365連休

にわかのandroidとかの開発メモ。

EU の e プライバシー指令と一般データ保護規則(GDPR)

GDPR関係、出来たら後でまとめたい。まとめた

 

 

EUユーザの個人情報の国外移転には同意が必要。

広告ユニットを含む場合、個人情報が広告プロバイダへ流れるため同意が必要。

アプリのサービスとして、個人情報をサーバへ送信する場合も同意が必要。

Playストアの設定でEUを対象地域から除外した場合でも、EUユーザがEU以外からアクセスする場合があり、対応しない選択肢は実質無い。EUって権利の主張が激しすぎる。

 

なんで国外の法規に従わなければいけないの?

japan.zdnet.com

なんかわからんけど、日本とEUで合意したらしい。

 

 

それとは別に、プライバシーポリシーが必要。

オフラインのスタンドアロン型のアプリであっても、個人情報を扱うならプライバシーポリシーが必要。

 

 

Android Studioで開発する場合、同意の取得にGoogleの提供するConsent SDKを利用できる。

developers.google.com

qiita.com

 

プライバシーポリシーページの作成はGoogle Siteが便利。