App Tracking Transparency: kombinierte Einwilligung, EU-Änderungen und Messung

App Tracking Transparency (ATT) ist Apples Erlaubnissystem für Tracking über Apps und Websites anderer Unternehmen hinweg. Eine Einwilligungsplattform (CMP) erfasst Entscheidungen zu Verarbeitungszwecken nach Datenschutzrecht. Beide Systeme erfüllen unterschiedliche Anforderungen mit einem Überschneidungsbereich.

Das Bundeskartellamt gab am 17. August 2026 verbindliche Zusagen Apples bekannt; der Beschluss stammt vom 13. August. Die Änderungen betreffen die Gestaltung von Tracking-Abfragen und deren Verbindung mit Datenschutzeinwilligungen. App-Anbieter erhalten mehr Spielraum. Daraus folgt keine allgemeine Regel, nach der jede App jetzt genau eine Abfrage benötigt.

Drei Möglichkeiten statt eines Pflichtablaufs

Die Behörden-FAQ beschreibt für Verarbeitungen, die sowohl ATT-Zustimmung als auch eine datenschutzrechtliche Einwilligung benötigen, drei Wege: eine kombinierte Abfrage, getrennte Abfragen mit Bezug auf eine bereits erteilte Einwilligung oder getrennte Abfragen ohne diesen Bezug. Bei einer rechtskonformen Kombination kann eine Auswahl für ATT und die Einwilligungsoberfläche im Überschneidungsbereich gemeinsam gelten. Gleiche Ergebnisse beweisen deshalb für sich genommen keine fehlerhafte Gestaltung.

Die kombinierte Variante setzt eine passende Darstellung der erforderlichen Informationen und granularen Auswahlmöglichkeiten voraus. Andere Verarbeitungen außerhalb des ATT-Bereichs können weiterhin eigene Einstellungen benötigen. Das Wettbewerbsverfahren bestätigt nicht die Datenschutzkonformität jeder Umsetzung. Die Zusagen reagieren auf vorläufige wettbewerbsrechtliche Bedenken; Apple widersprach dieser Bewertung weiterhin.

Was Apple zur Umsetzung dokumentiert

Apple beschreibt eine alternative EU-Abfrage ab iOS und iPadOS 27.2. Die Schnittstelle für die erweiterte Oberfläche bietet eine optionale Aktion für zusätzliche Informationen und Erläuterungstext mit Markdown-Formatierung. Für Deutschland, Frankreich, Italien, Polen und Rumänien nennt die Dokumentation die neue ganzseitige Ansicht. Die Verfügbarkeit hängt auch vom Gerätestandort und dem Land beziehungsweise der Region des Apple Accounts ab. Außerhalb der EU verwendet die Schnittstelle den ursprünglichen Dialog.

Das Öffnen zusätzlicher Informationen schließt die Abfrage ohne festgehaltene Erlaubnisentscheidung. Die Rückmeldung kann notDetermined lauten; der Aufruf der Informationsebene ist keine Einwilligung. Apple beschreibt außerdem erneute Anfragen nach einem Jahr in der EU unter Beachtung der Systembeschränkungen. Das sind dokumentierte Plattformbedingungen und kein Nachweis einer bereits abgeschlossenen Umstellung auf einem bestimmten Gerät oder in einer bestimmten App.

Im getrennten Ablauf mit Bezug auf eine vorherige Einwilligung darf nach Ablehnung aller einschlägigen Zwecke in der CMP keine ATT-Abfrage folgen. Die Rückkehr aus einer Informationsebene darf deshalb nicht unabhängig von den gerade getroffenen Entscheidungen automatisch eine neue Erlaubnisabfrage auslösen.

ATT betrifft mehr als den IDFA

ATT erfasst Apples Definition von unternehmensübergreifendem Tracking und Datenweitergabe an Datenhändler, nicht allein das Lesen des Werbeidentifikators. Eine gehashte E-Mail-Adresse umgeht die ATT-Anforderung nicht. Umgekehrt erlaubt eine ATT-Zustimmung nicht automatisch jeden Verarbeitungszweck nach geltendem Recht.

Für die Umsetzung werden der aktuelle ATT-Status und die jeweils einschlägigen zweckbezogenen Einwilligungsinformationen benötigt. ATT kennt vier Zustände: authorized, denied, restricted und notDetermined. Eine Reduktion auf „angenommen“ oder „abgelehnt“ verliert Informationen. Die Dokumentation sollte außerdem angezeigte Informationen, Ablaufversion und relevante Entscheidungen nachvollziehbar machen.

Die Multiplikation braucht eine bedingte Quote

Ein Rechenbeispiel mit 1.000 für die Abfrage geeigneten App-Instanzen: 400 haben ATT erlaubt, davon verfügen 300 zusätzlich über die erforderliche Einwilligung. Die gemeinsame Quote beträgt 40 Prozent × 75 Prozent = 30 Prozent. Die 75 Prozent beziehen sich auf die Einwilligung innerhalb der Gruppe mit ATT-Erlaubnis, nicht auf die gesamte Grundmenge.

Diese Beziehung hängt nicht davon ab, welche Abfrage zuerst erschien. Eine zweite Abfrage kann abhängig vom App-Ablauf außerdem eine andere Grundmenge erreichen. Die Multiplikation zweier Gesamtquoten würde eine zusätzliche Unabhängigkeitsannahme benötigen. Die Messung muss deshalb Nenner, Eignung, tatsächlich angezeigte Abfragen und noch offene Zustände unterscheiden.

Steigt die gemeinsame Quote später auf 36 Prozent, sind das sechs Prozentpunkte beziehungsweise 20 Prozent relativ zum Ausgangswert von 30 Prozent. Die Beobachtung allein belegt keinen ursächlichen Effekt des Dialogs. Auch Länderanteile, Betriebssysteme, Besuchergewinnung, wiederholte Anfragen oder Messänderungen können das Ergebnis verschieben. Ein kontrollierter Vergleich mit einheitlichen Definitionen ist aussagekräftiger als eine unkommentierte Vorher/Nachher-Quote.