9 requisiti legali per le app e suggerimenti per soddisfarli

Al giorno d'oggi, creare un'applicazione è incredibilmente facile: con pochi tocchi del telefono, è possibile utilizzare app builder intuitivi per lanciare la propria applicazione in pochi minuti.

Tuttavia, la vostra applicazione deve essere conforme a diversi requisiti legali in materia di applicazioni mobili. Pertanto, è necessario conoscere le leggi di tutto il mondo che hanno un impatto sulla vostra applicazione.

Continuate a leggere per conoscere le leggi sulle app mobili che possono avere un impatto su di voi e come. Sebbene questo articolo non copra tutti i requisiti legali per ogni settore, esso copre la maggior parte delle leggi sulle app che ogni proprietario di piccola impresa dovrebbe conoscere prima di creare un'applicazione.

Leggi sulle app mobili che possono avere un impatto su di voi

Ecco un elenco di leggi e regolamenti sulle app mobili che possono avere un impatto sulla vostra azienda. Si noti che alcune norme, come il Regolamento generale sulla protezione dei datiGDPR), si applicano alle aziende di tutto il mondo, purché soddisfino determinati criteri.

Elenco dei requisiti legali delle app mobili

Quando create la vostra applicazione, dovete assicurarvi che sia conforme ai requisiti legali pertinenti, tra cui i seguenti:

Requisiti di raccolta e privacy dei dati

Le leggi sulla privacy dei dati, come il GDPR e il CPRA, prevedono numerosi requisiti in materia di privacy e raccolta dei dati.

Informative sulla privacy

Molte leggi che hanno un impatto sulle app richiedono di creare un'informativa sulla privacy per informare gli utenti sui loro diritti alla privacy e sulle modalità di raccolta, utilizzo e archiviazione dei loro dati.

Sebbene i requisiti per le informative sulla privacy possano variare a seconda delle leggi applicabili alla vostra applicazione mobile, la maggior parte di esse richiede quanto segue:

Spiegate quali informazioni personali raccogliete dagli utenti

Esempi tipici sono:

• Nome e cognome
• Nome utente
• Password
• Indirizzo e-mail
• Indirizzo
• Numero di telefono

Definire le modalità di condivisione e utilizzo dei dati, compresa l'eventuale vendita degli stessi.

Ad esempio, ecco come WhatsApp definisce il modo in cui utilizza i dati:

Descrivere come gli utenti possono controllare i propri dati

Siate il più dettagliati possibile quando scrivete questa parte. A titolo di esempio, ecco come TikTok ha organizzato questa sezione della sua informativa sulla privacy:

Divulgare se si utilizzano servizi di terzi

Il GDPR e il CCPA definiscono le terze parti come persone o aziende diverse dal soggetto che avete autorizzato al trattamento dei dati personali. Ne sono un esempio i cookie e le funzioni dei social media come il pulsante "Mi piace" di Facebook.

Ecco come Spotify rivela i suoi servizi di terze parti:

Informare gli utenti dell'app su se e come vengono tracciati

Se la vostra applicazione utilizza cookie o altri meccanismi di tracciamento per analizzare l'attività degli utenti, dovete comunicarlo:

• Il fatto che stiate tracciando gli utenti
• Come funzionano questi meccanismi di tracciamento

Requisiti specifici del GDPR o del CCPA

Se il GDPR si applica a voi, dovete anche:

• Nominare un responsabile della protezione dei dati (DPO): Il GDPR richiede la nomina di un DPO in determinate circostanze. Pertanto, se la vostra applicazione mobile rientra in una di queste categorie, dovete inserire i dati di contatto del DPO nella vostra informativa sulla privacy.
• Elencate i dati di contatto del vostro rappresentante nell'UE: Se la vostra azienda ha sede al di fuori dell'UE e siete responsabili o incaricati del trattamento dei dati, dovete nominare un rappresentante UE per la vostra azienda. Siete esclusi da questo obbligo se il trattamento dei dati personali dell'UE è occasionale, non comprende categorie speciali di dati personali o dati relativi a condanne penali e reati, e non è considerato un rischio elevato per i diritti e le libertà delle persone fisiche. Includete il nome completo e le informazioni di contatto del vostro rappresentante nella vostra informativa sulla privacy per app , in modo che i consumatori dell'UE possano contattarlo in caso di necessità.
• Comunicare se e come si utilizza un sistema decisionale automatizzato: Se la vostra applicazione mobile utilizza un sistema decisionale automatizzato, comunicate come lo avete impostato, come funziona e quali sono le possibili conseguenze dell'utilizzo di questo sistema.

