Die Firma Mozilla hat eine Änderung der Richtlinien zur Veröffentlichung von Add-ons im AMO-Katalog (addons.mozilla.org) bekannt gegeben. Ab dem 3. November müssen alle neuen Firefox-Add-ons, die personenbezogene Daten sammeln oder an externe Server übertragen, diese Aktivitäten in der Datei manifest.json angeben. Bei der Installation des Add-ons werden Informationen über die Verarbeitung personenbezogener Daten zusammen mit der Anfrage nach Berechtigungen angezeigt.
Informationen zur Datensammlung werden auch im Add-on-Manager (about:addons) im Abschnitt „Berechtigungen und Daten” sowie auf der Seite des Add-ons im Katalog addons.mozilla.org angezeigt.
Die Arten der Verarbeitung personenbezogener Daten müssen in der Datei manifest.json über das Objekt „browser_specific_settings.gecko.data_collection_permissions“ festgelegt werden. Der Entwickler kann sowohl dauerhaft anwendbare Methoden zur Verarbeitung personenbezogener Daten als auch optionale Methoden definieren, die vom Benutzer deaktiviert werden können.
Zu den dokumentierten Arten personenbezogener Daten gehören identifizierende Informationen (Name, E-Mail, Telefon, Adresse, Alter etc.), Finanzinformationen (Kreditkarten- und Kontonummern, Zahlungshistorie), medizinische Informationen (Daten über Krankheiten, Tests), Authentifizierungsdaten (Benutzernamen, Passwörter, PIN), persönliche Kommunikation (E-Mail, Chatnachrichten, Sozial-Media-Posts), Standortdaten (GPS, Region), Browser-Aktivitäten (Informationen über besuchte Websites), Website-Inhalte (Bilder und Texte von Seiten), Interaktionen mit Websites (Informationen über Klicks, Maus- und Tastaturaktionen), Suchanfragen, Informationen über Lesezeichen, technische Daten (Geräteinformationen). „data_collection_permissions“: { „required“: [ „locationInfo“ ], „optional“: [ „technicalAndInteraction“ ] }
Für neue Add-ons, die keine personenbezogenen Daten sammeln oder übermitteln, sollte im Objekt „data_collection_permissions“ der Wert „none“ angegeben werden. Für Add-ons, die die Nutzung von Firefox bis Version 140 für PC und 142 für Android unterstützen, bleibt die Bereitstellung einer Schnittstelle zum Verwalten der Datensammlung und -übertragung erforderlich.
Die Anforderung gilt vorerst nur für neue Add-ons, die erstmals im AMO-Katalog veröffentlicht werden, und betrifft nicht die Veröffentlichung neuer Versionen bereits vorhandener Add-ons. Die Verwendung des neuen Verfahrens zur Deklaration der Datensammlung soll bis zur ersten Hälfte des Jahres 2026 für alle Add-ons verpflichtend werden. Add-ons, die die neuen Anforderungen nicht erfüllen oder das Objekt „data_collection_permissions“ nicht korrekt angeben, werden nicht mit einer digitalen Signatur versehen und im Katalog addons.mozilla.org nicht angenommen.
Quelle: opennet.ru
