Was Apple angekündigt hat und wer betroffen ist

Apple hat EU-spezifische Änderungen an App Tracking Transparency (ATT) bestätigt. Ab iOS und iPadOS 27.2 können Entwicklerinnen und Entwickler eine alternative Systemabfrage anzeigen, um die Erlaubnis zum Tracking einzuholen. Die Definition von „Tracking“ und die Fälle, in denen die Erlaubnis einzuholen ist, bleiben unverändert; das technische ATT‑Framework samt APIs bleibt bestehen. Apple verortet diese Anpassungen in Vereinbarungen mit europäischen Wettbewerbsbehörden und nicht als globale Datenschutzänderung für andere Regionen.

Der geografische Geltungsbereich ist die EU, mit einer Besonderheit: Aufgrund gesetzlicher Vorgaben darf in Deutschland, Frankreich, Italien, Polen und Rumänien ausschließlich die alternative Version der Abfrage verwendet werden. In den übrigen Mitgliedstaaten kann je nach Use Case und Einwilligungsstrategie zwischen der Standard- und der alternativen Abfrage gewählt werden.

Was sich im Zustimmungsfluss genau ändert

Die alternative Abfrage bringt zwei operative Neuerungen. Erstens werden Format und Sprache des Prompts angepasst, um Mehrdeutigkeiten zu reduzieren. Zweitens gibt es eine Schaltfläche „Zusätzliche Informationen“, über die sich ausführlicher erläutern lässt, warum die Erlaubnis angefragt wird, Daten mit Dritten zu verknüpfen oder mit einem Datenvermittler zu teilen. Dieser zusätzliche Raum kann helfen, mit einem einzigen Nutzerklick die ATT‑Einwilligung und die nach DSGVO erforderlichen Informationen auszurichten und so Doppelscreens zu vermeiden – vorausgesetzt, die Umsetzung ist klar und nicht beeinflussend.

Zudem ermöglicht Apple eine jährliche Neuabfrage: In der EU darf die Systemabfrage nach 12 Monaten seit der vorherigen Entscheidung der Nutzerin oder des Nutzers erneut präsentiert werden – unabhängig davon, ob zugestimmt oder abgelehnt wurde. Wenn in den Einstellungen „Apps erlauben, Tracking anzufordern“ deaktiviert ist (in der EU umbenannt in „Apps erlauben, das Verknüpfen deiner Aktivitäten über Unternehmen hinweg anzufordern“), ist eine Neuabfrage nicht zulässig. Diese Vorgaben gelten zusätzlich zu den üblichen Einschränkungen: keine Anreize oder Funktionssperren bei Tracking‑Ablehnung und keine Dark Patterns.

Versionen und Zeitplan

Die Änderungen sind an iOS/iPadOS 27.2 gebunden. Apple hat in der öffentlichen Dokumentation kein konkretes Verfügbarkeitsdatum genannt; die Planung sollte sich daher am Release‑Zyklus von 27.2 und an den App‑Store‑Einreichungsfenstern orientieren. Für die übrigen geschäftlichen EU‑Updates (vereinheitlichte Bedingungen und neue Optionen für Distribution/Zahlungen) setzt Apple den allgemeinen Start auf den 1. Oktober 2026 für Konten, die die Bedingungen akzeptieren. Das läuft parallel zu ATT und ändert dessen Anforderungen nicht direkt.

Operativ heißt das: Apps, die in der EU vertrieben werden, sollten OS‑Version und Vertriebsregion erkennen, um zu entscheiden, welche ATT‑Abfrage gezeigt wird. In fünf Ländern ist die alternative Variante ab dem ersten Tag, an dem Geräte 27.2 ausführen, verpflichtend.

Regulatorischer Kontext: Wettbewerb und DMA

Apple stellt die Maßnahmen als Ergebnis von Vereinbarungen mit europäischen Wettbewerbsbehörden dar. In Deutschland untersucht das Bundeskartellamt seit 2022 mögliche wettbewerbsausschließende Effekte von ATT. Im August 2026 akzeptierte die Behörde Verpflichtungszusagen von Apple und schloss das Verfahren, was die Pflicht zur alternativen Abfrage in Deutschland erklärt und als Signal für andere EU‑Märkte dienen könnte.

