Das Privacy Manifest von Apple ist jetzt für alle iOS-Apps verpflichtend. Ab Mai 2024 muss jede App Store-Einreichung diese JSON-Datei enthalten, die Datenerfassung, API-Nutzung, Drittanbieter-SDKs und Netzwerkdomänen detailliert aufführt. Hier ist, was Sie wissen müssen:

• Was es ist: Eine JSON-Konfigurationsdatei, die offenlegt:
  • Erfasste Daten und deren Zweck
  • Verwendete APIs und Drittanbieter-SDKs
  • Zugriff auf externe Domains
• Warum es wichtig ist: Gewährleistet Transparenz und Einhaltung von Apples Datenschutzstandards.
• Wie man es einhält: Fügen Sie das Manifest Ihrem iOS-App-Bundle hinzu und aktualisieren Sie es regelmäßig, besonders bei Verwendung von Live-Update-Tools wie Capgo.

Schnelltipp: Tools wie Capgo vereinfachen die Compliance durch automatisierte Manifest-Updates, bieten sofortige Bereitstellungen und stellen Analysen zur Erfolgsverfolgung bereit.

Lesen Sie weiter, um zu erfahren, wie Sie Ihr Privacy Manifest einrichten und überprüfen, häufige Fallstricke vermeiden und reibungslose Updates sicherstellen.

WWDC23: Erste Schritte mit Privacy Manifests | Apple

Kernelemente des Privacy Manifests

Apples Privacy Manifest umfasst drei Hauptkomponenten:

1. Datenerklärung: Geben Sie die Arten von Daten an, die Ihre App sammelt, warum sie gesammelt werden, welche datenschutzsensiblen APIs sie verwendet und welche Drittanbieter-SDKs in die App integriert sind. Sie müssen für jeden Punkt einen klaren geschäftlichen Grund angeben.

2. Externe Domains: Listen Sie alle externen Domains auf, mit denen Ihre App kommuniziert, erklären Sie den Zweck der Kommunikation und beschreiben Sie die implementierten Sicherheitsmaßnahmen.

3. JSON-Format und Einbettung: Befolgen Sie Apples vorgeschriebene JSON-Struktur für das Manifest und stellen Sie sicher, dass es sowohl in Ihrem App-Bundle als auch in Live-Update-Paketen eingebettet ist.

Als Nächstes führen wir Sie durch die Erstellung und Überprüfung Ihres Manifests in einem Capacitor-Projekt.

Einrichten des Privacy Manifests in Capacitor

Erstellen der Manifest-Datei

Beginnen Sie mit dem Hinzufügen einer Datei namens ios/App/Resources/PrivacyInfo.xcprivacy, um die API-Nutzung und Datenerfassung Ihrer App zu deklarieren. Hier ist ein Beispiel, wie die Datei aussehen könnte:

{
  "NSPrivacyAccessedAPITypes":[{"NSPrivacyAccessedAPIType":"NSUserDefaults","NSPrivacyAccessedAPITypeReasons":["FE001"]}],
  "NSPrivacyCollectedDataTypes":[{"NSPrivacyDataType":"NSPrivacyDataTypeDeviceID","NSPrivacyDataReason":"Basic app functionality"}]
}

Öffnen Sie nach der Erstellung dieser Datei Xcode, um sicherzustellen, dass sie korrekt in Ihr Projekt eingebunden ist.

Testen und Verifizierung

Navigieren Sie in Xcode zu Produkt > Analysieren, um einen Datenschutzbericht zu generieren. Überprüfen Sie den Bericht sorgfältig auf Warnungen oder nicht deklarierte APIs und nehmen Sie notwendige Anpassungen vor, um Probleme zu vermeiden. Wenn alles in Ordnung ist, fahren Sie mit der Bereitstellung Ihrer Updates fort.

Updates mit Capgo

Nach erfolgreicher Xcode-Analyse verwenden Sie Capgo für Live-Updates, um das Privacy Manifest Ihrer App aktuell zu halten. Capgo bietet:

• Sofortige Bereitstellungen: 95% der Nutzer erhalten Updates innerhalb von 24 Stunden [1].
• Ein-Klick-Rollback für schnelle Korrekturen.
• Analyse-Tools zur Erfolgsverfolgung und Compliance-Sicherstellung.

