Kryptografie und Export Compliance in den USA

Anluin · 23. Oktober 2017, 14:48

Hallo Zusammen,

ich hoffe, ihr könnt mir bei meinem Problem helfen:
Und zwar wollte ich grade den "TestFlight" ausprobieren, im Zuge dessen wurde ich aufgefordert ein Fragebogen ("Unterlagen zur Export Compliance") auszufüllen.

Dabei habe ich das Gefühl, dass egal was ich auswähle, mir immer folgende Info anzeigt wird:

Bitte beachten Sie, dass Sie einen Jahresendbericht mit einer von Ihnen selbst vorgenommenen Einstufung an die US-Regierung übermitteln müssen, wenn Sie ATS verwenden oder HTTPS aufrufen. Weitere Infos

In der App kommuniziere ich über HTTPS mit einer API, von daher gehe ich davon aus auch so ein "Jahresbericht" anfertigen und an die US-Regierung übermittel zu müssen.
Wie genau sieht so ein Jahresbericht aus und wann müsste ich diesen an die US-Regierung senden?
Blicke da grade absolut nicht durch.

gritsch · 23. Oktober 2017, 17:16

Wenn du nur TestFlight ausprobierst kannst dus ja einfach ignorieren.

Anluin · 24. Oktober 2017, 07:52

Die App soll kurz über lang auch veröffentlicht werden, von daher kann ich es nicht bzw. möchte ich es garnicht erst ignorieren.

AppleDeveloper · 24. Oktober 2017, 11:40

Anluin schrieb:

Die App soll kurz über lang auch veröffentlicht werden, von daher kann ich es nicht bzw. möchte ich es garnicht erst ignorieren.

Jetzt mal eine Frage zum nachdenken: Was soll denn passieren wenn du nicht diesen Report an die USA schickst? Denkst du da kommen die Special Forces über Helikopter und verhaften dich? Ich glaube da hätte Angie was dagegen.

Kann mir nicht vorstellen, dass es jede App macht. Weil man muss jetzt ja, wenn es nach Apple geht, https nutzen. Wenn die was haben wollen werden die sich schon rechtzeitig melden.

gritsch · 24. Oktober 2017, 12:33

AppleDeveloper schrieb:

Anluin schrieb:

Die App soll kurz über lang auch veröffentlicht werden, von daher kann ich es nicht bzw. möchte ich es garnicht erst ignorieren.

Denkst du da kommen die Special Forces über Helikopter und verhaften dich? Ich glaube da hätte Angie was dagegen.

Also auf zweiteres würd ich mich absolut nicht verlassen...
Aber ich würd mich drauf verlassen dass es die überhaupt nicht interessiert.
Und wenn, dann würde Apple auf die Devs zukommen oder im schlimmsten Fall die app (temporär) aus dem (US-)AppStore kicken.

MCDan · 24. Oktober 2017, 14:42

Na ja, spätestens bei einer Einreise in die USA, z.B. zwecks Urlaub, wird man wissen, ob sich die Amis dafür interessieren oder nicht.

gritsch · 24. Oktober 2017, 15:06

MCDan schrieb:

Na ja, spätestens bei einer Einreise in die USA, z.B. zwecks Urlaub, wird man wissen, ob sich die Amis dafür interessieren oder nicht.

Urlaub in Amerika?
Wenn man das Risiko liebt...

MCDan · 24. Oktober 2017, 16:10

gritsch schrieb:

MCDan schrieb:

Na ja, spätestens bei einer Einreise in die USA, z.B. zwecks Urlaub, wird man wissen, ob sich die Amis dafür interessieren oder nicht.

Urlaub in Amerika?Wenn man das Risiko liebt...

Huch, ist man jetzt auch als Europäer nicht mehr von Trump erwünscht?

macmoonshine · 24. Oktober 2017, 18:33

gritsch schrieb:

MCDan schrieb:

Na ja, spätestens bei einer Einreise in die USA, z.B. zwecks Urlaub, wird man wissen, ob sich die Amis dafür interessieren oder nicht.

Urlaub in Amerika?Wenn man das Risiko liebt...

Es ist die Reise auf jeden Fall wert.

Michael · 24. Oktober 2017, 18:55

MCDan schrieb:

gritsch schrieb:

MCDan schrieb:

Na ja, spätestens bei einer Einreise in die USA, z.B. zwecks Urlaub, wird man wissen, ob sich die Amis dafür interessieren oder nicht.

Urlaub in Amerika?Wenn man das Risiko liebt...

Huch, ist man jetzt auch als Europäer nicht mehr von Trump erwünscht?

