Prüfung jedoch ein erhebliches Risiko für die Datenschutzrechte der Nutzer:innen oder für die Einhaltung geltender Gesetze durch Apple ergeben, muss Apple Ihren Antrag ablehnen.

Wie Sie Nutzerdaten über die API anfordern können, erfahren Sie in der Dokumentation zur API für Accountdatenübertragung. Wenn Ihr Antrag abgelehnt wird, werden Sie über das Ergebnis der Prüfung informiert, einschließlich der Gründe für die Ablehnung Ihres Antrags. Wenn Sie mit dem Ergebnis der Prüfung durch Apple nicht einverstanden sind, können Sie uns unter digitalcompliance-data@apple.com kontaktieren. Apple prüft Ihr Feedback dann und meldet sich bei Ihnen zurück.

Fragen und Antworten

Welche Datenkategorien sind über die API verfügbar?

Die verfügbaren Daten beziehen sich auf die Nutzung des App Stores durch eine:n Nutzer:in und umfassen Informationen wie bisherige Transaktionen und Downloads. Weitere Informationen zu den verfügbaren Datenkategorien finden Sie auf der Seite Daten und Datenschutz. Wenn Sie Fragen zu den über die API bereitgestellten Daten haben, etwa dazu, wie Apple Datenschutzmaßnahmen zum Schutz der Privatsphäre der Nutzer:innen anwendet und wie wir unsere gesetzlichen Verpflichtungen erfüllen, kontaktieren Sie uns über den Feedback-Assistenten. Wählen Sie dabei die folgende Option aus: „Entwicklerwerkzeuge & Ressourcen“ > „API für Accountdatenübertragung“ > „Datenanfrage“. Wie Sie den Feedback-Assistenten verwenden, erfahren Sie im zugehörigen Benutzerhandbuch.

Brauche ich eine rechtliche Kontaktperson in einer bestimmten Region?

Nein. Wir benötigen aber eine rechtliche Kontaktperson, die wir im Falle von Fragen oder Beschwerden kontaktieren können, etwa von Nutzer:innen oder anderen betroffenen Personen. Wir werden die bereitgestellten Angaben prüfen.

Kann ich auch dann Zugriff auf die API erhalten, wenn ich keinen alternativen App-Marktplatz betreibe?

Der API-Zugriff ist nicht auf Anbieter alternativer App-Marktplätze beschränkt. Wenn Sie die API für Accountdatenübertragung zur Datenportierung auf einen alternativen App-Marktplatz verwenden möchten, kann Apple das Prüfverfahren wahrscheinlich beschleunigen.

Apple fragt Sie auch, ob Sie die Daten für andere Zwecke verwenden möchten, damit Apple seinen Aufbewahrungspflichten nachkommen und auf Fragen oder Beschwerden von Nutzer:innen oder anderen betroffenen Personen reagieren kann. Apple speichert Ihre Antwort und meldet sich gegebenenfalls, zum Beispiel bei Beschwerden von Nutzer:innen, Medienberichten oder wenn Apple feststellt, dass die Bereitstellung der Portabilität der betreffenden Nutzerdaten gegen geltende Gesetze verstoßen könnte.