App Tracking Transparency: połączona zgoda, zmiany w UE i pomiar

App Tracking Transparency (ATT) to system Apple służący do zezwalania na śledzenie w aplikacjach i witrynach innych firm. Platforma zarządzania zgodą (CMP) zapisuje wybory dotyczące celów przetwarzania zgodnie z prawem ochrony danych. Oba systemy realizują różne, częściowo pokrywające się wymagania.

Bundeskartellamt ogłosił wiążące zobowiązania Apple 17 sierpnia 2026; decyzja pochodzi z 13 sierpnia. Zmiany dotyczą wyglądu zapytań o śledzenie i ich powiązania ze zgodą wymaganą przez przepisy o ochronie danych. Wydawcy aplikacji zyskują więcej możliwości. Nie oznacza to ogólnej zasady, że każda aplikacja potrzebuje teraz dokładnie jednego zapytania.

Trzy możliwości zamiast jednego obowiązkowego przebiegu

FAQ urzędu opisuje trzy rozwiązania dla przetwarzania wymagającego zarówno zezwolenia ATT, jak i zgody prawnej: połączone zapytanie, oddzielne zapytania z odniesieniem do wcześniej uzyskanej zgody lub oddzielne zapytania bez takiego odniesienia. W prawidłowo wdrożonym połączeniu jeden wybór może obowiązywać jednocześnie dla ATT i interfejsu zgody w zakresie wspólnego przetwarzania. Zgodne wyniki same w sobie nie dowodzą więc błędnego projektu.

Wariant połączony wymaga właściwego przedstawienia niezbędnych informacji i szczegółowych możliwości wyboru. Inne operacje poza zakresem ATT nadal mogą wymagać osobnych ustawień. Postępowanie konkurencyjne nie potwierdza zgodności każdego wdrożenia z prawem ochrony danych. Zobowiązania odpowiadają na wstępne zastrzeżenia konkurencyjne urzędu; Apple nadal kwestionował tę ocenę.

Co Apple dokumentuje na potrzeby wdrożenia

Apple opisuje alternatywne zapytanie w UE od iOS i iPadOS 27.2. API rozszerzonego interfejsu udostępnia opcjonalną akcję dodatkowych informacji oraz tekst objaśniający z formatowaniem Markdown. Dla Niemiec, Francji, Włoch, Polski i Rumunii dokumentacja przewiduje nowy widok pełnoekranowy. Dostępność zależy również od lokalizacji urządzenia oraz kraju lub regionu konta Apple. Poza UE API wyświetla pierwotne okno.

Otwarcie dodatkowych informacji zamyka zapytanie bez zapisanej decyzji o zezwoleniu. Wywołanie zwrotne może przekazać notDetermined; otwarcie warstwy informacyjnej nie jest zgodą. Apple opisuje też ponowne zapytania po roku w UE, z uwzględnieniem ograniczeń systemowych. Są to udokumentowane warunki platformy, a nie dowód zakończenia wdrożenia w konkretnej aplikacji lub na urządzeniu.

W oddzielnym przebiegu odwołującym się do wcześniejszej zgody odrzucenie wszystkich właściwych celów w CMP oznacza, że zapytanie ATT nie może nastąpić. Powrót z warstwy informacyjnej nie powinien więc automatycznie wywoływać nowego zapytania niezależnie od dokonanych wyborów.

ATT obejmuje więcej niż dostęp do IDFA

ATT obejmuje zdefiniowane przez Apple śledzenie między firmami i udostępnianie danych brokerom danych, nie tylko odczyt identyfikatora reklamowego. Zahaszowany adres e-mail nie omija wymagania ATT. Z kolei zezwolenie ATT nie uprawnia automatycznie do każdego celu przetwarzania według obowiązującego prawa.

Wdrożenie potrzebuje aktualnego stanu ATT oraz odpowiednich informacji o zgodach na poszczególne cele. ATT ma cztery stany: authorized, denied, restricted i notDetermined. Sprowadzenie wszystkich do „zaakceptowano” albo „odrzucono” powoduje utratę informacji. Dokumentacja powinna też pozwalać ustalić przedstawione informacje, wersję przebiegu i istotne wybory.

Mnożenie wymaga wskaźnika warunkowego

Przykład obejmuje 1000 instancji aplikacji kwalifikujących się do zapytania: 400 ma zezwolenie ATT, a 300 z tej grupy także wymaganą zgodę. Łączny wskaźnik wynosi 40% × 75% = 30%. Wartość 75% oznacza zgodę w grupie z zezwoleniem ATT, a nie w całej populacji.

Ta zależność nie wymaga określonej kolejności zapytań. W zależności od projektu aplikacji drugie zapytanie może też dotyczyć innej populacji. Mnożenie dwóch wskaźników ogólnych wymagałoby dodatkowego założenia niezależności. Pomiar musi więc rozróżniać mianownik, kwalifikację, rzeczywiste wyświetlenie zapytań i stany nierozstrzygnięte.

Jeżeli łączny wskaźnik później wzrośnie do 36%, zmiana wynosi sześć punktów procentowych, czyli 20% względem początkowych 30%. Sama obserwacja nie dowodzi przyczynowego wpływu okna. Strukturę wyniku mogą zmienić kraje, systemy operacyjne, pozyskiwanie użytkowników, ponowne zapytania lub zmiany pomiaru. Kontrolowane porównanie ze spójnymi definicjami daje więcej informacji niż nieopisany wskaźnik przed zmianą i po niej.