Cosa ha annunciato Apple e chi è interessato

Apple ha confermato modifiche specifiche dell’UE a App Tracking Transparency (ATT). A partire da iOS e iPadOS 27.2, gli sviluppatori potranno mostrare un avviso di sistema alternativo per richiedere l’autorizzazione al tracciamento. La definizione di “tracciamento” e i casi in cui è necessario richiederlo non cambiano; il framework tecnico di ATT e le relative API restano invariati. Apple colloca questi aggiustamenti all’interno di accordi con autorità europee della concorrenza, e non come una revisione globale della privacy per altre regioni.

L’ambito geografico è l’UE, con una particolarità: per requisiti legali, in Germania, Francia, Italia, Polonia e Romania è consentito esclusivamente l’uso della versione alternativa dell’avviso. Negli altri Stati membri, lo sviluppatore può scegliere tra l’avviso standard o quello alternativo, in base al caso d’uso e alla propria strategia di consenso.

Cosa cambia esattamente nel flusso di consenso

L’avviso alternativo introduce due novità operative. Primo, modifica il formato e il linguaggio del prompt per ridurre le ambiguità. Secondo, aggiunge un pulsante “Informazioni aggiuntive” che permette di collegare spiegazioni più dettagliate sul motivo per cui si richiede il permesso di collegare dati con terze parti o condividerli con un data broker. Questo spazio ulteriore può aiutare ad allineare, con un unico gesto dell’utente, il consenso ATT e le informazioni richieste dal GDPR, evitando doppi schermi purché l’implementazione sia chiara e non coercitiva.

Inoltre, Apple abilita la riproposta annuale: nell’UE si potrà ripresentare l’avviso di sistema trascorsi 12 mesi dalla scelta precedente dell’utente, sia che abbia accettato sia che abbia rifiutato. Se la persona disattiva in Impostazioni “Consenti alle app di richiedere il tracciamento” (testo rinominato nell’UE in “Consenti alle app di richiedere di collegare la tua attività tra aziende”), non sarà possibile riproporre la richiesta. Queste regole convivono con le consuete limitazioni: non si possono incentivare né condizionare funzionalità all’accettazione del tracciamento, né utilizzare dark patterns.

Versioni e calendario

Le modifiche sono collegate a iOS/iPadOS 27.2. Apple non ha indicato nella documentazione pubblica una data precisa di disponibilità; pertanto, la pianificazione deve allinearsi al ciclo di rilascio della 27.2 e alle finestre di pubblicazione su App Store. Per le altre novità commerciali nell’UE (termini unificati e nuove opzioni di distribuzione/pagamenti), Apple fissa l’entrata in vigore generale al 1º ottobre 2026 per gli account che accettano i termini, anche se questo è parallelo ad ATT e non ne modifica direttamente i requisiti.

Traduzione operativa: le app distribuite nell’UE dovranno rilevare la versione del sistema e la regione di distribuzione per decidere quale avviso ATT mostrare e, in cinque Paesi, saranno obbligate a usare la variante alternativa dal primo giorno in cui i dispositivi eseguono la 27.2.

Contesto regolatorio: concorrenza e DMA

Apple inquadra queste misure come risultato di accordi con autorità europee della concorrenza. In Germania, il Bundeskartellamt ha avviato dal 2022 un procedimento sugli effetti potenzialmente escludenti di ATT. Nell’agosto 2026 l’autorità tedesca ha accettato gli impegni di Apple e ha chiuso il procedimento, il che spiega l’obbligo di usare l’avviso alternativo in quel Paese e il possibile effetto segnale per altri mercati dell’UE.

Questo aggiustamento convive con il DMA e con altri processi europei. La Commissione europea ha designato Apple come “gatekeeper”, e i cambiamenti relativi agli store e ai termini di distribuzione per l’UE si inseriscono in tale quadro. La sfumatura qui è importante: l’avviso alternativo di ATT non riscrive il concetto di tracciamento né introduce eccezioni tecniche al consenso; modifica la veste, il linguaggio e le opzioni informative per affrontare preoccupazioni concorrenziali e di trasparenza percepita.

Impatto pratico: sviluppatori, inserzionisti e utenti

Per i team di prodotto e marketing, l’impatto principale riguarda il design del flusso e la messaggistica. Il pulsante Informazioni aggiuntive consente di spiegare con maggiore precisione il valore per l’utente (ad esempio, raccomandazioni o sconti basati su attività esterne all’app) e di dettagliare basi giuridiche o controlli di privacy. Apre anche la strada a un’integrazione migliore di ATT con i moduli di consenso già esistenti ai sensi del GDPR senza affaticare la persona utente, mantenendo sempre un tono neutro ed evitando pratiche ingannevoli.

Per inserzionisti e misurazione, la riproposta annuale può stabilizzare le audience con una cadenza prevedibile e facilitare test A/B su testi e ordine delle schermate. Tuttavia, poiché le regole su cosa costituisce “tracciamento” non cambiano e l’uso di identificatori alternativi resta vietato senza permesso, i modelli di attribuzione continueranno a basarsi su soluzioni aggregate e segnali on‑device. Per gli utenti, il vantaggio diretto è un avviso meno allarmistico e con più contesto, senza rinunciare alla possibilità di dire no in modo chiaro.

Cosa devono fare ora i team

1) Rivedere la rilevazione regionale e la versione del sistema per attivare l’avviso alternativo in tutta l’UE e renderlo obbligatorio in Germania, Francia, Italia, Polonia e Romania. 2) Preparare il contenuto del pulsante Informazioni aggiuntive (breve, specifico e privo di dark patterns), allineando il testo della finalità con l’informativa privacy e l’inventario degli SDK. 3) Definire la politica di riproposta a 12 mesi e documentare la logica che impedisce la ripresentazione se l’impostazione di sistema la blocca.

4) Aggiornare gli SDK di analytics e pubblicità per garantire che non vengano raccolti identificatori o segnali di fingerprinting senza consenso. 5) Sincronizzarsi con legale e privacy per validare basi giuridiche e tempi di conservazione dei dati. 6) Stabilire metriche di successo prudenti: tassi di accettazione, abbandono del flusso, tempo di lettura di “Informazioni aggiuntive” e audit periodici di conformità.

Limiti e questioni aperte

Pur cambiando il linguaggio dell’avviso, la definizione di tracciamento e le restrizioni sugli identificatori alternativi restano le stesse, quindi non è realistico attendersi salti drastici nell’attribuzione senza riprogettare la strategia dei dati. È anche presto per dedurre effetti uniformi sui tassi di consenso: varieranno per categoria, Paese e qualità del copy. I team dovrebbero sperimentare con ipotesi conservative ed evitare decisioni dipendenti da un unico canale.

Resta inoltre da capire se l’obbligo di usare la variante alternativa in cinque Paesi si estenderà ad altri Stati membri tramite nuove decisioni regolatorie o giurisprudenza, e come questi cambiamenti interagiranno con eventuali linee guida europee contro i modelli ingannevoli. In ogni caso, la regola operativa resta chiara: senza permesso esplicito nell’avviso ATT, niente tracciamento interapp né uso di identificatori condivisi.