{"id":12838,"date":"2026-08-27T11:15:00","date_gmt":"2026-08-27T09:15:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/uncategorized-en\/app-tracking-transparency-eine-abfrage-statt-zwei\/"},"modified":"2026-10-24T05:46:45","modified_gmt":"2026-10-24T03:46:45","slug":"app-tracking-transparency-nach-der-kartellamts-entscheidung-eine-abfrage","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/data-privacy-de\/app-tracking-transparency-nach-der-kartellamts-entscheidung-eine-abfrage\/","title":{"rendered":"App Tracking Transparency: kombinierte Einwilligung, EU-\u00c4nderungen und Messung"},"content":{"rendered":"

App Tracking Transparency (ATT) ist Apples Erlaubnissystem f\u00fcr Tracking \u00fcber Apps und Websites anderer Unternehmen hinweg. Eine Einwilligungsplattform (CMP) erfasst Entscheidungen zu Verarbeitungszwecken nach Datenschutzrecht. Beide Systeme erf\u00fcllen unterschiedliche Anforderungen mit einem \u00dcberschneidungsbereich.<\/p>\n

Das Bundeskartellamt gab am 17. August 2026 verbindliche Zusagen Apples bekannt; der Beschluss stammt vom 13. August. Die \u00c4nderungen betreffen die Gestaltung von Tracking-Abfragen und deren Verbindung mit Datenschutzeinwilligungen. App-Anbieter erhalten mehr Spielraum. Daraus folgt keine allgemeine Regel, nach der jede App jetzt genau eine Abfrage ben\u00f6tigt.<\/p>\n

Drei M\u00f6glichkeiten statt eines Pflichtablaufs<\/h2>\n

Die Beh\u00f6rden-FAQ beschreibt f\u00fcr Verarbeitungen, die sowohl ATT-Zustimmung als auch eine datenschutzrechtliche Einwilligung ben\u00f6tigen, drei Wege: eine kombinierte Abfrage, getrennte Abfragen mit Bezug auf eine bereits erteilte Einwilligung oder getrennte Abfragen ohne diesen Bezug. Bei einer rechtskonformen Kombination kann eine Auswahl f\u00fcr ATT und die Einwilligungsoberfl\u00e4che im \u00dcberschneidungsbereich gemeinsam gelten. Gleiche Ergebnisse beweisen deshalb f\u00fcr sich genommen keine fehlerhafte Gestaltung.<\/p>\n

Die kombinierte Variante setzt eine passende Darstellung der erforderlichen Informationen und granularen Auswahlm\u00f6glichkeiten voraus. Andere Verarbeitungen au\u00dferhalb des ATT-Bereichs k\u00f6nnen weiterhin eigene Einstellungen ben\u00f6tigen. Das Wettbewerbsverfahren best\u00e4tigt nicht die Datenschutzkonformit\u00e4t jeder Umsetzung. Die Zusagen reagieren auf vorl\u00e4ufige wettbewerbsrechtliche Bedenken; Apple widersprach dieser Bewertung weiterhin.<\/p>\n

\"ATT:
\u00dcberschneidende Verarbeitung \u00b7 Datenschutzvorgaben gelten weiter.<\/figcaption><\/figure>\n

Was Apple zur Umsetzung dokumentiert<\/h2>\n

Apple beschreibt eine alternative EU-Abfrage ab iOS und iPadOS 27.2. Die Schnittstelle f\u00fcr die erweiterte Oberfl\u00e4che bietet eine optionale Aktion f\u00fcr zus\u00e4tzliche Informationen und Erl\u00e4uterungstext mit Markdown-Formatierung. F\u00fcr Deutschland, Frankreich, Italien, Polen und Rum\u00e4nien nennt die Dokumentation die neue ganzseitige Ansicht. Die Verf\u00fcgbarkeit h\u00e4ngt auch vom Ger\u00e4testandort und dem Land beziehungsweise der Region des Apple Accounts ab. Au\u00dferhalb der EU verwendet die Schnittstelle den urspr\u00fcnglichen Dialog.<\/p>\n

Das \u00d6ffnen zus\u00e4tzlicher Informationen schlie\u00dft die Abfrage ohne festgehaltene Erlaubnisentscheidung. Die R\u00fcckmeldung kann notDetermined<\/code> lauten; der Aufruf der Informationsebene ist keine Einwilligung. Apple beschreibt au\u00dferdem erneute Anfragen nach einem Jahr in der EU unter Beachtung der Systembeschr\u00e4nkungen. Das sind dokumentierte Plattformbedingungen und kein Nachweis einer bereits abgeschlossenen Umstellung auf einem bestimmten Ger\u00e4t oder in einer bestimmten App.<\/p>\n

Im getrennten Ablauf mit Bezug auf eine vorherige Einwilligung darf nach Ablehnung aller einschl\u00e4gigen Zwecke in der CMP keine ATT-Abfrage folgen. Die R\u00fcckkehr aus einer Informationsebene darf deshalb nicht unabh\u00e4ngig von den gerade getroffenen Entscheidungen automatisch eine neue Erlaubnisabfrage ausl\u00f6sen.<\/p>\n

