Wymogi
Jak wypełnić formularz Bezpieczeństwo danych w Google Play Console: co oznacza „zbieranie” i „udostępnianie”, także w pakietach SDK
Formularz Bezpieczeństwo danych trzeba wypełnić nawet wtedy, gdy aplikacja nie zbiera żadnych danych, i dotyczy on także aplikacji na ścieżkach testów zamkniętych. Na podstawie dokumentacji Centrum pomocy Google omawiamy definicje „zbierania” i „udostępniania”, kroki wypełniania formularza, dane pobierane przez zewnętrzne pakiety SDK i konsekwencje błędnych informacji.
Ostatnio sprawdzono 14 paź 2026.
1. Kto musi go wypełnić — także aplikacje, które nie zbierają danych
W formularzu bezpieczeństwa danych opisujesz, jakie dane użytkowników aplikacja zbiera i udostępnia. Twoje odpowiedzi pojawiają się na stronie aplikacji w Sklepie Play, więc użytkownicy widzą je, zanim ją pobiorą. Zakres obowiązku według dokumentu w Centrum pomocy Play Console wygląda tak:
- Wypełniają go wszystkie aplikacje na ścieżkach testów zamkniętych, testów otwartych i wersji produkcyjnej. Dotyczy to także aplikacji w trakcie testu zamkniętego.
- Aplikacje, które nie zbierają danych, również muszą go wypełnić i podać link do polityki prywatności.
- Aplikacje aktywne wyłącznie na ścieżce testów wewnętrznych nie muszą go wypełniać.
2. Co znaczy „zbieranie” i „udostępnianie”
Pytania w formularzu opierają się na tych dwóch słowach. Jeśli najpierw poznasz definicje z dokumentacji, odpowiedzi będą prostsze.
- Zbieranie — przesyłanie danych z aplikacji poza urządzenie użytkownika. Nie trzeba deklarować danych przetwarzanych wyłącznie na urządzeniu i nigdzie niewysyłanych ani danych szyfrowanych metodą end-to-end, których nawet deweloper nie może odczytać.
- Udostępnianie — przekazywanie zebranych przez aplikację danych użytkowników stronie trzeciej. Jako udostępniania nie trzeba jednak deklarować przekazywania danych dostawcom usług przetwarzającym je w Twoim imieniu, przekazywania w celach prawnych, działań zainicjowanych przez samego użytkownika ani danych w pełni zanonimizowanych.
3. Jak wypełnić formularz
- W Play Console na stronie Zawartość aplikacji kliknij Rozpocznij w sekcji Bezpieczeństwo danych.
- Przeczytaj omówienie i odpowiedz na pytania o zbieranie i zabezpieczanie danych. Pytania dotyczą tego, czy zbierasz lub udostępniasz wymagane typy danych, czy szyfrujesz je podczas przesyłania i czy użytkownicy mogą poprosić o usunięcie danych.
- Wybierz typy danych, które zbierasz lub udostępniasz.
- Dla każdego typu danych odpowiedz, do czego go używasz i jak jest przetwarzany.
- Sprawdź podgląd tego, jak informacje będą wyglądać na stronie aplikacji w Sklepie Play, i prześlij formularz.
4. Sam własny kod to za mało
Najczęściej pomijane są pakiety SDK innych firm. Dokumentacja mówi, że dane zbierane i udostępniane przez biblioteki i pakiety SDK dołączone do aplikacji również trzeba uwzględnić w formularzu.
- Sprawdź w informacjach o bezpieczeństwie danych od dostawców SDK, co wysyłają pakiety SDK do analityki, raportowania błędów, reklam, logowania i płatności.
- Informacje o bezpieczeństwie danych dla poszczególnych pakietów SDK znajdziesz w Google Play SDK Index.
- Gdy dodajesz lub usuwasz pakiet SDK, zaktualizuj też formularz.
5. Zgodność z polityką prywatności
Aby wypełnić formularz bezpieczeństwa danych, musisz mieć politykę prywatności, a zbierane dane wymienione w polityce muszą zgadzać się z odpowiedziami w formularzu. Za prawidłowość informacji odpowiada deweloper, a dokumentacja mówi, że wobec aplikacji niezgodnych z zasadami mogą zostać zastosowane środki takie jak zablokowanie aktualizacji czy usunięcie z Google Play.
Jak opublikować politykę i dodać ją w Play Console, opisujemy w artykule Jak dodać politykę prywatności, a elementy, które muszą uzupełnić aplikacje wymagające logowania — w artykule Dostęp do aplikacji.
Najczęstsze pytania
- Czy aplikacja, która nie zbiera żadnych danych, też musi wypełnić formularz bezpieczeństwa danych?
- Tak. Dokumentacja Google mówi, że deweloperzy aplikacji, które nie zbierają danych użytkowników, również muszą wypełnić formularz i podać link do polityki prywatności. Wystarczy zaznaczyć, że aplikacja nie zbiera danych.
- Czy aplikacja w teście zamkniętym też musi go wypełnić?
- Tak. Obowiązek dotyczy aplikacji na ścieżkach testów zamkniętych, testów otwartych i wersji produkcyjnej. Zwolnione są tylko aplikacje aktywne wyłącznie na ścieżce testów wewnętrznych.
- Czy trzeba uwzględnić dane pobierane przez Firebase lub pakiety SDK reklam?
- Tak. Dane zbierane lub udostępniane przez biblioteki i pakiety SDK dołączone do aplikacji również trzeba uwzględnić w formularzu. Skorzystaj z informacji o bezpieczeństwie danych publikowanych przez dostawców SDK lub z Google Play SDK Index.
- Czy wysyłanie danych do narzędzia analitycznego to „udostępnianie”?
- Dokumentacja Google mówi, że przekazywania danych dostawcom usług, którzy przetwarzają je w Twoim imieniu, nie trzeba deklarować jako udostępniania. Te dane mogą jednak nadal podlegać pod „zbieranie”, więc zadeklaruj je jako zbierane.
- Co się stanie, jeśli podam błędne informacje?
- Za prawidłowość informacji odpowiada deweloper, a Google może podjąć działania, gdy wykryje niezgodności. Dokumentacja mówi, że wobec aplikacji niezgodnych z zasadami mogą zostać zastosowane środki takie jak zablokowanie aktualizacji czy usunięcie z Google Play.
Spełnij wymóg bez szukania testerów
DUIRE dołącza do Twojego testu zamkniętego z prawdziwymi urządzeniami z Androidem i codziennie przez 14 dni uruchamia Twoją aplikację. Rejestracja aplikacji i sprawdzenie możliwości instalacji są bezpłatne.