Neuer Apple-ATT-Dialog in der EU mit iOS 27.2: So ordnen Sie CMP und ATT bis Dezember

Wenn Ihre iOS-App Nutzer in Deutschland, Frankreich, Italien, Polen oder Rumänien hat, ersetzt iOS 27.2 den bisherigen App-Tracking-Transparency-Hinweis (ATT) durch einen neuen ganzseitigen Dialog. Die deutsche Frist für Apple endet Mitte Dezember 2026. Prüfen Sie bis dahin zwei Dinge: Ihre Consent-Management-Plattform (CMP) läuft vor dem ATT-Dialog, und Ihr ATT-Zwecktext verweist auf die Auswahl, die der Nutzer dort bereits getroffen hat.

Neuer Apple-ATT-Dialog in der EU mit iOS 27.2, angezeigt nach der CMP

Warum Apple den Dialog ändert

Wettbewerbsbehörden in mehreren EU-Ländern kamen zu dem Ergebnis, dass ATT für Apps von Drittanbietern strengere Maßstäbe anlegte als für Apples eigene Werbung. Das Bundeskartellamt hat Apples Verpflichtungszusagen mit Entscheidung vom 13. August 2026 für verbindlich erklärt, nach Beschwerden von Branchenverbänden wie BVDW, BDZV und ZAW. Apple hat ab förmlicher Zustellung dieser Entscheidung vier Monate Zeit für die Umsetzung. Die deutsche Frist kann also nicht vor dem 13. Dezember 2026 enden. Die polnische Behörde UOKiK erließ am 19. Oktober 2026 eine ähnliche Entscheidung mit zwei Monaten Umsetzungsfrist. Frankreich und Italien haben 2025 Bußgelder gegen Apple wegen ATT verhängt, in Rumänien läuft ein Verfahren.

Am 16. September 2026 kündigte Apple den neuen Dialog für iOS 27.2 an. Laut Apple ist „aufgrund rechtlicher Anforderungen“ für Apps, die in Deutschland, Frankreich, Italien, Polen und Rumänien vertrieben werden, nur die neue Version verfügbar. Im übrigen EU-Raum können Apps sie wahlweise nutzen. Außerhalb der EU ändert sich nichts.

Der neue Dialog erscheint, wenn sich das Gerät in einem dieser Länder befindet und die Region des Apple Accounts des Nutzers in der EU liegt. In den fünf Ländern zeigt iOS ihn auch dann, wenn Ihre App noch die alte API aufruft. Die Frage ist also nicht, ob Ihre Nutzer ihn sehen, sondern ob Ihr Ablauf und Ihre Texte dazu noch passen.

Was sich am Dialog ändert

Der Dialog ist ein ganzseitiges Sheet. In den fünf Ländern erscheint er immer in dieser Form. Im übrigen EU-Raum aktivieren Apps ihn über die neue Methode requestTrackingAuthorization(usingExpandedInterface:additionalInformationAction:completionHandler:).

Die Schaltflächen heißen jetzt Erlauben und Ablehnen statt Erlauben und App bitten, kein Tracking durchzuführen. Apple hat das Warnsymbol und das Wort „Tracking“ aus dem eigenen Text gestrichen, und der Schalter in den Einstellungen heißt jetzt „Allow Apps to Request to Link Your Activity Across Companies“ (Apps erlauben, das Verknüpfen Ihrer Aktivitäten über Unternehmen hinweg anzufragen).

Der Zwecktext unterstützt Markdown: Fettdruck, Kursivschrift, Aufzählungen und Absätze. Er gehört in den neuen Schlüssel NSUserTrackingMarkdownUsageDescription in der Info.plist. Fehlt er, verwendet iOS Ihren bisherigen Text aus NSUserTrackingUsageDescription.

Eine optionale Schaltfläche für weitere Informationen öffnet einen Bildschirm, den Ihre App steuert, etwa die detaillierten Einstellungen Ihrer CMP. Ein Tippen darauf schließt den Dialog ohne Antwort: Der Completion Handler liefert notDetermined, und die App muss den Dialog erneut anzeigen. Halten Sie diese Fälle getrennt, wenn Sie Opt-in-Raten messen.