Se il CCPA si applica a voi, dovete includere tutti gli elementi di cui sopra e fornire ai consumatori un modo per rinunciare alla vendita dei loro dati privati.

Una volta che il consumatore ha presentato tale richiesta, è necessario attendere un minimo di 12 mesi prima di chiedere al consumatore di acconsentire nuovamente alla vendita dei suoi dati personali.

"Link "Non condividere le mie informazioni personali

Inoltre, se il CCPA si applica a voi, dovete mostrare in modo evidente ed esplicito un link "Non condividere le mie informazioni personali" da qualche parte nella vostra applicazione e includerlo nella vostra politica sulla privacy. Questo link deve condurre a un modulo o a una pagina web in cui gli utenti possono rinunciare alla vendita dei loro dati personali.

Requisiti per il consenso

Se la vostra app commercializza o potrebbe potenzialmente commercializzare con i consumatori dell'UE, dovete rispettare il GDPR e gli standard di consenso e trasparenza della legge sui cookie dell'UE. Questi regolamenti richiedono che gli utenti diano un consenso esplicito e informato prima che la vostra app possa trattare i loro dati.

Tuttavia, il CCPA non richiede che l'utente fornisca un consenso proattivo o affermativo per la raccolta dei dati. Questa differenza di legislazione significa che la vostra applicazione può raccogliere, memorizzare e utilizzare immediatamente i dati dei cookie senza la conferma dell'utente, a condizione che siano vere entrambe le seguenti condizioni:

1. l'informativa sui cookie viene pubblicata in un'area ben visibile della vostra app.
2. Gli utenti hanno la possibilità di accettare, rifiutare o personalizzare le loro preferenze sui cookie.

È inoltre necessario fornire loro un modo esplicito e semplice per rinunciare alla raccolta dei dati in qualsiasi momento.

Il CPRA richiede che le aziende ottengano il consenso prima di vendere o condividere le informazioni personali degli utenti di età inferiore ai 16 anni. Per gli utenti di età inferiore ai 13 anni è necessario il consenso verificabile dei genitori, un requisito previsto anche dal COPPA.

Requisiti di sicurezza dei dati

Secondo i Fair Information Practice Principles della Federal Trade Commission (FTC), è necessario definire le misure di sicurezza della vostra app per proteggere i dati dei consumatori e cancellare quelli vecchi.

Queste misure mirano a ridurre il rischio di problemi di cybersecurity, come violazioni di dati e hacking.

Ad esempio, è possibile condurre un pentesting delle applicazioni mobili per identificare e risolvere le potenziali vulnerabilità dell'applicazione. La verifica dei punti deboli della sicurezza assicura che l'applicazione mobile sia conforme agli standard del settore e che i dati degli utenti siano al sicuro.

Le misure di sicurezza dipendono dalla quantità di dati raccolti e dalla loro sensibilità.

Ad esempio, Amazon spiega che protegge le informazioni personali degli utenti utilizzando software e protocolli di crittografia. Inoltre, segue il Payment Card Industry Data Security Standard (PCI DSS) per la gestione dei dati delle carte di credito:

Requisiti di accessibilità

Sebbene l'ADA non faccia esplicito riferimento alle applicazioni, i tribunali statunitensi hanno interpretato le sue disposizioni in modo da applicarle ai servizi digitali, comprese le applicazioni mobili.

È possibile rendere accessibile la propria applicazione tramite:

• Utilizzo di caratteri più grandi
• Utilizzo di un chiaro contrasto tra sfondi e caratteri
• Fornire strumenti di lettura del web
• Fornitura di trascrizioni
• Descrivere per iscritto le immagini

Allo stesso modo, in Canada esistono leggi provinciali che impongono l'accessibilità alle app delle aziende private.

Per esempio, l'Accessibility for Ontarians With Disabilities Act (AODA) richiede che le app delle aziende private siano accessibili. La legge impone a tutte le organizzazioni del settore pubblico, alle organizzazioni non profit e a quelle private con più di 50 dipendenti di rendere accessibili alle persone con disabilità le loro app e i loro contenuti digitali.

In Europa, la direttiva europea sull'accessibilità del Web richiede alle organizzazioni del settore pubblico di tutta l'uE di garantire che le loro app mobili siano utilizzabili, comprensibili, robuste e percepibili.

Requisiti per l'e-commerce

Se gestite un'applicazione di e-commerce, dovete adottare misure di sicurezza per proteggere le informazioni private dei vostri utenti.

