Vilkår for mobilapp — brugerbetingelser for iOS- og Android-applikation

Vilkårene for mobilapp i Danmark er et juridisk bindende dokument, der fastlægger de betingelser, brugere accepterer, når de downloader, installerer og bruger en iOS- eller Android-applikation. Dokumentet er den digitale udgave af handelsbetingelserne og regulerer rettighederne og forpligtelserne for både udgiveren og brugeren — herunder licensvilkår, betalingsbetingelser, ansvarsbegrænsning, databeskyttelse og tvistløsning. Vilkårene for mobilapp er den primære kontrakt mellem appudgiveren og brugeren og er en forudsætning for distribution via Apple App Store og Google Play Store.

Den retlige ramme for mobilapp-vilkår i Danmark bygger på aftaleloven (lovbekendtgørelse nr. 193 af 02/03/2016 om aftaler og andre retshandler på formuerettens område), der danner grundlaget for aftalens gyldighed, og forbrugeraftaleloven (lov nr. 1457 af 17/12/2013), der er den præceptive lov, der beskytter forbrugere ved fjernsalg og digitale aftaler. Forbrugeraftaleloven gennemfører forbrugerrettighedsdirektivet (2011/83/EU) og sikrer bl.a. 14 dages fortrydelsesret ved køb af digitalt indhold og abonnementer.

Databeskyttelsesforordningen (GDPR, forordning 2016/679) og databeskyttelsesloven (lov nr. 502 af 23/05/2018) er afgørende for mobilapp-vilkår, fordi apps typisk indsamler og behandler personoplysninger — brugerkonti, lokationsdata, brugeradfærd, kontaktlister og betalingsoplysninger. GDPR art. 7 og art. 13 kræver, at brugere informeres om databehandlingen, og at samtykket til behandling af personoplysninger er frivilligt, specifikt og informeret. Datatilsynet har udgivet vejledning om GDPR og mobilapps.

Markedsføringsloven (LBK nr. 1420 af 02/12/2024) stiller krav om korrekt prisangivelse (moms inkl.) og forbyder vildledende markedsføring i vilkårene og i appens markedsføring. Forbrugerombudsmanden fører tilsyn med, at apps opfylder disse krav.

Apple App Store og Google Play Store stiller egne krav til app-udgiveres vilkår og privatlivspolitikker. Apple kræver en privatlivspolitik for alle apps, der indsamler personoplysninger. Google Play kræver en privatlivspolitik og angivelse af dataindsamling i Data Safety-sektionen. Vilkårene skal være letilgængelige i appen og på udgiverens hjemmeside.

Vilkårene for mobilapp i Danmark er nødvendige for enhver appudgiver, der distribuerer en applikation til danske brugere.

Første situation er enhver app i App Store og Google Play. Apple App Store og Google Play Store kræver, at appudgivere, hvis apps indsamler personoplysninger, stiller en privatlivspolitik til rådighed og accepterer platformenes udviklerbetingelser. En app uden brugerbetingelser er et juridisk tomrum, der eksponerer udgiveren for ansvar uden klar aftaleramme.

Anden situation er apps med betalingsfunktioner. Apps med abonnementer, in-app-køb eller éngangsbetalinger er reguleret af forbrugeraftaleloven. Fortrydelsesretten (14 dage) gælder ved salg til forbrugere. Automatisk fornyelse af abonnementer kræver klar forudgående information og nem opsigelsesmulighed. Skjulte betalinger og dark patterns er i strid med markedsføringsloven § 3 om god markedsføringsskik.

Tredje situation er apps, der indsamler personoplysninger. Enhver app, der indsamler brugerkontooplysninger, e-mailadresser, lokationsdata, kontaktlister, kamerådgang eller adfærdsdata, er underlagt GDPR. Vilkårene skal referere til privatlivspolitikken og informere om formål, retsgrundlag og rettigheder. Datatilsynet har i 2023-2024 gennemgået populære danske apps og fundet adskillige GDPR-overtrædelser.

Fjerde situation er apps, der henvender sig til børn og unge. GDPR art. 8 og databeskyttelsesloven § 6 stiller særlige krav til behandling af personoplysninger om børn under 15 år (dansk aldersgrænse). Apps, der primært henvender sig til mindreårige, er underlagt skærpede krav. Apple App Store's børnekategori stiller yderligere krav.

