Załóżmy, że stworzyłem aplikację mobilną na iPhone'a, która śledzi jazdę na rowerze [...] Czyli aplikacja przetwarza te dane w sposób, w jaki je zaprogramowałem, ale ja jako osoba nie mam do nich dostępu do tych danych. Zakładam, że w takim przypadku nie jestem administratorem danych zgodnie z RODO, ponieważ nie mam dostępu do tych danych, czy to prawidłowe?

Tak, o ile widzę, że jest to poprawne.

RODO definiuje administratora danych jako osobę, która „określa cele i sposoby przetwarzania danych osobowych” - po prostu udostępniasz narzędzie, nie kontrolujesz, do jakich celów Twoi klienci wykorzystują dane dotyczące przejazdów . Jest to również omawiane w tym pytaniu: W jaki sposób RODO ma zastosowanie do oprogramowania opracowanego przez jedną firmę, a używanego przez inną?

A jeśli dodatkowo zaprogramuję app na przykład w taki sposób, że czasami wysyła aktualne współrzędne GPS do usługi online kontrolowanej przez zewnętrzną firmę, taką jak Apple

[...]

Ale nadal moja aplikacja wysyła te dane bezpośrednio na serwer Apple, więc nadal nie będę miał dostępu do tych danych. Czy to coś zmienia i czy RODO ma teraz zastosowanie do mnie?

Tak i tak.

W takim przypadku nakazujesz firmie Apple przetwarzanie danych za Ciebie, więc zostałbyś administratorem danych (ponieważ „określasz cele i sposoby przetwarzania danych osobowych”), a Apple jest podmiotem przetwarzającym dane dla Ciebie.

Oznacza to również, że uruchamiają się zwykłe mechanizmy - musisz poinformować użytkowników o tym przetwarzaniu, musisz upewnić się, że Apple gra zgodnie z zasadami itp.

Nie wiem też, czy Apple zapisuje to żądanie na swoich serwerach, czy po prostu automatycznie konwertuje odebrane współrzędne GPS na nazwę i zwraca odpowiedź bez zapisywania żądania.

Dokładnie do takich sytuacji ma się odnosić RODO. Zgodnie z RODO mówienie „Nie wiem, co X robi z danymi” nie wchodzi w grę. Jest to coś, czego wiele firm próbowało w przeszłości, dlatego RODO wyraźnie przypisuje odpowiedzialność administratorowi danych ( czyli ty).

Jak wyjaśniono w dokumencie UE, Kim jest administrator danych lub podmiot przetwarzający dane?:

Obowiązki podmiot przetwarzający wobec administratora musi być określony w umowie lub innym akcie prawnym. Na przykład umowa musi wskazywać, co stanie się z danymi osobowymi po rozwiązaniu umowy. Typową działalnością procesorów jest oferowanie rozwiązań informatycznych, w tym przechowywania w chmurze. [...]

Więc nie, nie możesz po prostu powiedzieć „Nie wiem, czy Apple zapisuje to żądanie”. Zamiast tego Ty musisz zawrzeć umowę z Apple, która określa, czy (i jak i jak długo ...) zapisuje żądanie, i musisz poinformować o tym swoich użytkowników w swojej polityce prywatności. A jeśli Apple odmówi zawarcia takiej umowy z Tobą, musisz znaleźć inną firmę do współpracy.