Gemäß den Richtlinien für Actions on Google müssen alle Aktionen einen Link zu ihrer Datenschutzerklärung im Verzeichnis posten. In diesem Leitfaden werden die Mindestanforderungen von Google an die Datenschutzerklärung erläutert. Es werden jedoch nicht alle möglichen Anwendungsfälle oder Probleme berücksichtigt. In Ihrer Datenschutzerklärung sowie bei etwaigen Offenlegungen, die sich in der Aktion befinden, sollten alle Ihre Datenschutzpraktiken umfassend und genau offengelegt werden. Deine Aktion und deine Datenschutzerklärung müssen außerdem allen anwendbaren Gesetzen und Bestimmungen entsprechen. Daher musst du möglicherweise zusätzliche oder andere Informationen gemäß den für dich oder deine Aktion geltenden Gesetzen und Vorschriften hinzufügen.
Warum wir eine Datenschutzerklärung benötigen
Offenlegungen zum Datenschutz – in Form von Datenschutzerklärungen und Gesprächen während der Aktion – helfen Nutzern zu verstehen, welche Daten du warum erhebst und was du damit machst. Die Offenlegungen müssen umfassend, korrekt und leicht verständlich sein. Nutzer haben die Möglichkeit, die Richtlinie zu lesen, wenn sie im Verzeichnis nach Aktionen suchen. Wir empfehlen Entwicklern, die Richtlinie auf ihrer Website und an anderen Stellen zur Verfügung zu stellen.
Inhalt der grundlegenden Datenschutzerklärung
Ihre Datenschutzerklärung sollte mindestens die folgenden drei Fragen beantworten. Sie können auch zusätzliche Themen besprechen, wie Ihre Praktiken zur Informationssicherheit, wie Nutzer ihre Daten ändern oder löschen können und wie lange Sie die Daten der Nutzer aufbewahren.
Deine Aktion muss in deiner Richtlinie genau beschrieben werden. Möglicherweise treffen daher nicht alle Informationen in diesem Leitfaden auf dich zu. In diesem Fall musst du möglicherweise Praktiken offenlegen, die hier nicht beschrieben sind. Wenn Sie Daten außerhalb von Google Assistant verarbeiten, z. B. über eine App oder Website, sollten in Ihren Richtlinien alle Möglichkeiten der Nutzerinteraktion mit Ihrem Dienst berücksichtigt und die Erhebung, Verwendung und Weitergabe dieser Interaktionen offengelegt werden.
Welche Daten werden erhoben?
In deiner Richtlinie solltest du alle Informationen offenlegen, die durch deine Aktion erhoben werden. Dazu gehören auch Informationen, die Sie möglicherweise automatisch erheben, wie Server- und HTTP-Protokolle, Daten, die von der Actions on Google API an Sie übertragen werden, sowie Nutzungsinformationen. Dazu gehören auch Informationen, die Sie vom Nutzer erhalten, entweder direkt oder über die APIs für Berechtigungen. Außerdem sollten Sie offenlegen, ob Sie dauerhafte Kennungen wie die Google-ID erheben.
Wie verwenden Sie die Informationen?
In Ihrer Richtlinie müssen Sie offenlegen, wie Sie die von Ihnen erhobenen Daten verwenden. Du kannst die Informationen beispielsweise verwenden, um Nutzern bestimmte Dienste zur Verfügung zu stellen, sie bei der nächsten Verwendung deiner Aktion zu erkennen oder ihnen Werbe-E-Mails zu senden.
Welche Informationen werden geteilt?
Sie müssen in Ihren Richtlinien die Umstände offenlegen, wenn Sie Daten weitergeben. Sie können beispielsweise Informationen mit Dritten im Rahmen der Dienstleistung (z. B. einer Restaurantreservierungsaktion), mit anderen Nutzern (z. B. soziale Netzwerke oder Foren), mit Marketingpartnern oder mit Dienstleistern teilen, die Ihnen bei der Erbringung Ihrer Dienstleistungen helfen (z. B. Hostingunternehmen oder Technologieplattformen).
Wo können Sie Ihre Datenschutzerklärung hosten?
Sie können Ihre Datenschutzerklärung mit jeder öffentlich zugänglichen URL hosten, einschließlich einer Google Sites-Website, eines öffentlichen Google-Dokuments oder einer gehosteten PDF-Datei (z. B. http://mysite.com/my-privacy-policy.pdf).
Nutzer finden einen Link zur Datenschutzerklärung Ihres Projekts auf der entsprechenden Seite im Assistant-Verzeichnis.
Google Sites für Datenschutzbestimmungen verwenden
Rufen Sie Google Sites auf und erstellen Sie eine neue Website.
Geben Sie den Namen der Aktion, den Titel der Seite und den Text Ihrer Datenschutzerklärung ein. Über die Registerkarte Designs oben rechts können Sie auch Design und Farben anpassen.
Klicken Sie auf Veröffentlichen und geben Sie Ihrer Website einen Namen.
Kopiere die URL deiner Website und füge sie beim Veröffentlichen deiner Aktion in das Feld Datenschutzerklärung ein.