Datenschutz und Sicherheit in Firebase

Auf dieser Seite werden die wichtigsten Sicherheits- und Datenschutzinformationen von Firebase aufgeführt. Ganz gleich, ob Sie ein neues Projekt mit Firebase starten möchten oder neugierig sind, wie Firebase mit Ihrem bestehenden Projekt funktioniert: Lesen Sie weiter, um zu erfahren, wie Firebase Sie und Ihre Benutzer schützen kann.

Letzte Änderung: 25. Juli 2023

Datenschutz

Firebase-Unterstützung für DSGVO und CCPA

Am 25. Mai 2018 ersetzte die EU-Datenschutzgrundverordnung (DSGVO) die EU-Datenschutzrichtlinie von 1995. Am 1. Januar 2020 trat der California Consumer Privacy Act (CCPA) in Kraft. Am 1. Januar 2023 trat der California Privacy Rights Act (CPRA) in Kraft, ein Datenschutzgesetz, das den CCPA ändert und erweitert. Google ist bestrebt, seinen Kunden dabei zu helfen, diese Datenschutzbestimmungen erfolgreich einzuhalten, unabhängig davon, ob es sich um große Softwareunternehmen oder unabhängige Entwickler handelt.

Die DSGVO erlegt Datenverantwortlichen und Datenverarbeitern Verpflichtungen auf, und die CCPA/CPRA erlegt Unternehmen und ihren Dienstleistern Verpflichtungen auf. Firebase-Kunden fungieren in der Regel als „Datenverantwortlicher“ (DSGVO) oder „Unternehmen“ (CCPA/CPRA) für alle personenbezogenen Daten oder Informationen über ihre Endnutzer, die sie Google im Zusammenhang mit der Nutzung von Firebase zur Verfügung stellen, und Google agiert im Allgemeinen als „Datenverarbeiter“ (DSGVO) oder „Dienstleister“ (CCPA/CPRA).

Das bedeutet, dass die Daten unter der Kontrolle des Kunden stehen. Kunden sind für Verpflichtungen wie die Erfüllung der Rechte einer Person in Bezug auf ihre persönlichen Daten oder Informationen verantwortlich.

Firebase-Datenverarbeitungs- und Sicherheitsbedingungen

Wenn Kunden Firebase nutzen, ist Google in der Regel Datenverarbeiter im Sinne der DSGVO und verarbeitet personenbezogene Daten in ihrem Namen. Wenn Kunden Firebase nutzen, agiert Google im Allgemeinen als Dienstleister im Rahmen des CCPA/CPRA und verarbeitet personenbezogene Daten in ihrem Namen. Die Firebase-Bedingungen umfassen Datenverarbeitungs- und Sicherheitsbedingungen, in denen diese Verantwortlichkeiten detailliert beschrieben werden.

Bestimmte Firebase-Dienste , die den Nutzungsbedingungen der Google Cloud Platform (GCP) unterliegen, unterliegen bereits den zugehörigen Datenverarbeitungsbedingungen, dem Cloud Data Processing Addendum . Eine vollständige Liste der Firebase-Dienste, die derzeit den GCP-Nutzungsbedingungen unterliegen, finden Sie in den Nutzungsbedingungen für Firebase-Dienste .

Google Analytics ist ein separater Dienst, der zusammen mit Firebase verwendet werden kann und separaten Bedingungen unterliegt.

Firebase ist nach wichtigen Datenschutz- und Sicherheitsstandards zertifiziert

ISO- und SOC-Konformität

Alle Firebase-Dienste (außer App Indexing) haben den ISO 27001- und SOC 1- , SOC 2- und SOC 3 -Bewertungsprozess erfolgreich abgeschlossen, und einige haben auch den ISO 27017- und ISO 27018- Zertifizierungsprozess abgeschlossen. Compliance-Berichte und Zertifikate für Firebase-Dienste, die den GCP-Nutzungsbedingungen unterliegen, können über den Compliance Reports Manager angefordert werden

Internationale Datenübertragungen

Die Privacy Shield-Rahmenwerke stellten einen Mechanismus zur Einhaltung der Datenschutzanforderungen bei der Übermittlung personenbezogener Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in die Vereinigten Staaten und darüber hinaus bereit. Angesichts des Urteils des Gerichtshofs der Europäischen Union zu Datenübertragungen, mit dem das EU-US-Datenschutzschild für ungültig erklärt wurde, ist Firebase dazu übergegangen, sich für relevante Datenübertragungen auf Standardvertragsklauseln zu verlassen, die laut Urteil weiterhin ein gültiger Rechtsmechanismus für die Datenübertragung im Rahmen der DSGVO sein können. Die Europäische Kommission hat am 4. Juni 2021 neue Versionen der Standardvertragsklauseln genehmigt, die wir in unsere Verträge mit Firebase-Kunden für relevante Datenübertragungen integrieren.