Der Team-Plan von Capgo kostet 83 € pro Monat (jährlich abgerechnet) und unterstützt bis zu 100.000 monatlich aktive Nutzer (MAU) und 2.000 GB Bandbreite.

Datenschutz-Compliance-Richtlinien

Nach der Überprüfung Ihres Manifests in Xcode ist es wichtig, die Datenschutz-Compliance aufrechtzuerhalten. Hier erfahren Sie, wie Sie auf Kurs bleiben.

Empfohlene Praktiken

Erwägen Sie die Nutzung von Capgo, um Manifest-Updates sofort zu pushen und Verzögerungen durch App Store-Überprüfungen zu vermeiden. Dieses Tool unterstützt auch stufenweise Einführungen und ermöglicht es Ihnen, Änderungen mit Echtzeit-Analysen zu testen, bevor Sie sie für alle Nutzer ausrollen [1].

Häufige Fallstricke

Die Abhängigkeit von manuellen Updates kann langsam sein, da sie von App Store-Überprüfungszeiten abhängen, die Tage oder sogar Wochen dauern können. Dies führt oft zu veralteter Dokumentation. Automatisierte Tools hingegen ermöglichen sofortige Updates, bieten Analysen zur Überwachung von Bereitstellungen und erleichtern das Zurückrollen von Änderungen bei Problemen [1].

Manuelle vs. Automatisierte Updates

Hier ein schneller Vergleich von manuellen und automatisierten Update-Methoden:

• Liefergeschwindigkeit: Manuelle Updates können Tage oder Wochen dauern, während automatisierte Updates 95% der Nutzer innerhalb von 24 Stunden erreichen [1].
• Erfolgsverfolgung: Manuelle Methoden variieren, aber automatisierte Updates erreichen weltweit eine Erfolgsquote von 82% [1].
• Rollback-Optionen: Manuelle Updates bieten begrenzte Wiederherstellung, während automatisierte Updates sofortige Rollbacks ermöglichen.
• Überwachung: Manuelle Überprüfungen sind zeitaufwändig, während automatisierte Tools Echtzeit-Analysen bieten [1].
• Verteilung: Manuelle Systeme sind grundlegend, während automatisierte Tools erweiterte Verteilungskanäle unterstützen [1].
• Sicherheit: Manuelle Updates haben keine integrierte Verschlüsselung, während automatisierte Systeme Ende-zu-Ende-Verschlüsselung verwenden [1].

Vergleich von Live-Update-Tools

Schauen wir uns einen Vergleich von zwei beliebten Live-Update-Plattformen an und wie sie sich messen.

Plattform-Funktionen und Preise

Schnelles Fazit: Capgo bietet deutlich niedrigere Erstjahreskosten - 996 € im Vergleich zu 6.000 € bei Appflow.

Schauen wir uns nun an, wie sich Capgo speziell bei Privacy Manifest-Updates auszeichnet.

Privacy Manifest: Capgo-Vorteile

Capgos Open-Source-Codebasis macht es zu einer starken Wahl für die Verwaltung von Privacy Manifest-Updates. Es ermöglicht schnelle Anpassungen an sich entwickelnde Datenschutzstandards und stellt sicher, dass die Compliance handhabbar bleibt [1].

Zusammenfassung

Seit Mai 2024 müssen alle iOS-Apps verpflichtende Manifest-Anforderungen erfüllen. Automatisierung kann die Verwaltung dieser Manifeste deutlich erleichtern. Für Capacitor-Projekte fügen Sie Ihr Manifest in das iOS-Bundle ein und nutzen Tools wie Capgo, um Updates dank seiner Ende-zu-Ende-Verschlüsselung sicher zu automatisieren.

Mit eingerichtetem Manifest und automatisierten Updates hier einige wichtige Praktiken für reibungslose Privacy Manifest-Updates:

• Verwenden Sie CLI-Tools zur Vereinfachung der Bereitstellung.
• Implementieren Sie Kanalsysteme für kontrollierte Update-Einführungen.
• Führen Sie detaillierte Dokumentation Ihrer Datenerfassungsprozesse.
• Testen und überprüfen Sie die Datenschutz-Compliance regelmäßig.