Per questo motivo, è necessario procedere come segue:

• Utilizzate soluzioni specifiche per i dispositivi mobili: Aggiungete la verifica del telefono alla vostra app per garantire che gli utenti siano chi dicono di essere. Potete aggiungere un ulteriore livello di protezione con token o metodi di autenticazione aggiuntivi. Anche se questo potrebbe non essere sufficiente a fermare gli hacker avanzati, questi token possono impedire alla maggior parte delle minacce di eseguire azioni dannose come lo spoofing.
• Utilizzare la sicurezza del livello di trasporto (TLS): TLS implementa la crittografia end-to-end per la vostra app, impedendo a chiunque di leggere i messaggi degli utenti anche se questi li inviano attraverso canali non criptati, ad esempio il punto di accesso Wi-Fi di un bar senza password.
• Aggiornare le sessioni: Riducendo la durata dei token di accesso a pochi minuti e aggiungendo token di aggiornamento, potete impedire agli aggressori di accedere alla vostra applicazione. Anche se acquisiscono il token di accesso, questo scadrà presto. Gli utenti possono anche utilizzare i token di aggiornamento per ottenere nuovi token di accesso.
• Includere le richieste di logout: È possibile invalidare i token non più utilizzati, comunicando al back-end dell'applicazione la chiusura della sessione.
• Evitate di inviare troppe informazioni: È possibile rendere più difficile per gli aggressori ottenere informazioni personali inviando meno informazioni o suddividendo i dati in più richieste. Se l'attore della minaccia intercetta una sola richiesta, i dati rubati potrebbero non essere abbastanza dettagliati da causare danni. Ad esempio, le informazioni intercettate potrebbero contenere solo la data di nascita, ma nessun altro elemento di identificazione.

Diritti di proprietà intellettuale

La vostra applicazione gode di diversi diritti di proprietà intellettuale, tra cui:

• Marchi registrati, come il vostro branding e i vostri loghi
• I diritti d'autore per il design, il testo, i dati, la grafica e le immagini originali.

In molte giurisdizioni, come gli Stati Uniti e il Regno Unito, la protezione del diritto d'autore è immediata se l'opera soddisfa determinati criteri. In questo modo, potete agire contro altre app, siti e persone che utilizzano i vostri contenuti senza autorizzazione.

Per evitare che altri utilizzino e rubino i vostri contenuti, prendete in considerazione:

• Inserire watermark sulle immagini per ricordare che le immagini appartengono a voi.
• Compresi gli avvisi di copyright
• Aggiunta di un badge gratuito per il Digital Millennium Copyright Act (DMCA) alla vostra applicazione: se qualcuno ruba o usa impropriamente i vostri contenuti protetti dal DMCA, il DMCA vi aiuterà a eliminarli gratuitamente.

È inoltre necessario ricordare di rispettare i diritti di proprietà intellettuale degli altri. Per questo motivo, non dovete mai riutilizzare o copiare i contenuti di qualcun altro, a meno che non abbiate un'autorizzazione esplicita in tal senso.

Requisiti di copyright e plagio

Assicuratevi che tutti i contenuti della vostra app siano originali. Se volete pubblicare o ripubblicare un'immagine, una copia o qualsiasi altro materiale creato da qualcun altro, dovete farlo:

1. Ottenere l'autorizzazione all'uso da parte del creatore originale.
2. Link al creatore originale

In caso contrario, l'uso non autorizzato e non attribuito del contenuto di un'altra app verrà segnalato per violazione del copyright o plagio.

Licenze e attribuzione dei contenuti

Se volete utilizzare per le vostre app contenuti prodotti professionalmente, come video, grafica, musica, tabelle e foto, assicuratevi di avere la giusta licenza per i contenuti. È necessario fornire l'attribuzione necessaria.

Leggi antispam

La vostra applicazione deve inoltre rispettare le leggi anti-spam. In caso contrario, soggetti malintenzionati potrebbero utilizzare la vostra app per inviare spam agli utenti.

Lo spam si riferisce a e-mail irrilevanti o non richieste inviate in massa a un elenco di persone. Gli esempi includono e-mail di marketing non richieste, messaggi fraudolenti, virus informatici e truffe.

Negli Stati Uniti, il Controlling the Assault of Non-Solicited Pornography and Marketing Act (CAN-SPAM) conferisce ai destinatari il diritto di rinunciare alle e-mail indesiderate.

Al contrario, il GDPR prevede severe clausole anti-spam che impongono di chiedere ai destinatari di optare per i messaggi di marketing prima di inviare loro qualsiasi cosa, anche se questi utenti sono già vostri clienti.

