Apple und Google verlangen präzise Angaben dazu, welche Daten eine App erhebt, wofür sie genutzt werden und ob sie Nutzer verfolgen. Bei einer App, deren Code größtenteils von Claude Code stammt, kennt oft niemand alle Datenflüsse aus dem Kopf. Genau hier hilft der Agent selbst: Er kann Codebasis und Abhängigkeiten systematisch durchsuchen und eine Übersicht erstellen. Dieser Ratgeber zeigt, wie Sie App Privacy Labels, Privacy Manifest und das Data-safety-Formular von Google Play strukturiert und belastbar vorbereiten.
Drei Angaben, ein gemeinsames Fundament
Die App Privacy Labels in App Store Connect beschreiben für Nutzer, welche Datenkategorien erhoben werden, ob sie mit der Identität verknüpft sind und ob sie zum Tracking dienen. Das Privacy Manifest ist dagegen eine Datei im App-Bundle, PrivacyInfo.xcprivacy, die erhobene Datentypen, Tracking-Domains und die Gründe für bestimmte Systemschnittstellen deklariert. Google Play fragt im Data-safety-Formular ähnliche Informationen ab, zusätzlich etwa die Verschlüsselung bei der Übertragung.
Alle drei Angaben müssen zueinander und zu Ihrer Datenschutzerklärung passen. Widersprüche fallen im Review auf oder später bei Nutzern und Aufsichtsbehörden. Sinnvoll ist deshalb ein gemeinsames Datenverzeichnis, aus dem alle Angaben abgeleitet werden.
Datenflüsse mit Claude Code inventarisieren
Ein KI-Agent ist sehr gut darin, große Codebasen nach Mustern zu durchsuchen. Nutzen Sie das gezielt:
- Lassen Sie Claude Code alle Netzwerkaufrufe, Analytics-Events und Speicherorte für Nutzerdaten auflisten.
- Erstellen Sie eine Liste aller eingebundenen SDKs und prüfen Sie, ob diese eigene Privacy Manifests mitbringen.
- Lassen Sie den Agenten Aufrufe sogenannter Required-Reason-APIs identifizieren, etwa für Dateizeitstempel, Systemstartzeit, Speicherplatz oder UserDefaults.
- Ordnen Sie jedem Datentyp Zweck, Verknüpfung mit der Identität und Tracking-Status zu.
- Prüfen Sie die Tabelle gemeinsam mit der verantwortlichen Person für Datenschutz, bevor Sie Formulare ausfüllen.
Das Privacy Manifest richtig anlegen
Für jede genutzte Required-Reason-API muss im Manifest ein von Apple vorgegebener Grund angegeben werden. Ein frei formulierter Text reicht nicht, es gibt feste Codes. Claude Code kann die passende Datei erzeugen, die Auswahl der Gründe sollten Sie aber anhand der Apple-Dokumentation überprüfen, denn ein falscher Grund ist ebenso problematisch wie ein fehlender.
Auch Drittanbieter-SDKs sind relevant. Viele verbreitete Bibliotheken liefern eigene Manifests und müssen in einer Version vorliegen, die diese enthält. Veraltete Versionen sind eine häufige Ursache für Warnmails nach dem Upload. Lassen Sie Claude Code deshalb die Versionsstände aller SDKs mit den Herstellerangaben abgleichen.
Ein praktischer Tipp: Lassen Sie nach jedem Upload die automatische Prüfung von App Store Connect abwarten. Fehlt eine Angabe zu einer Required-Reason-API, erhalten Sie in der Regel eine Mail mit der betroffenen Schnittstelle. Diesen Text können Sie direkt an Claude Code weitergeben, der daraufhin die Fundstelle im Code und den passenden Eintrag im Manifest ermittelt.
Häufige Fehler bei KI-gebauten Apps
Ein typischer Fall: Claude Code hat für die Fehlersuche ein Analytics- oder Crash-SDK eingebunden, das niemand mehr auf dem Schirm hat. Es erhebt Geräte-IDs oder Nutzungsdaten, die in den Labels fehlen. Ebenso häufig werden Daten, die an ein LLM-Backend gesendet werden, nicht angegeben. Sendet Ihre App Texte oder Bilder von Nutzern an einen KI-Dienst, ist das eine Datenerhebung, die deklariert und in der Datenschutzerklärung beschrieben werden muss.
Denken Sie zusätzlich an die DSGVO: Rechtsgrundlage, Auftragsverarbeitung mit Dienstleistern und gegebenenfalls eine Einwilligung vor dem Tracking. Bei Tracking über Apps hinweg verlangt Apple außerdem den App-Tracking-Transparency-Dialog.
Pflege nach jedem Update
Datenschutzangaben sind keine einmalige Aufgabe. Jedes neue SDK und jede neue Funktion kann sie verändern. Ein Hook oder eine Checkliste in der CLAUDE.md, die bei neuen Abhängigkeiten an die Datenschutzangaben erinnert, hält alles aktuell.
appsubmitter erstellt und pflegt Privacy Labels, Privacy Manifest und Data-safety-Angaben in Ihrem Store-Konto und prüft sie mit KI-gestützten Guideline-Checks. Für ein technisches Audit Ihrer Datenflüsse oder die Härtung des Backends sind die AI Code Engineers von neooutput Ihre Ansprechpartner. Klären Sie Ihre offenen Fragen in einem kostenlosen 15-Minuten-Erstgespräch.
Häufige Fragen
Kann Claude Code die Labels direkt in App Store Connect eintragen?
Die Angaben werden im Web-Interface oder über die App-Store-Connect-API gepflegt. Claude Code kann die Inhalte vorbereiten, die Verantwortung für die Richtigkeit liegt aber bei Ihnen als Anbieter.
Was passiert bei falschen Angaben?
Apple und Google können Updates ablehnen oder die App entfernen, wenn Angaben nachweislich falsch sind. Zudem drohen datenschutzrechtliche Konsequenzen, wenn Nutzer getäuscht werden.
Brauche ich ein Privacy Manifest auch ohne Tracking?
Ja, sobald Ihre App oder ein eingebundenes SDK Required-Reason-APIs nutzt, ist ein Manifest nötig. Das betrifft fast jede App, da etwa UserDefaults sehr verbreitet ist.