Femte situation er apps med bruger-genereret indhold (UGC). Apps, der tillader brugere at uploade tekst, billeder eller video, behøver klare regler for: (1) ejendomsretten til indholdet (licenserer brugeren indholdet til appudgiveren?), (2) moderering og fjernelse af ulovligt indhold, (3) ansvarsbegrænsning for tredjepartsindhold.

Sjette situation er opdatering af eksisterende vilkår. Mobilapp-lovgivningen og platformkravene ændrer sig løbende. Vilkårene bør revideres mindst én gang om året og ved lancering af nye betalingsfunktioner, dataindsamlingsaktiviteter eller platformkrav.

Syvende situation er apps, der lanceres i andre EU-lande. EU-forordningen om digitale tjenester (DSA, forordning 2022/2065) stiller yderligere krav til platforme og apps med brugergenereret indhold. Apps med brugergenereret indhold, der distribueres i hele EU, skal sikre effektive klagemekanismer og transparens om indholdsmoderation. Ikke-EU-etablerede udgivere skal angive en EU-repræsentant i vilkårene, jf. DSA artikel 13.

Vilkårene for mobilapp i Danmark skal indeholde en række centrale elementer for at opfylde de juridiske krav og skabe klarhed for brugerne.

Identifikation af udgiver er fundamentalt. Vilkårene skal klart identificere, hvem der udgiver appen — virksomhedens navn, CVR-nummer og kontaktoplysninger. Brugeren skal vide, hvem de indgår aftale med, og hvem de kan henvende sig til ved problemer.

Licensbeskrivelse er kernen. Vilkårene beskriver den licens, brugeren modtager — typisk en begrænset, personlig, ikke-overdragelig ret til at installere og bruge appen til personlige formål. Licensen er ikke et ejerskab — brugeren køber ikke appen, men får adgang til den. Ophavsretsloven (LBK nr. 1144 af 23/10/2019) beskytter appens kode, design og indhold.

Betalingsvilkår og fortrydelsesret er særligt vigtige ved apps med betalingsfunktioner. Forbrugeraftaleloven (lov nr. 1457 af 17/12/2013) §§ 18-24 fastlægger 14 dages fortrydelsesret ved køb af digitalt indhold. Vilkårene skal informere om, at fortrydelsesretten bortfalder ved levering af digitalt indhold med brugerens udtrykkelige samtykke, jf. § 18, stk. 2, litra m. Prisangivelse skal indeholde moms, jf. markedsføringsloven § 13.

Aldersgrænse og forældresamtykke er nødvendige. Vilkårene fastlægger minimumsalderen og beskriver, at børn under 15 år kræver forældrenes samtykke til oprettelse af konto, jf. databeskyttelsesloven § 6 og GDPR art. 8. Appudgiveren bør have en procedure for at verificere alder ved anmeldelse.

Databeskyttelse og reference til privatlivspolitik er obligatorisk. Vilkårene refererer til privatlivspolitikken og giver en overordnet beskrivelse af databehandlingen. GDPR art. 13 kræver, at brugerne oplyses om databehandlingens formål og retsgrundlag. Datatilsynet fører tilsyn.

Brugeradfærd og forbudt indhold er vigtige i apps med UGC. Klare regler om, hvad brugere ikke må gøre med appen, beskytter udgiveren mod misbrug og definerer grundlaget for suspension og kontosletning.

Ansvarsbegrænsning er nødvendig. Vilkårene begrænser udgiverens ansvar for driftsafbrydelser og datatab i den grad, loven tillader. Forbrugerbeskyttelseslovgivningen sætter grænser for ansvarsbegrænsninger over for forbrugere. forms-legal.com tilbyder en gratis mobilapp-vilkårsskabelon til Danmark.

Tvistløsning og lovvalg er standardelementer. Dansk ret og de danske domstole (typisk Sø- og Handelsretten eller byretten) er det naturlige lovvalg og værneting for danske apps.

Korrekt udfyldelse af vilkårene for mobilapp kræver et overblik over appens funktioner, forretningsmodel og dataindsamling.

Trin 1 — identificér virksomheden og appen: Angiv virksomhedens fulde firmanavn, CVR-nummer og registrerede adresse. Angiv appens officielle navn, som det fremgår af App Store og Google Play. Angiv en tilgængelig kontakt-e-mail til support og juridiske henvendelser.

Trin 2 — vælg de relevante platforme: Angiv, om appen er tilgængelig på iOS (Apple App Store), Android (Google Play) og/eller en webversion. Platformvalget kan have betydning for, hvilke platformspecifikke krav der gælder — f.eks. Apple's strenge krav til familiedeling og børnebeskyttelse.

