Export-Compliance im App Store & Play Store

Apple und Google, denen die beliebtesten App Stores gehören, sind amerikanische Unternehmen. Da sie es Nutzern aus anderen Ländern als den USA erlauben, deine App herunterzuladen, exportieren sie per Gesetz die App.

Um deine Nutzer zu schützen und die Richtlinien von Apple einzuhalten, verwendet deine App eine Verschlüsselung. Genauer gesagt verwendet sie das 'HTTPS'-Protokoll, das du vielleicht von deiner eigenen Website kennst. Es ermöglicht eine verschlüsselte Kommunikation mit Webseiten und sollte aus Sicherheitsgründen wo immer möglich verwendet werden.

Auch wenn es seltsam klingt, bedeuten diese beiden Aspekte zusammen, dass Apple und Google Verschlüsselungstechnologie für dich exportieren.

Export Compliance Dialog

Nachdem du ein Build in App Store Connect ausgewählt hast, werden dir möglicherweise Fragen zu deiner App und der Export Compliance gestellt. Bitte wähle die folgenden Optionen im Export Compliance Dialog:

• Verwendet deine App Verschlüsselung? Ja
• Gibt es für deine App irgendwelche Ausnahmeregelungen? Ja

Nach unseren Recherchen sind dies die richtigen Antworten, wenn die App neben HTTPS keine spezielle Verschlüsselung verwendet.

Konsequenzen

Wir haben widersprüchliche Informationen zu diesem Thema gefunden, aber Apple sagt, dass du am Jahresende einen Selbsteinstufungsbericht bei der US-Regierung einreichen musst. Wenn du die Verschlüsselung nicht korrekt meldest, kann das zur Kündigung deines Apple-Entwicklerkontos führen. Allerdings bin ich mir nicht sicher, ob das schon einmal vorgekommen ist und ob Apple in regelmäßigem Austausch mit dem Bureau of Industry and Security über jede App steht. Theoretisch müsste jede App in Apples und Googles Store, die das Internet nutzt, sich bei ihnen melden. Dies würde jeden Februar zu etwa 4 Millionen Emails an sie führen.

Ich kann für keine der Informationen zu diesem Thema eine Rechtsberatung oder Garantie geben, es ist nur mein Verständnis der Situation.

Weitere Lektüre & Quellen

• Apple Export Regulations on Cryptography
• Wie andere App-Entwickler mit Export-Compliance umgehen
• Bureau of Industry and Security: Annual Self Classification
• Weitere Erklärungen von jemandem, der den Bericht regelmäßig einreicht.

  Er stellt auch eine Vorlagenzeile der CSV-Datei (kann in Tabellenkalkulationsprogrammen erstellt werden) zur Verfügung, die an das BIS geschickt werden kann:

  Name der Anwendung, App SKU (Unter App-Informationen in App Store Connect), SELF, 5D992.c, MMKT, Mobility and mobile applications n.e.s., Dein Name, Deine Telefonnummer, Deine E-Mail, Deine Adresse, no, n/a

• Apple Developer Forum