Esclusioni di responsabilità

La vostra app dovrebbe anche includere delle clausole di esclusione della responsabilità. Queste possono essere parte integrante dei termini e delle condizioni, oppure possono essere inserite in una pagina a sé stante.

La clausola di esclusione della responsabilità più comune è utilizzata per limitare la responsabilità del creatore di un'applicazione per le azioni che gli utenti compiono sulla base dei contenuti dell'applicazione. Altre clausole di esclusione della responsabilità dipendono dalla vostra applicazione e dal vostro settore. Ecco alcuni esempi di cosa possono fare questi disclaimer:

• Stabilite che la vostra app è solo a scopo informativo e non costituisce una consulenza professionale.
• Dichiarate che gli utenti non possono utilizzare i vostri contenuti protetti da copyright senza un'esplicita autorizzazione e attribuzione.
• Se avete un'app legale, dichiarate che l'app non instaura un rapporto avvocato-cliente e che nessuno dei contenuti dell'app costituisce una consulenza legale.

Divulgazione

Le informazioni sono importanti dal punto di vista etico e legale. La FTC richiede di informare gli utenti dei conflitti di interesse se il pubblico si affida alla vostra esperienza o consulenza.

Ecco alcune situazioni in cui dovreste avere una pagina di divulgazione sulla vostra app:

• Se si riceve un compenso in qualsiasi forma per l'inclusione di un elemento nella propria app, come un link, un video o un articolo, è necessario che l'utente sia in grado di fornire un'assistenza tecnica.
• Se si gestiscono annunci contestuali come quelli di Google AdSense
• Se si partecipa a programmi di marketing affiliato

Requisiti per le applicazioni in settori specifici

Oltre ai requisiti legali per le app mobili di cui sopra, alcuni settori devono seguire requisiti specifici. Questi includono i seguenti.

Requisiti HIPAA per le app sanitarie

Se la vostra applicazione tratta informazioni sanitarie, dovete rispettare l'Health Insurance Portability and Accountability Act del 1996 (HIPAA).

In particolare, è necessario seguire:

1. La norma HIPAA sulla privacy: tutela le informazioni sanitarie protette (PHI).
2. Regola di sicurezza HIPAA: protegge le informazioni sanitarie elettroniche protette (e-PHI).
3. Norme relative alle notifiche per le violazioni dei dati sanitari

È inoltre necessario informare i pazienti sui loro diritti in merito ai dati sanitari.

Requisiti ABA per le applicazioni legali

Se siete un avvocato, dovete seguire le Regole di condotta professionale dell'American Bar Association, che limitano ciò che gli avvocati possono dire sulle app.

Ad esempio, non è possibile:

• Affermare di essere esperti o specializzati in una particolare area del diritto, a meno che non si disponga di un accreditamento speciale da parte di un organismo regolamentato dallo Stato.
• Fare promesse sui risultati legali
• Fare affermazioni non comprovate o dichiarazioni errate su come siete i migliori dell'intero stato o della città.

Requisiti dell'applicazione finanziaria

Le applicazioni finanziarie hanno requisiti unici, perché hanno maggiori probabilità di essere violate da soggetti pericolosi.

Per questo motivo le leggi sulle app, come il Gramm-Leach-Bliley Act (GLBA), richiedono specificamente alle app finanziarie di stabilire standard adeguati per garantire la riservatezza e la sicurezza delle informazioni personali dei clienti, come ad esempio i loro dati:

• Nomi
• Punteggi di credito
• Livelli di reddito
• Numeri di conto corrente bancario

Inoltre, il Federal Financial Institutions Examination Council (FFIEC) suggerisce di utilizzare la crittografia per ridurre il rischio di alterazione o divulgazione di informazioni sensibili.

Requisiti dell'App Appaltatore

Se siete un appaltatore o un subappaltatore, dovreste inserire le vostre credenziali nella vostra app. Verificate se l'ente locale preposto al rilascio delle licenze ha dei requisiti per mostrare l'iD della licenza di appaltatore sulla vostra app.

Requisiti delle app di file sharing

Le applicazioni per la condivisione di file possono avere requisiti severi a seconda della giurisdizione. Ad esempio, la condivisione di file senza il consenso del titolare del copyright è illegale in Germania. Anche un solo file protetto da copyright scaricato tramite un'app di file-sharing può far scattare una multa di 1.000 euro o più.

