Loslegen
← Blog

Anforderungen

Datensicherheitsformular in der Google Play Console ausfüllen: Erhebung, Weitergabe und SDKs

Das Datensicherheitsformular müssen auch Apps ausfüllen, die keine Daten erheben – und auch Apps im Track für geschlossene Tests. Was „Erhebung“ und „Weitergabe“ bedeuten, in welcher Reihenfolge Sie das Formular ausfüllen, welche Daten Drittanbieter-SDKs erfassen und was bei falschen Angaben passiert – auf Basis der Google-Hilfeartikel.

Zuletzt geprüft am 14.10.2026.

1. Wer muss es ausfüllen? – Auch Apps ohne Datenerhebung

Im Formular zur Datensicherheit geben Sie an, welche Nutzerdaten Ihre App erhebt und weitergibt. Ihre Antworten erscheinen direkt im Store-Eintrag, und Nutzer sehen sie, bevor sie die App herunterladen. Laut Play Console-Hilfe gilt Folgendes:

  • Alle Apps in Tracks für geschlossene Tests, offene Tests und die Produktion müssen es ausfüllen – auch Apps im geschlossenen Test.
  • Auch Apps, die keine Daten erheben, müssen es ausfüllen und einen Link zur Datenschutzerklärung angeben.
  • Nur Apps, die ausschließlich im Track für interne Tests aktiv sind, müssen es nicht ausfüllen.

2. Was „Erhebung“ und „Weitergabe“ bedeuten

Die Fragen im Formular drehen sich um diese beiden Begriffe. Wenn Sie die Definitionen aus der Dokumentation kennen, fällt das Antworten leichter.

  • Erhebung – Ihre App überträgt Daten vom Gerät des Nutzers nach außen. Daten, die nur auf dem Gerät verarbeitet und nicht gesendet werden, sowie Ende-zu-Ende-verschlüsselte Daten, die auch Sie nicht lesen können, müssen Sie nicht angeben.
  • Weitergabe – Ihre App überträgt erhobene Nutzerdaten an Dritte. Nicht als Weitergabe angeben müssen Sie die Übertragung an Dienstleister, die in Ihrem Auftrag verarbeiten, Übertragungen aus rechtlichen Gründen, vom Nutzer selbst ausgelöste Aktionen und vollständig anonymisierte Daten.

3. So füllen Sie es aus

  1. Klicken Sie in der Play Console auf der Seite App-Inhalte bei Datensicherheit auf Starten.
  2. Lesen Sie die Übersicht und beantworten Sie die Fragen zur Datenerhebung und -sicherheit: ob Sie erforderliche Datentypen erheben oder weitergeben, ob Daten bei der Übertragung verschlüsselt werden und ob Nutzer die Löschung ihrer Daten beantragen können.
  3. Wählen Sie die Datentypen aus, die Sie erheben oder weitergeben.
  4. Geben Sie für jeden Datentyp an, wofür Sie ihn nutzen und wie er verarbeitet wird.
  5. Prüfen Sie in der Vorschau, wie es im Store-Eintrag aussieht, und senden Sie es ab.
Wenn Sie eine Antwort nicht sofort wissen, können Sie einen Entwurf speichern und später weitermachen. Es gibt auch einen CSV-Export und -Import – beim Import werden Ihre bisherigen Antworten aber überschrieben.

4. Nur Ihren eigenen Code zu betrachten, reicht nicht

Am häufigsten übersehen werden SDKs von Drittanbietern. Laut Dokumentation müssen auch Daten, die über eingebundene Bibliotheken und SDKs erhoben oder weitergegeben werden, im Formular berücksichtigt werden.

  • Prüfen Sie in den Angaben der SDK-Anbieter zur Datensicherheit, was Ihre SDKs für Analyse, Fehlerberichte, Werbung, Anmeldung und Zahlung übertragen.
  • Im Google Play SDK Index finden Sie Informationen zur Datensicherheit für einzelne SDKs.
  • Wenn Sie ein SDK hinzufügen oder entfernen, passen Sie auch das Formular an.

5. Abgleich mit der Datenschutzerklärung

Für das Formular zur Datensicherheit brauchen Sie eine Datenschutzerklärung, und die darin genannten erhobenen Daten müssen zu Ihren Antworten im Formular passen. Für korrekte Angaben sind Sie als Entwickler verantwortlich, und laut Dokumentation können gegen Apps, die die Vorgaben nicht einhalten, Maßnahmen wie das Blockieren von Updates oder die Entfernung aus Google Play ergriffen werden.

Wie Sie eine Datenschutzerklärung veröffentlichen und in der Play Console hinterlegen, steht in Datenschutzerklärung hinzufügen; was Apps mit Anmeldung zusätzlich ausfüllen müssen, in App-Zugriff.

Häufig gestellte Fragen

Muss ich das Formular zur Datensicherheit auch ausfüllen, wenn meine App gar keine Daten erhebt?
Ja. Laut Google-Dokumentation müssen auch Entwickler von Apps, die keine Nutzerdaten erheben, das Formular ausfüllen und einen Link zu ihrer Datenschutzerklärung angeben. Sie geben dann einfach an, dass keine Daten erhoben werden.
Gilt das auch für Apps im geschlossenen Test?
Ja. Betroffen sind alle Apps in Tracks für geschlossene Tests, offene Tests und die Produktion. Nur Apps, die ausschließlich im Track für interne Tests aktiv sind, müssen das Formular nicht ausfüllen.
Muss ich auch Daten angeben, die Firebase oder Werbe-SDKs übertragen?
Ja. Auch Daten, die über eingebundene Bibliotheken und SDKs erhoben oder weitergegeben werden, gehören ins Formular. Nutzen Sie dafür die Angaben der SDK-Anbieter zur Datensicherheit oder den Google Play SDK Index.
Ist das Senden von Daten an ein Analysetool eine „Weitergabe“?
Laut Google-Dokumentation müssen Sie die Übertragung an Dienstleister, die Daten in Ihrem Auftrag verarbeiten, nicht als Weitergabe angeben. Diese Daten können aber trotzdem unter „Erhebung“ fallen und müssen dann dort angegeben werden.
Was passiert, wenn ich etwas falsch angebe?
Für korrekte Angaben sind Sie als Entwickler verantwortlich, und Google kann Maßnahmen ergreifen, wenn Abweichungen festgestellt werden. Laut Dokumentation können gegen Apps, die die Vorgaben nicht einhalten, Maßnahmen wie das Blockieren von Updates oder die Entfernung aus Google Play ergriffen werden.

Die Anforderung erfüllen, ohne Tester zu suchen

DUIRE nimmt mit echten Android-Geräten an Ihrem geschlossenen Test teil und startet Ihre App 14 Tage lang täglich. App-Registrierung und Installationsprüfung sind ohne Zahlung möglich.