Wir verpflichten uns zu einer rechtmäßigen Grundlage für Datenübertragungen unter Einhaltung der geltenden Datenschutzgesetze.

Informationen zur Datenverarbeitung

Beispiele für von Firebase verarbeitete Endnutzerdaten

Einige Firebase-Dienste verarbeiten die Daten Ihrer Endbenutzer, um ihren Dienst bereitzustellen. Die folgende Tabelle enthält Beispiele dafür, wie verschiedene Firebase-Dienste potenziell identifizierende Endbenutzerdaten verwenden und verarbeiten. Darüber hinaus bieten viele Firebase-Dienste die Möglichkeit, die Löschung bestimmter Daten anzufordern oder den Umgang mit Daten zu steuern.

Anleitungen zum Aktivieren der Opt-in-Option für die Verarbeitung von Endbenutzerdaten

Die Dienste in der obigen Tabelle benötigen eine gewisse Menge an Endbenutzerdaten, um zu funktionieren. Daher ist es nicht möglich, die Datenerfassung während der Nutzung dieser Dienste vollständig zu deaktivieren.

Wenn Sie ein Kunde sind, der Benutzern die Möglichkeit bieten möchte, sich für einen Dienst und die damit verbundene Datenerfassung anzumelden, reicht es in den meisten Fällen aus, vor der Nutzung des Dienstes lediglich einen Dialog hinzuzufügen oder die Einstellungen umzuschalten.

Einige Dienste starten jedoch automatisch, wenn sie in eine App integriert werden. Um Benutzern die Möglichkeit zu geben, sich vor der Nutzung dieser Dienste anzumelden, können Sie die automatische Initialisierung für jeden Dienst deaktivieren und sie stattdessen zur Laufzeit manuell initialisieren. Um herauszufinden, wie das geht, lesen Sie die folgenden Anleitungen:

• Cloud Messaging: Automatische Initialisierung verhindern (Android) oder Automatische Initialisierung verhindern (iOS+)
• Crashlytics: Opt-in-Reporting aktivieren (iOS+) oder Opt-in-Reporting aktivieren (Android)
• Leistungsüberwachung: Aktivieren Sie die Opt-in-Überwachung

Wenn Sie Firebase mit Google Analytics integrieren, erfahren Sie, wie Sie die Analytics-Datenerfassung konfigurieren .

Speicher- und Verarbeitungsorte der Daten

Sofern ein Dienst oder eine Funktion keine Auswahl des Datenstandorts bietet, kann Firebase Ihre Daten überall dort verarbeiten und speichern, wo Google oder seine Vertreter Einrichtungen unterhalten. Mögliche Standorte der Einrichtungen variieren je nach Dienst.

Nur in den USA verfügbare Dienste

Der Firebase-Authentifizierungsdienst wird nur von US-Rechenzentren aus ausgeführt. Daher verarbeitet Firebase Authentication Daten ausschließlich in den Vereinigten Staaten.

Globale Dienstleistungen

Die meisten Firebase-Dienste laufen auf der globalen Google-Infrastruktur. Sie könnten Daten an jedem der Google Cloud Platform-Standorte oder Google-Rechenzentrumsstandorte verarbeiten. Für einige Dienste können Sie eine bestimmte Datenstandortauswahl treffen, die die Verarbeitung auf diesen Standort beschränkt.

• Cloud-Speicher für Firebase
• Cloud Firestore
• Cloud-Funktionen für Firebase
• Firebase-Hosting
• Firebase Crashlytics
• Firebase-Leistungsüberwachung
• Dynamische Firebase-Links
• Firebase-Remote-Konfiguration
• Firebase Cloud-Messaging
• Firebase ML
• Firebase-Testlabor
• Firebase-App-Check

Sicherheitsinformationen

Datenverschlüsselung

Firebase-Dienste verschlüsseln Daten während der Übertragung mithilfe von HTTPS und isolieren Kundendaten logisch.