Trin 3 — fastlæg betalingsmodel: Angiv, om appen tilbyder gratis adgang, betalte abonnementer, in-app-køb eller en freemium-model. Betalingsmodellen bestemmer, hvilke forbrugerretlige krav der gælder — fortrydelsesret, prisangivelse, abonnementsbetingelser.

Trin 4 — fastlæg aldersgrænse: Vælg minimumsalderen for brug. De fleste apps sætter grænsen til 13 år (minimumskrav for App Store/Google Play), 15 år (dansk GDPR-samtykkealder) eller 18 år. For apps, der henvender sig til mindreårige, beskriv proceduren for forældresamtykke.

Trin 5 — udform licensbestemmelserne: Beskriv licensen til appen klart: begrænset, personlig, ikke-eksklusiv, ikke-overdragelig. Angiv, hvad brugere ikke må gøre med appen (reverse engineering, redistribution, kommerciel brug).

Trin 6 — tilpas betalingsvilkår (ved abonnement): Beskriv abonnementsbetingelserne: pris inkl. moms, fornyelsesperiode, opsigelsesprocedure og fortrydelsesretten. Fortrydelsesreglerne i forbrugeraftaleloven skal overholdes.

Trin 7 — reference til privatlivspolitik: Inkludér en klar reference til privatlivspolitikken. Privatlivspolitikken er det selvstændige GDPR-dokument, der uddyber databehandlingen. Vilkårene bør ikke erstatte privatlivspolitikken — de supplerer hinanden.

Trin 8 — publicér og vedligehold: Gør vilkårene tilgængelige i appen (typisk i »Indstillinger« og ved oprettelse af konto) og på virksomhedens hjemmeside. Opdatér vilkårene ved ændringer i appens funktioner, betalingsmodel eller lovgivningen.

Vilkårene for mobilapp i Danmark er underlagt en kombination af forbrugerretlig, databeskyttelsesretlig og immaterialretlig lovgivning, der tilsammen definerer de præceptive og fravigelige rammer for app-brugerbetingelser.

Forbrugeraftaleloven (lov nr. 1457 af 17/12/2013): Regulerer forbrugeraftaler ved fjernsalg og digitale aftaler. §§ 18-24 fastlægger 14 dages fortrydelsesret ved køb af digitalt indhold. § 8 fastlægger oplysningspligten forud for aftaleindgåelse (bl.a. priser, identitet, egenskaber og leveringsbetingelser). § 13 kræver, at standardfortrydelsesformular stilles til rådighed på varigt medium. Forbrugeraftaleloven er præceptiv til fordel for forbrugeren — vilkår, der stiller forbrugeren ringere end loven, er ugyldige. Forbrugerombudsmanden fører tilsyn med overholdelse af forbrugeraftaleloven i apps.

Aftaleloven (LBK nr. 193 af 02/03/2016): § 36 (generalklausulen) giver domstolene mulighed for at tilsidesætte urimelige vilkår helt eller delvist. §§ 36a-c gennemfører EU-direktivet om urimelige kontraktvilkår (93/13/EØF) og er særlig relevant for standardvilkår, der stiller forbrugeren urimeligt ringere end loven.

GDPR og databeskyttelsesloven: Vilkårene skal referere til og suppleres af en privatlivspolitik, der opfylder GDPR art. 13's oplysningskrav. GDPR art. 7 kræver frivilligt, specifikt og informeret samtykke til behandling af personoplysninger — herunder ved indhentning af samtykke til behandling af lokationsdata, kamera og mikrofon. Databeskyttelsesloven (lov nr. 502 af 23/05/2018) § 6 sætter den danske aldersgrænse på 15 år for børns selvstændige samtykke til behandling af personoplysninger. Datatilsynet fører tilsyn med apps' GDPR-overholdelse.

Markedsføringsloven (LBK nr. 1420 af 02/12/2024): § 3 forbyder vildledende og aggressiv handelspraksis. § 13 kræver, at priser angives inkl. moms til forbrugere. Skjulte gebyrer, vildledende abonnementsvilkår og dark patterns er forbudt. § 10 (spamforbudet) gælder push-notifikationer til markedsføring. Forbrugerombudsmanden fører tilsyn og kan udstede påbud.

Ophavsretsloven (LBK nr. 1144 af 23/10/2019): Appens kode, design, grafik og indhold er beskyttet af ophavsret. §§ 11a-11b regulerer reverse engineering (tilladt i begrænset omfang for interoperabilitet, jf. softwareafdelingen). Vilkårene fastlægger licensen og forbuddet mod kopiering og uautoriseret reverse engineering.

