Kogo dotyczy ten wymóg
Apple stosuje go do każdej aplikacji w App Store, w której można założyć konto, także gdy konto powstaje automatycznie, na przykład jako konto gościa. Odesłanie użytkownika do rejestracji w przeglądarce nie zwalnia z obowiązku usuwania w aplikacji. Google Play obejmuje nim aplikacje, w których można założyć konto, oraz te, które kierują do zakładania konta poza aplikacją, nawet jeśli część funkcji działa bez logowania. Google wyłącza aplikacje prywatne i aplikacje do zarządzania urządzeniami w firmach, a konta zakładane i obsługiwane wyłącznie offline nie są kontami aplikacji.
Od kiedy obowiązuje wymóg usuwania konta?
W App Store od 30 czerwca 2022 roku, a w Google Play od 7 grudnia 2023 roku. Apple przesunął pierwotny termin, żeby dać deweloperom więcej czasu na wdrożenie, i od 30 czerwca 2022 roku aplikacje z możliwością założenia konta muszą pozwalać rozpocząć jego usunięcie w aplikacji. Google ogłosił swoje wymagania w kwietniu 2023 roku i dodał pytania o usuwanie danych do formularza Bezpieczeństwo danych. Odpowiedzi trzeba było podać do 7 grudnia 2023 roku, z możliwością przedłużenia do 31 maja 2024 roku, a po tej dacie Google zapowiedział dodatkowe działania wobec aplikacji niespełniających wymogów. Użytkownicy widzą w karcie aplikacji informację, czy aplikacja pozwala usunąć dane.
Co dokładnie wymaga Apple
- Usunięcie całego rekordu konta razem z powiązanymi danymi osobowymi. Możesz zaproponować też inne opcje, ale sama dezaktywacja albo zawieszenie konta nie wystarcza.
- Usuwane są również treści, którymi użytkownik dzielił się z innymi, na przykład zdjęcia, filmy, wpisy i opinie, chyba że prawo wymaga ich przechowywania.
- Opcja ma być łatwa do znalezienia, zwykle w ustawieniach konta. Można poprosić o potwierdzenie, na przykład ponowne logowanie albo kod wysłany na adres e-mail lub numer telefonu z konta.
- Jeśli usunięcie trzeba dokończyć na stronie internetowej, aplikacja ma prowadzić bezpośrednio do tej strony, a nie do strony głównej.
- Poza branżami regulowanymi aplikacja nie powinna wymagać telefonu, maila ani czatu z obsługą klienta.
- Proces może być ręczny i trwać rozsądny czas, ale użytkownik ma wiedzieć, ile potrwa, i dostać potwierdzenie po zakończeniu.
- Przy subskrypcjach trzeba poinformować, że płatności przez Apple trwają, dopóki użytkownik nie anuluje subskrypcji. Można zaproponować usunięcie konta z końcem okresu rozliczeniowego, jeśli jest też opcja usunięcia od razu.
- Aplikacje z logowaniem przez Apple powinny odwołać tokeny użytkownika przez REST API Sign in with Apple.
Co dokładnie wymaga Google Play
- Widoczna ścieżka usuwania konta i powiązanych danych w aplikacji, na przykład w ustawieniach konta.
- Link do strony internetowej, na której można poprosić o usunięcie konta i danych. Strona musi się poprawnie ładować, dotyczyć tej prośby, działać bez ponownej instalacji aplikacji i podawać nazwę aplikacji lub dewelopera taką, jak w karcie sklepu.
- Jeśli przed usunięciem trzeba wykonać dodatkowe kroki, na przykład anulować subskrypcję, strona ma je jasno opisać.
- Usunięcie konta oznacza usunięcie danych z nim związanych, czyli wszystkiego, co deklarujesz w sekcji Bezpieczeństwo danych. Jeśli korzystasz z usługodawców, musisz poprosić ich o usunięcie danych także u siebie.
- Dane zachowywane z powodów bezpieczeństwa, zapobiegania oszustwom albo wymogów prawnych wolno przechowywać, ale trzeba jasno o tym poinformować, na przykład w polityce prywatności.
- Link podajesz w Play Console, w formularzu Bezpieczeństwo danych na stronie Zawartość aplikacji. Za niespełnienie wymogów grozi blokada aktualizacji, a nawet usunięcie aplikacji z Google Play.