Diese Anpassung besteht neben dem DMA und weiteren EU‑Prozessen. Die Europäische Kommission hat Apple als „Gatekeeper“ benannt; Änderungen bei Stores und Vertriebsbedingungen für die EU fügen sich in diesen Rahmen. Wichtig ist die Nuance: Die alternative ATT‑Abfrage schreibt den Tracking‑Begriff nicht neu und führt keine technischen Ausnahmen vom Consent ein; sie verändert die Hülle, die Sprache und die Informationsoptionen, um Wettbewerbsbedenken und wahrgenommene Transparenz anzusprechen.

Praktische Auswirkungen: Entwickler, Werbetreibende und Nutzende

Für Produkt- und Marketing-Teams liegt die Hauptauswirkung im Flow‑Design und der Botschaft. Die Schaltfläche Zusätzliche Informationen ermöglicht präzisere Erklärungen zum Mehrwert für Nutzende (z. B. Empfehlungen oder Rabatte basierend auf Aktivitäten außerhalb der App) und zur Darstellung rechtlicher Grundlagen oder Datenschutz‑Kontrollen. Sie eröffnet zudem die Möglichkeit, ATT mit bestehenden DSGVO‑Einwilligungsmodulen besser zu verzahnen, ohne die Person zu überfordern – stets in neutralem Ton und ohne irreführende Praktiken.

Für Werbetreibende und Measurement kann die jährliche Neuabfrage Zielgruppen mit einer planbaren Kadenz stabilisieren und A/B‑Tests zu Texten und Screen‑Reihenfolgen erleichtern. Da sich die Regeln, was als „Tracking“ gilt, jedoch nicht ändern und alternative Identifier ohne Erlaubnis weiterhin unzulässig sind, werden Attributionsmodelle auf aggregierte Lösungen und On‑Device‑Signale angewiesen bleiben. Für Nutzende besteht der direkte Vorteil in einer weniger alarmierenden Abfrage mit mehr Kontext, ohne die klare Möglichkeit zur Ablehnung zu verlieren.

Was Teams jetzt tun sollten

1) Die regionale Erkennung und OS‑Versionsprüfung überarbeiten, um die alternative Abfrage in der gesamten EU zu aktivieren und sie in Deutschland, Frankreich, Italien, Polen und Rumänien zu erzwingen. 2) Inhalte für die Schaltfläche Zusätzliche Informationen vorbereiten (knapp, spezifisch und ohne Dark Patterns) und den Zwecktext mit der Datenschutzerklärung sowie dem SDK‑Inventar abstimmen. 3) Eine 12‑Monats‑Neuabfrageregel definieren und die Logik dokumentieren, die Neuabfragen verhindert, wenn die Systemeinstellung dies untersagt.

4) Analytics‑ und Werbe‑SDKs aktualisieren, um sicherzustellen, dass ohne Erlaubnis keine Identifier oder Fingerprinting-Signale erhoben werden. 5) Mit Legal und Privacy die Rechtsgrundlagen und Aufbewahrungsfristen validieren. 6) Vorsichtige Erfolgskennzahlen festlegen: Opt‑in‑Raten, Flow‑Abbrüche, Lesezeit für „Zusätzliche Informationen“ sowie regelmäßige Compliance‑Audits.

Grenzen und offene Fragen

Auch wenn sich die Sprache der Abfrage ändert, bleiben die Tracking‑Definition und die Beschränkungen alternativer Identifier bestehen; daher sind ohne Neuausrichtung der Datenstrategie keine drastischen Attributionseffekte zu erwarten. Ebenso ist es zu früh, einheitliche Auswirkungen auf die Einwilligungsraten abzuleiten: Sie variieren je nach Kategorie, Land und Textqualität. Teams sollten mit konservativen Hypothesen testen und Entscheidungen vermeiden, die von einem einzigen Kanal abhängen.

Offen ist zudem, ob die Pflicht zur Nutzung der alternativen Variante in fünf Ländern auf weitere Mitgliedstaaten ausgedehnt wird – durch neue Regulierungsentscheidungen oder Rechtsprechung – und wie diese Änderungen mit möglichen EU‑Designleitlinien gegen manipulative Muster interagieren. In jedem Fall bleibt die operative Regel klar: Ohne ausdrückliche Zustimmung in der ATT‑Abfrage gibt es kein Interapp‑Tracking und keine Nutzung gemeinsamer Identifier.