До публикации проверяют то же, что потом проверяет площадка, и то, что становится предметом спора позже. Первое — перечень запрашиваемых возможностей устройства: доступ к местоположению, камере, контактам читается прямо из файла приложения и сверяется с тем, что заявлено в карточке и в политике конфиденциальности.
Второе, и главное, — что приложение действительно передаёт. Его запускают на стенде, записывают весь сетевой обмен и разбирают: какие сведения уходят, на какие адреса и кому эти адреса принадлежат. Чаще всего расхождение с заявленным даёт не собственный код, а рекламные и аналитические библиотеки, которые собирают идентификаторы устройства самостоятельно.
Эксперт фиксирует состав и адресатов передачи. Нарушены ли требования законодательства о персональных данных или правила площадки — вопрос правовой оценки, и решает его суд либо сама площадка в своём порядке.