Co powinna zawierać strona do usuwania konta
To strona, której adres podajesz Google i do której możesz kierować użytkowników z aplikacji. Na podstawie wymagań obu sklepów powinna zawierać:
- nazwę aplikacji albo dewelopera taką samą jak w karcie Google Play,
- opis kroków, którymi użytkownik prosi o usunięcie konta i danych, bez ponownej instalacji aplikacji,
- listę danych, które zostaną usunięte, oraz tych, które zachowujesz, z powodem, na przykład obowiązkiem podatkowym, i czasem przechowywania,
- informację o krokach, które trzeba wykonać wcześniej, na przykład o anulowaniu subskrypcji w Apple lub Google,
- przewidywany czas realizacji i informację, że po zakończeniu użytkownik dostanie potwierdzenie,
- kontakt w sprawach prywatności.
Co zrobić krok po kroku
- Spisz wszystkie miejsca, w których są dane użytkownika: baza danych, przesłane pliki, narzędzia analityczne, CRM, newsletter, system płatności i kopie zapasowe.
- Ustal, co musisz zachować z mocy prawa, na przykład dokumenty sprzedaży, i jak długo. Opisz to w polityce prywatności.
- Dodaj w ustawieniach konta przycisk „Usuń konto”, dostępny po kilku dotknięciach od ekranu głównego.
- Zaprojektuj potwierdzenie: krótki opis, co zniknie, i ponowne logowanie albo kod jednorazowy. Bez dodatkowych przeszkód.
- Przy subskrypcjach pokaż informację, że płatność w Apple lub Google trzeba anulować osobno, z linkiem do zarządzania subskrypcjami.
- Na serwerze usuń albo nieodwracalnie zanonimizuj dane w bazie, plikach i u usługodawców. Przy logowaniu przez Apple odwołaj tokeny.
- Przygotuj stronę internetową z formularzem albo instrukcją usunięcia konta, z nazwą aplikacji, i podaj jej adres w Play Console.
- Pokaż, ile potrwa usunięcie, i wyślij potwierdzenie po jego zakończeniu.
- Zaktualizuj politykę prywatności i formularz Bezpieczeństwo danych, żeby opisywały to samo, co robi aplikacja.
- Przetestuj całość na koncie testowym: po usunięciu nie da się zalogować, a dane nie pojawiają się w panelu ani w narzędziach zewnętrznych.
RODO to osobna sprawa
Wymogi sklepów nie zastępują przepisów o ochronie danych. Art. 17 RODO daje osobie, której dane dotyczą, prawo żądania usunięcia danych w określonych sytuacjach, na przykład gdy cofnęła zgodę albo dane nie są już potrzebne. Apple zaznacza, że usuwanie konta powinno być dostępne dla wszystkich użytkowników, niezależnie od kraju, i że istniejące procedury z RODO można rozszerzyć na wszystkich, jeśli spełniają wytyczną 5.1.1(v). To nie jest porada prawna: przy danych zdrowotnych, finansowych albo dzieci warto skonsultować proces z prawnikiem.
Najczęstsze błędy
- Tylko przycisk „Dezaktywuj konto” albo „Zawieś konto”, bez prawdziwego usunięcia.
- Jedyna opcja to „napisz do nas maila”. Apple dopuszcza dodatkowe procedury obsługi klienta tylko w branżach regulowanych.
- Usunięcie loginu przy zachowaniu danych w analityce, CRM albo na liście mailingowej.
- Strona do usuwania konta dla Google wymaga zalogowania w aplikacji albo przestała działać po przebudowie strony firmowej.
- Brak informacji o subskrypcji, przez co użytkownik usuwa konto, a płatności trwają dalej.
- Formularz Bezpieczeństwo danych deklaruje możliwość usunięcia danych, a w aplikacji nie ma działającej ścieżki.
Jak możemy pomóc
Usuwanie konta najtaniej zaprojektować razem z modułem kont, a nie po odrzuceniu aktualizacji. Jeśli Twoja aplikacja nie ma tej funkcji, możemy ją dopisać razem ze stroną internetową do usuwania konta i poprawkami w deklaracjach sklepów. Tak samo podchodzimy do aplikacji dedykowanych, które budujemy od zera. O tym, co jeszcze trzeba robić po premierze, piszemy w tekście ile kosztuje utrzymanie aplikacji.
Źródła
Autor: Marcin Tyc, założyciel Tycode · opublikowano 24 października 2026 · aktualizacja 24 października 2026