Posted on — Hozzászólás most!

Adatvédelem-barát mobilapp: 5 tervezési döntés egy ügyvédi alkalmazásból

Az Amerikai Ügyvéd iPhone-alkalmazás képernyői

Egy adatvédelem-barát mobilapp nem attól lesz az, hogy hosszú adatkezelési tájékoztatót kap, hanem attól, hogy eleve kevés adatot kér. Jó friss példa erre az Amerikai Ügyvéd iPhone-alkalmazás, amelyet a floridai Szabo Law Group adott ki 2026 októberében: fiók nélkül használható, a legtöbb tartalma internet nélkül is működik, és a felhasználó adatai a saját telefonján maradnak. Az alábbiakban öt tervezési döntést nézünk meg belőle, amelyek bármely KKV saját alkalmazásánál is megfontolandók.

1. Nincs felhasználói fiók

Az alkalmazás használatához nem kell regisztrálni. Ez elsőre kényelmi kérdésnek tűnik, valójában biztonsági döntés: ahol nincs fiók, ott nincs jelszóadatbázis, amit fel lehetne törni, nincs elfelejtett jelszó, és nincs személyes profil, amit védeni kellene. Az általános adatvédelmi rendelet (GDPR) 5. cikkében szereplő adattakarékosság elve pontosan ezt kéri: csak annyi személyes adatot kezelj, amennyi a célhoz feltétlenül kell.

Ha egy alkalmazás fő funkciója a tájékoztatás és a felkészülés segítése, a fiók többnyire csak terhet jelent. Érdemes őszintén végiggondolni, valóban szükség van-e bejelentkezésre, vagy csak megszokásból kerül bele a tervbe.

2. Az állapot a készüléken marad

Az appban vízumtípusonként (E-2 befektetői vízum, L-1 áthelyezés, F-1 diákvízum, ESTA, zöldkártya) kipipálható felkészülési listák vannak. Hogy ki mit pipált ki, azt a fejlesztők leírása szerint a készülék tárolja, így a felkészülés később is folytatható, miközben ez az információ nem kerül szerverre.

Ez a minta jól működik minden olyan esetben, ahol az adat csak a felhasználónak fontos: teendőlisták, jegyzetek, beállítások. Ami nem hagyja el a telefont, azt nem kell titkosítva továbbítani, és egy szerveroldali incidens sem érinti.

3. Offline is működik

A beépített utazási tudnivalók (beutazás, vészhelyzet és konzulátus, autóbérlés, fizetés és borravaló, egészségbiztosítás, telefon és internet) és a listák internetkapcsolat nélkül is elérhetők, a korábban betöltött cikkek pedig gyorsítótárból olvashatók. Egy olyan appnál, amelyet repülőn, határátlépésnél vagy roamingtól óvakodva nyit meg az ember, ez nem extra, hanem alapkövetelmény.

Biztonsági szempontból az offline működésnek van egy kevésbé nyilvánvaló előnye is: kevesebb hálózati kérés kevesebb támadási felületet és kevesebb harmadik félnek kiszivárgó metaadatot jelent.

4. A kapcsolatfelvétel a saját levelezőprogramon át megy

A konzultációkérés nem egy saját űrlapon keresztül történik: az alkalmazás összeállítja a megkeresést, majd a felhasználó a saját levelezőprogramjából küldi el. Így nincs külön backend, amely leveleket fogadna és tárolna, a felhasználó pedig pontosan látja, mit és kinek küld. Az alkalmazás azt is kijelzi a saját időzóna szerint, hogy az iroda éppen nyitva van-e, ami nemzetközi ügyfélkörnél sok felesleges hívást spórol meg.

5. Kétnyelvűség az appon belül

A magyar és az angol nyelv az alkalmazáson belül váltható, nem a telefon rendszerbeállításától függ. Egy magyar–amerikai ügyfélkörnél ez praktikus: ugyanazon a készüléken a család különböző tagjai más nyelven használhatják, és a hírek között a magyar és az angol blog bejegyzései is megjelennek.

Hogyan juttasd el a felhasználóhoz?

Egy app a weboldal látogatóiból szerzi az első felhasználóit. Erre az Apple saját, egyszerű eszközt ad: a Smart App Banner egyetlen meta taggel jelzi az iPhone-on böngészőknek, hogy az oldalhoz alkalmazás tartozik, és felajánlja a letöltést vagy a megnyitást. Asztali gépen egy QR-kód teszi ugyanezt: a látogató a telefonja kamerájával beolvassa, és máris az App Store-ban van.

Ha te is mobilalkalmazásban gondolkodsz, kezdd azzal a kérdéssel, hogy milyen adatra van valóban szükséged. Minden, amit nem gyűjtesz be, olyan kockázat, amit nem kell kezelned. Ha a kiszolgáló oldalon segítség kell, a SaSFly.net csapata szívesen átnézi veled a lehetőségeket.

IT-biztonsági kérdésekben segítünk: Információbiztonsági szolgáltatások – SaSFly.net.
Vélemény, hozzászólás?

Az e-mail címet nem tesszük közzé. A kötelező mezőket * karakterrel jelöltük