App Store og Google Play Developer Guidelines: Apple og Google stiller platformspecifikke krav som supplement til de juridiske krav: krav om privatlivspolitik, Data Safety-sektion (Google Play), krav om klar prisinformation, forbud mod vildledende abonnementsvilkår og krav om forældrenes godkendelse for børneapps (App Store Children's Category guidelines). Overtrædelse kan medføre fjernelse af appen.

Forordningen om digitale markeder (DMA, forordning 2022/1925): Stiller krav til gatekeepere (Apple, Google) om adgang til sideloading og alternativbetalingssystemer, hvilket over tid kan påvirke forpligtelserne for app-udgivere i vilkårene.

Hyppige fejl i mobilapp-vilkår i Danmark resulterer i ugyldige bestemmelser, klager til Forbrugerombudsmanden og App Store/Google Play-fjernelse.

Fejl 1 — manglende fortrydelsesret ved digitalt indhold: Mange apps med abonnementer og in-app-køb informerer ikke korrekt om fortrydelsesretten. Forbrugeraftaleloven (lov nr. 1457 af 17/12/2013) giver 14 dages fortrydelsesret, og vilkårene skal beskrive, hvornår retten bortfalder — ved levering af digitalt indhold med brugerens udtrykkelige samtykke. Manglende information forlænger fortrydelsesfristen med op til 12 måneder. Forbrugerombudsmanden fører aktivt tilsyn med apps med abonnementsfunktioner.

Fejl 2 — uklar prisangivelse og skjulte gebyrer: Apps, der viser priser ekskl. moms, overtræder markedsføringsloven (LBK nr. 1420 af 02/12/2024) § 13. Priser over for forbrugere skal altid angives inkl. moms (25 %). Abonnementspriser skal angives klart med faktureringsperiode og automatisk fornyelsesvilkår. Skjulte gebyrer, der kun fremgår efter tilmelding, er ulovlige dark patterns.

Fejl 3 — mørke mønstre (dark patterns) i abonnementsflow: Abonnementsflow, der skjuler opsigelsesmuligheder, bruger forvirrende formuleringer, automatisk aktiverer tilvalg efter en gratis prøveperiode, eller gør opsigelse unødigt kompliceret, er i strid med markedsføringsloven og EU-direktivet om forbrugerrettigheder (2011/83/EU). Forbrugerombudsmanden har undersøgt og sanktioneret dark patterns i danske apps. Den Digitale Singlemarkets-forordning stiller yderligere krav til transparens i abonnementsforhold.

Fejl 4 — ulovlig behandling af børns personoplysninger: Apps, der tillader børn under 15 år at oprette konto og behandle personoplysninger, skal sikre forældresamtykke, jf. databeskyttelsesloven (lov nr. 502 af 23/05/2018) § 6 og GDPR art. 8. Mange apps omgår dette ved blot at bede brugeren om at angive sin alder, uden verificering. Datatilsynet har håndhævet dette krav, og Apple App Store har særlige krav til apps i børnekategorien.

Fejl 5 — ingen reference til privatlivspolitik: Vilkårene for mobilapp er ikke et selvstændigt GDPR-dokument. Manglende reference til og link til privatlivspolitikken i vilkårene er en GDPR art. 13-overtrædelse og kan medføre fjernelse fra App Store. Apple kræver en tilgængelig privatlivspolitik-URL ved indsendelse af enhver app, der indsamler personoplysninger.

Fejl 6 — urimelige ansvarsbegrænsninger: Vilkår, der fuldstændigt fraskriver udgiveren alt ansvar — herunder for forsætlige skader og grov uagtsomhed — over for forbrugere er ugyldige efter aftalelovens § 36 og forbrugeraftaleloven. Ansvarsbegrænsninger skal være proportionale og må ikke fravige forbrugerbeskyttelseslovgivningens ufravigelige rettigheder.

Fejl 7 — forglemmelse af ophavsretlige vilkår for brugergenereret indhold: Apps, der tillader brugere at uploade fotos, videoer eller tekst, mangler typisk klare vilkår om licens til brugerindholdet — hvad må udgiveren gøre med det brugerskabte indhold? Og er brugeren ansvarlig for krænkelse af tredjemands ophavsret? Ophavsretsloven (LBK nr. 1144 af 23/10/2019) beskytter originale brugerværker, og vilkårene skal klart regulere licensforholdet.