Darüber hinaus verschlüsseln mehrere Firebase-Dienste ihre Daten auch im Ruhezustand:

• Cloud Firestore
• Cloud-Funktionen für Firebase
• Cloud-Speicher für Firebase
• Firebase Crashlytics
• Firebase-Authentifizierung
• Firebase Cloud-Messaging
• Firebase-Echtzeitdatenbank
• Firebase-Testlabor
• Firebase-App-Check
• Firebase-Leistungsüberwachung

Sicherheitspraktiken

Um den Schutz personenbezogener Daten zu gewährleisten, setzt Firebase umfangreiche Sicherheitsmaßnahmen ein, um den Zugriff zu minimieren:

• Firebase beschränkt den Zugriff auf ausgewählte Mitarbeiter, die aus geschäftlichen Gründen auf personenbezogene Daten zugreifen.
• Firebase protokolliert den Mitarbeiterzugriff auf Systeme, die personenbezogene Daten enthalten.
• Firebase erlaubt den Zugriff auf personenbezogene Daten nur durch Mitarbeiter, die sich mit Google Sign-In und 2-Faktor-Authentifizierung anmelden.

Firebase-Dienstdaten

Firebase-Dienstdaten sind personenbezogene Daten, die Google während der Bereitstellung und Verwaltung der Firebase-Dienste ^* erhebt und generiert, mit Ausnahme von Kundendaten ^** , wie in unseren Kundenvereinbarungen für Firebase-Dienste und Google Cloud-Dienstdaten definiert. Beispiele für Firebase-Dienstdaten sind Informationen zur Dienstnutzung, Ressourcenkennungen wie Anwendungs-IDs und Paketnamen/Bundle-IDs, technische und betriebliche Details der Nutzung wie IP-Adressen sowie direkte Kommunikation mit Entwicklern aus Feedback- und Supportgesprächen.

^{*Zu den abgedeckten Diensten gehören Firebase A/B Testing, Firebase App Check, Firebase App Distribution, Firebase Cloud Messaging, Firebase Crashlytics, Firebase Dynamic Links, Firebase Hosting, Firebase In-App Messaging, Firebase ML, Firebase Performance Monitoring, Firebase Realtime Database, Firebase Remote Config und Firebase User Segmentation Storage.}

^{**Weitere Informationen darüber, wie wir Kundendaten verarbeiten, finden Sie in unseren Firebase-Datenverarbeitungs- und Sicherheitsbestimmungen .}

Beispiele dafür, wie Firebase-Dienstdaten von Firebase verarbeitet werden

Google verwendet Firebase-Dienstdaten gemäß unserer Datenschutzrichtlinie und den geltenden Bedingungen. Firebase-Dienstdaten werden beispielsweise verwendet, um:

• Stellen Sie die von Ihnen angeforderten Firebase-Dienste bereit
• Geben Sie Empfehlungen zur Optimierung der Nutzung der Firebase-Dienste
• Firebase-Dienste pflegen und verbessern
• Bereitstellung und Verbesserung anderer von Ihnen angeforderter Dienste
• Verstehen Sie Ihre Nutzung von Firebase und anderen Google-Diensten
• Bieten Sie eine bessere Unterstützung und Kommunikation mit Ihnen
• Schützen Sie Sie, unsere Nutzer, die Öffentlichkeit und Google
• Halten Sie gesetzliche Verpflichtungen ein

Verwendung von Firebase-Dienstdaten durch Nicht-Firebase-Google-Dienste

Sie können steuern, ob Ihre Firebase-Dienstdaten von Google verwendet werden dürfen, um detailliertere Analysen, Einblicke und Empfehlungen zu Nicht-Firebase -Google-Diensten bereitzustellen und Nicht-Firebase- Google-Dienste zu verbessern. Sie können dies auf der Seite mit Ihren Firebase-Datenschutzeinstellungen konfigurieren.

Wenn diese Kontrolle deaktiviert ist, werden Firebase-Dienstdaten gemäß unserer Datenschutzrichtlinie und den geltenden Bedingungen weiterhin für andere Zwecke wie die oben genannten verwendet, einschließlich der Abgabe von Empfehlungen zu Firebase- Diensten und deren Verbesserung sowie der Bereitstellung und Verbesserung anderer von Ihnen angeforderter Dienste, z. B. Google-Produkte, die Sie mit Ihrem Firebase-Projekt verknüpfen.

Sie haben noch Fragen? Kontaktiere uns

Wenn Sie Fragen zum Datenschutz haben, die hier nicht behandelt werden, wenden Sie sich an den Firebase-Support . Wenn Sie ein Firebase-Entwickler sind, geben Sie Ihre Firebase-App-ID an. Finden Sie Ihre Firebase-App-ID auf der Karte „Ihre Apps“ Ihrer Projekteinstellungen settings