Wenn du nicht die richtige Hautfarbe hast nicht.

bastl · 24. Oktober 2017, 20:24

ich hatte mal was ähnliches, da habe ich von apple ein ministerium genannt bekommen. da habe ich dann einen mitarbeiter angemailt und mit dem alles "besprochen" und codeauszüge und erläuterungen zum programm geschickt. am ende kam raus, dass es nicht meldepflichtig ist und unter eine ausnahme fällt. diese mail konnte ich dann als joker ziehen, als apple rumgemosert hat.

bei bedarf kann ich das nochmal raussuchen.

casualcoder · 25. November 2017, 19:33

Das ist ja wohl lächerlich. Wenn ich eine App baue die über https kommuniziert oder sich irgendwelche Daten holt, muss ich mit einem US Beamten meinen Quellcode durchsprechen? Das wäre ja noch schöner.

MyMattes · 25. November 2017, 20:19

Besonders interessant, weil Apple inzwischen ATS im AppStore durchdrückt und Ausnahmen davon extra Begründungen im Review erfordern ... oder wurde die Deadline dazu wieder verlängert?

Aber die Export-Compliance mit ECCN hat sich die US-Regierung ausgedacht und leider sind die Ausnahmen zumindest für mich nicht transparent. Verschlüsselung zum Schutz des eigenen Copyrights war m. E. eine davon.

Weiß jemand mehr?

Mattes

casualcoder · 25. November 2017, 21:07

MyMattes schrieb:

Besonders interessant, weil Apple inzwischen ATS im AppStore durchdrückt und Ausnahmen davon extra Begründungen im Review erfordern ... oder wurde die Deadline dazu wieder verlängert?

ATS heisst Apple erlaubt nur noch (wirklich so streng?) HTTPS Verbindungen?
Sprich jede App die nach aussen funkt oder sich was holt müsste dann ihren Quellcode mit den USA absprechen? Das hört sich nicht sehr praktikabel an.

MyMattes · 25. November 2017, 21:35

Zunächst sorry, ich habe oben wohl ECCN mit ERN verwechselt.

Inzwischen gibt es einige Fälle, in denen eine individuelle Registrierung unnötig ist. Hierzu in iTunes Connect genau die Bemerkungen lesen. In meinem Fall - OpenSSL für Receipt-Überprüfung - habe ich die Copyright-Karte von oben gezogen.

Die Nutzung iOS- bzw. macOS-eigener Methoden schien ein weitere Sonderfall zu sein, aber hier bin ich unsicher...

Mattes

matz · 27. November 2017, 12:01

casualcoder schrieb:

MyMattes schrieb:

Besonders interessant, weil Apple inzwischen ATS im AppStore durchdrückt und Ausnahmen davon extra Begründungen im Review erfordern ... oder wurde die Deadline dazu wieder verlängert?

ATS heisst Apple erlaubt nur noch (wirklich so streng?) HTTPS Verbindungen?Sprich jede App die nach aussen funkt oder sich was holt müsste dann ihren Quellcode mit den USA absprechen? Das hört sich nicht sehr praktikabel an.

Wat? Wieso kommuniziert eine App die ausschließlich HTTPS nutzt mit den USA?

gritsch · 27. November 2017, 12:24

matz schrieb:

casualcoder schrieb:

MyMattes schrieb:

Besonders interessant, weil Apple inzwischen ATS im AppStore durchdrückt und Ausnahmen davon extra Begründungen im Review erfordern ... oder wurde die Deadline dazu wieder verlängert?

ATS heisst Apple erlaubt nur noch (wirklich so streng?) HTTPS Verbindungen?Sprich jede App die nach aussen funkt oder sich was holt müsste dann ihren Quellcode mit den USA absprechen? Das hört sich nicht sehr praktikabel an.

Wat? Wieso kommuniziert eine App die ausschließlich HTTPS nutzt mit den USA?

Macht sie ja nicht unbedingt. Aber wenn die App in den Apple-Appstore will dann müssen die (sinnlosen) Vorgaben eben erfüllt werden. Ob das auch gilt wenn man die Apps nicht im Amerikanischen Store vertreiben will? (ich denke schon).

MyMattes · 27. November 2017, 13:46

Wichtig ist hierbei das Betreiben des Stores in den USA, nicht das Zielland. Mit diesem ist ein App-Verkauf eben ein Export aus den USA und muss deren Exportbestimmungen genügen...

Mattes

MCDan · 27. November 2017, 14:56

Der Sitz des Europäischen App Stores ist doch Luxemburg, oder hat sich dies geändert?

Update: Ok die letzte Rechnung vom iTunes Store kam von Apple Distribution International, Cork, Irland.

MCDan · 10. Januar 2019, 15:58

Ein Kunde möchte gerne eine App, welche wohl eine eigene Verschlüsselung verwendet, in den App Store bringen.

Hat jemand Erfahrung, was da jetzt genau wo beantragt werden muss, damit man nicht in Konflikt mit dem US Gesetz gerät?

Tags