Vereisten
Het formulier Gegevensveiligheid in Google Play Console invullen — wat verzamelen en delen betekent, inclusief SDK's
Het formulier Gegevensveiligheid moet je ook invullen als je app geen gegevens verzamelt, en het geldt ook voor apps in een track voor gesloten tests. Wat 'verzamelen' en 'delen' betekenen, in welke volgorde je het invult, welke gegevens SDK's van derden meenemen en wat er gebeurt als je het verkeerd invult — op basis van de Help van Google.
Laatst gecontroleerd op 14 okt 2026.
1. Wie moet het invullen? Ook apps die niets verzamelen
In het formulier voor gegevensveiligheid geef je aan welke gebruikersgegevens je app verzamelt en deelt. Je antwoorden worden zo getoond in je store-vermelding, zodat gebruikers ze zien voordat ze de app downloaden. Volgens de documentatie in het Play Console Helpcentrum geldt het voor:
- Alle apps in de tracks voor gesloten tests, open tests en productie. Ook apps in een gesloten test.
- Ook apps die geen gegevens verzamelen moeten het invullen en een link naar hun privacybeleid opgeven.
- Apps die uitsluitend in de track voor interne tests actief zijn, hoeven het niet in te vullen.
2. Wat 'verzamelen' en 'delen' betekenen
De vragen in het formulier draaien om deze twee woorden. Als je de definities uit de documentatie kent, zijn de vragen makkelijker te beantwoorden.
- Verzamelen — gegevens vanaf het apparaat van de gebruiker vanuit je app naar buiten versturen. Gegevens die alleen op het apparaat worden verwerkt en niet worden verstuurd, en gegevens met end-to-end-versleuteling die zelfs jij niet kunt lezen, hoef je niet op te geven.
- Delen — gebruikersgegevens die je app verzamelt naar een derde partij versturen. Gegevens naar een serviceprovider die ze namens jou verwerkt, voor juridische doeleinden, bij een actie die de gebruiker zelf start, of volledig geanonimiseerde gegevens hoef je niet als gedeeld op te geven.
3. Stap voor stap invullen
- Klik in Play Console op de pagina App-content bij Gegevensveiligheid op Starten.
- Lees het overzicht en beantwoord de vragen over het verzamelen en beveiligen van gegevens. Er wordt gevraagd of je verplichte gegevenstypen verzamelt of deelt, of gegevens tijdens het verzenden worden versleuteld en of gebruikers kunnen vragen hun gegevens te verwijderen.
- Kies de gegevenstypen die je verzamelt en deelt.
- Geef per gegevenstype aan waarvoor je het gebruikt en hoe je het verwerkt.
- Bekijk een voorbeeld van hoe het in je store-vermelding wordt getoond en dien het in.
4. Alleen naar je eigen code kijken is niet genoeg
Wat het vaakst wordt vergeten, zijn SDK's van derden. Volgens de documentatie moeten gegevens die via bibliotheken of SDK's in je app worden verzameld of gedeeld, ook in het formulier staan.
- Controleer in de informatie over gegevensveiligheid van de SDK-aanbieder wat SDK's voor analyse, crashrapportage, advertenties, inloggen en betalingen versturen.
- In de Google Play SDK Index kun je per SDK informatie over gegevensveiligheid opzoeken.
- Voeg je een SDK toe of haal je er een weg, pas dan ook het formulier aan.
5. Laat het aansluiten op je privacybeleid
Om het formulier voor gegevensveiligheid in te vullen heb je een privacybeleid nodig, en de gegevens die je daarin noemt, moeten overeenkomen met je antwoorden in het formulier. Jij bent als ontwikkelaar verantwoordelijk voor juiste informatie, en volgens de documentatie kunnen apps die niet aan de regels voldoen, maatregelen krijgen zoals geblokkeerde updates of verwijdering uit Google Play.
Hoe je een privacybeleid publiceert en in Play Console invult, lees je in een privacybeleid toevoegen; wat apps met een inlogscherm daarnaast moeten invullen, staat in app-toegang.
Veelgestelde vragen
- Moet ik het formulier voor gegevensveiligheid ook invullen als mijn app helemaal geen gegevens verzamelt?
- Ja. Volgens de documentatie van Google moeten ook ontwikkelaars van apps die geen gebruikersgegevens verzamelen het formulier invullen en een link naar hun privacybeleid opgeven. Je geeft dan gewoon aan dat je niets verzamelt.
- Moet een app in een gesloten test het ook invullen?
- Ja. Apps in de tracks voor gesloten tests, open tests en productie vallen er allemaal onder. Alleen apps die uitsluitend in de track voor interne tests actief zijn, hoeven het niet in te vullen.
- Moet ik ook gegevens opgeven die Firebase of een advertentie-SDK verzamelt?
- Ja. Gegevens die via bibliotheken of SDK's in je app worden verzameld of gedeeld, moeten ook in het formulier staan. Raadpleeg de informatie over gegevensveiligheid die de SDK-aanbieder publiceert, of de Google Play SDK Index.
- Is het versturen van gegevens naar een analysetool ook 'delen'?
- Volgens de documentatie van Google hoef je gegevens die je naar een serviceprovider stuurt die ze namens jou verwerkt, niet als gedeeld op te geven. Die gegevens kunnen wel onder 'verzamelen' vallen, dus geef ze op als verzamelde gegevens.
- Wat gebeurt er als ik iets verkeerd invul?
- Jij bent als ontwikkelaar verantwoordelijk voor juiste informatie, en Google kan actie ondernemen als er verschillen worden gevonden. Volgens de documentatie kunnen apps die niet aan de regels voldoen, maatregelen krijgen zoals geblokkeerde updates of verwijdering uit Google Play.
Aan de vereiste voldoen zonder zelf testers te werven
DUIRE neemt met echte Android-apparaten deel aan je gesloten test en start je app 14 dagen lang elke dag. Je app registreren en de installeerbaarheidscontrole zijn gratis, zonder betaling.