ATT betrifft mehr als den IDFA<\/h2>\n

ATT erfasst Apples Definition von unternehmens\u00fcbergreifendem Tracking und Datenweitergabe an Datenh\u00e4ndler, nicht allein das Lesen des Werbeidentifikators. Eine gehashte E-Mail-Adresse umgeht die ATT-Anforderung nicht. Umgekehrt erlaubt eine ATT-Zustimmung nicht automatisch jeden Verarbeitungszweck nach geltendem Recht.<\/p>\n

F\u00fcr die Umsetzung werden der aktuelle ATT-Status und die jeweils einschl\u00e4gigen zweckbezogenen Einwilligungsinformationen ben\u00f6tigt. ATT kennt vier Zust\u00e4nde: authorized<\/code>, denied<\/code>, restricted<\/code> und notDetermined<\/code>. Eine Reduktion auf \u201eangenommen\u201c oder \u201eabgelehnt\u201c verliert Informationen. Die Dokumentation sollte au\u00dferdem angezeigte Informationen, Ablaufversion und relevante Entscheidungen nachvollziehbar machen.<\/p>\n

Die Multiplikation braucht eine bedingte Quote<\/h2>\n

Ein Rechenbeispiel mit 1.000 f\u00fcr die Abfrage geeigneten App-Instanzen: 400 haben ATT erlaubt, davon verf\u00fcgen 300 zus\u00e4tzlich \u00fcber die erforderliche Einwilligung. Die gemeinsame Quote betr\u00e4gt 40 Prozent \u00d7 75 Prozent = 30 Prozent. Die 75 Prozent beziehen sich auf die Einwilligung innerhalb der Gruppe mit ATT-Erlaubnis<\/em>, nicht auf die gesamte Grundmenge.<\/p>\n

Diese Beziehung h\u00e4ngt nicht davon ab, welche Abfrage zuerst erschien. Eine zweite Abfrage kann abh\u00e4ngig vom App-Ablauf au\u00dferdem eine andere Grundmenge erreichen. Die Multiplikation zweier Gesamtquoten w\u00fcrde eine zus\u00e4tzliche Unabh\u00e4ngigkeitsannahme ben\u00f6tigen. Die Messung muss deshalb Nenner, Eignung, tats\u00e4chlich angezeigte Abfragen und noch offene Zust\u00e4nde unterscheiden.<\/p>\n

Steigt die gemeinsame Quote sp\u00e4ter auf 36 Prozent, sind das sechs Prozentpunkte beziehungsweise 20 Prozent relativ zum Ausgangswert von 30 Prozent. Die Beobachtung allein belegt keinen urs\u00e4chlichen Effekt des Dialogs. Auch L\u00e4nderanteile, Betriebssysteme, Besuchergewinnung, wiederholte Anfragen oder Mess\u00e4nderungen k\u00f6nnen das Ergebnis verschieben. Ein kontrollierter Vergleich mit einheitlichen Definitionen ist aussagekr\u00e4ftiger als eine unkommentierte Vorher\/Nachher-Quote.<\/p>\n

\n

Fragen und Antworten<\/h2>\n

M\u00fcssen die beiden Entscheidungen gelegentlich voneinander abweichen?<\/h3>\n

Nein. Die Beh\u00f6rde erlaubt ausdr\u00fccklich eine gemeinsame Entscheidung f\u00fcr geeignete Verarbeitungen im \u00dcberschneidungsbereich. Ein sehr geringer Anteil gemischter Ergebnisse kann zudem aus Nutzerpr\u00e4ferenzen oder Messfehlern entstehen. H\u00e4ufigkeiten beweisen weder eine unzul\u00e4ssige Kopplung noch eine wirksame Einwilligung. Daf\u00fcr sind die tats\u00e4chlichen Auswahlm\u00f6glichkeiten und Informationen zu pr\u00fcfen.<\/p>\n

Was folgt aus einer sp\u00e4teren ATT-Ablehnung?<\/h3>\n

Tracking, das ATT-Erlaubnis voraussetzt, muss enden, auch wenn ein getrenntes Einwilligungsprotokoll weiterhin Zustimmung ausweist. Die App kann den aktuellen Zustand \u00fcber ATTrackingManager.trackingAuthorizationStatus<\/code> lesen. Die Folgen f\u00fcr andere Verarbeitungen h\u00e4ngen von Zwecken, Rechtsgrundlagen und Einwilligungsablauf ab. Alle Verarbeitungen fortzusetzen oder automatisch jede sachfremde Erlaubnis zu widerrufen w\u00e4re jeweils eine zu weitgehende Regel.<\/p>\n

Welcher Zeitplan gilt?<\/h3>\n

Die Beh\u00f6rde gibt Apple vier Monate ab Zustellung des Beschlusses. Die Zusagen gelten sieben Jahre ab Umsetzung und werden unabh\u00e4ngig \u00fcberwacht. Das Datum einer Pressemitteilung ist nicht automatisch das Zustelldatum. F\u00fcr Auswertungen z\u00e4hlen tats\u00e4chliche App-Version, Betriebssystem, Region und Ablaufvariante statt eines unterstellten gemeinsamen Umstellungstags.<\/p>\n<\/div>\n

\n

Quellen<\/h2>\n