Non richiesto dalla legge, ma consigliato

I seguenti elementi non sono obbligatori per legge, ma possono migliorare significativamente l'esperienza del cliente e facilitare la creazione di un rapporto con gli utenti.

Informazioni sulla pagina

Dovreste creare una solida pagina about che dia agli utenti un'idea di chi siete e del perché dovrebbero fidarsi di voi. Una buona pagina "Chi siamo" renderà la vostra app più trasparente e fornirà informazioni che gli utenti potrebbero voler sapere prima di fidarsi di voi.

Informazioni di contatto

Le informazioni di contatto, compresi gli account dei social media, sono una parte fondamentale della vostra app. Permettono agli utenti di contattarvi in caso di domande o dubbi.

Termini di utilizzo

Dovreste anche includere una pagina termini di utilizzo per stabilire le linee guida generali per l'uso della vostra applicazione.

Avere una pagina termini di utilizzo ben scritta non solo rende la vostra app sicura per tutti, ma è anche la cosa giusta da fare. I vostri clienti meritano di sapere quando potete chiudere i loro account e cosa possono o non possono fare.

Ecco alcuni componenti da includere sempre:

• Politica di utilizzo accettabile: Questa sezione elenca tutti gli usi vietati dell'applicazione, come la raccolta di dati, le azioni illegali, le molestie e il furto di informazioni e immagini protette da copyright.
• Diritti e proprietà dell'utente: Questa sezione stabilisce che l'utente possiede tutti i diritti di proprietà intellettuale sui contenuti dell'applicazione, ad eccezione dei contenuti generati dagli utenti. Dovreste inoltre dichiarare che i visitatori e gli utenti del sito non possono utilizzare nessuna di queste informazioni senza autorizzazione.
• Risoluzione e modifica: Questa parte specifica che l'utente può chiudere l'account di qualsiasi utente in qualsiasi momento, a sua discrezione e senza preavviso.

Contratto di licenza con l'utente finale (EULA)

Dovresti anche includere un contratto di licenza con l'utente finale (EULA).

Le EULA sono contratti legalmente vincolanti che richiedono agli utenti di accettare i loro termini prima che questi possano scaricare e installare la vostra applicazione.

Sebbene possano essere facilmente confusi con gli accordi sui termini d'uso, gli EULA si distinguono. Invece di stabilire linee guida generali che gli utenti devono seguire, gli EULA danno agli utenti delle app il diritto di scaricare, installare e accedere a un'applicazione.

Inoltre, stabiliscono le linee guida per le modalità di interazione degli utenti con il software. Ad esempio, le EULA tipicamente limitano gli utenti da:

• Copiare o vendere l'applicazione
• Tradurre l'applicazione e spacciarla per propria
• Utilizzo dell'applicazione per attività illegali, come la diffusione di virus, furti e frodi.

Politiche di spedizione, restituzione e rimborso per le applicazioni di e-commerce

Se avete un'applicazione di e-commerce, dovreste anche considerare di aggiungere una politica di spedizione e una politica di rimborso di rimborso. Politiche ben scritte dimostreranno che avete a cuore i vostri clienti e che sono soddisfatti dei vostri prodotti e servizi.

Le politiche di spedizione indicano come e quando la vostra azienda spedisce i prodotti una volta che gli utenti effettuano un ordine attraverso la vostra app, mentre le politiche di restituzione e di rimborso indicano rispettivamente come gli utenti possono restituire gli articoli e assicurarsi il rimborso.

Tenere sotto controllo i requisiti legali delle app per dispositivi mobili non significa solo ridurre i rischi, ma anche instaurare un rapporto di fiducia con gli utenti fin dall'inizio. Dalla privacy dei dati all'accessibilità, seguire le leggi applicabili alla vostra app vi aiuta a creare un prodotto non solo funzionale, ma anche responsabile.

Non sapete da dove cominciare? Utilizzate i generatori gratuiti di norme legali di Termlyper creare informative sulla privacy, termini e condizioni, clausole di esclusione della responsabilità e altro ancora, su misura per le esigenze della vostra applicazione.

Per saperne di più su chi scrive

Scritto da Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha è una specialista in sicurezza delle informazioni e trattamento dei dati nonché Certified Data Protection Officer. Negli ultimi sei anni ha lavorato come Data Protection Officer, aiutando piccole e medie imprese a raggiungere la conformità legale. È stata anche mentore della conformità alla privacy per molti acceleratori d'impresa internazionali. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD). Ha studiato Legge all'Università di Belgrado e superato l'esame di abilitazione alla professione forense nel 2016. Per saperne di più su chi scrive