Apps dürfen ein Jahr nach der letzten Antwort des Nutzers erneut fragen, in jedem EU-Land und unabhängig davon, ob der Nutzer erlaubt oder abgelehnt hat. iOS speichert das Datum und erzwingt den Abstand. Hat der Nutzer Tracking-Anfragen in den Einstellungen deaktiviert, kann die App nicht fragen.

Drei Wege, CMP und ATT zu kombinieren

Die Entscheidung des Bundeskartellamts beschreibt drei Varianten.

1. Ein gemeinsamer Ablauf: Die Schaltfläche für weitere Informationen im ATT-Dialog öffnet Ihre CMP-Einstellungen. Apples FAQ erlaubt das für die Einwilligungsoptionen, die DSGVO und ePrivacy verlangen, und erlaubt der App, den Nutzer zum ATT-Dialog zurückzuführen, sofern er nicht alle relevanten Optionen abgelehnt hat.
2. Erst die CMP, dann ATT: Die CMP holt die Einwilligung ein, und der ATT-Zwecktext verweist darauf. Ihr TCF-Setup bleibt unverändert. Diese Variante ist am einfachsten umzusetzen und zu erklären, und wir empfehlen sie.
3. Zwei unabhängige Dialoge: Jeder fragt für sich, keiner erwähnt den anderen. Das ist weiterhin zulässig, aber Nutzer sehen zwei unzusammenhängende Fragen zu denselben Daten.

ATT allein ersetzt die CMP nicht. Ein Erlauben in ATT ist keine Einwilligung im Sinne der DSGVO und erzeugt keinen TCF-Consent-String. Vendoren, die den String auslesen, erhalten also kein Signal.

Der empfohlene Ablauf

1. Der Nutzer öffnet die App und sieht Ihre CMP.
2. Der Nutzer trifft seine Auswahl, und die CMP speichert sie und schreibt den TCF-Consent-String.
3. Hat der Nutzer mindestens einem Zweck zugestimmt, der App-übergreifendes Tracking erfordert, zeigen Sie den ATT-Dialog. Hat er alle abgelehnt, zeigen Sie ihn nicht. Laut Apples FAQ darf der ATT-Dialog Nutzern nicht angezeigt werden, die in einem vorherigen Einwilligungsdialog alle relevanten Optionen abgelehnt haben.
4. Der ATT-Zwecktext verweist auf die Auswahl, die der Nutzer bereits getroffen hat.
5. Prüfen Sie vor dem Start eines Werbe-, Attributions- oder Mess-SDKs sowohl die Einwilligung in der CMP als auch den ATT-Status.

Stimmt der Nutzer in der CMP zu, lehnt ATT aber ab, lesen Sie die IDFA nicht aus und verknüpfen Sie seine Aktivitäten nicht mit Daten anderer Unternehmen. Verarbeitungen, in die er eingewilligt hat und die kein App-übergreifendes Tracking brauchen, etwa kontextuelle Werbung, dürfen Sie weiter durchführen.

Den Zwecktext formulieren

Apple verlangt, dass der Zwecktext die wichtigsten Informationen darüber enthält, wie Sie die Daten nutzen. Mit Markdown und einer ganzen Seite kann er erklären, wo ATT nach der CMP einzuordnen ist:

Sie haben Ihre Datenschutzeinstellungen für diese App bereits festgelegt.

iOS fragt zusätzlich separat, ob wir die Werbe-ID Ihres Geräts verwenden dürfen.

- **Erlauben**: Wir verwenden sie, um relevantere Werbung zu zeigen und deren Wirkung zu messen.
- **Ablehnen**: Wir behalten Ihre bisherige Auswahl bei und verwenden die ID nicht.

Den Link zu Ihrer Datenschutzerklärung und zu den detaillierten Einstellungen legen Sie hinter die Schaltfläche für weitere Informationen, nicht in den Zwecktext.

Jährliche erneute Abfrage

Die jährliche erneute Abfrage ist erlaubt, nicht vorgeschrieben. Die deutschen Verpflichtungszusagen beschreiben sie für Nutzer, die bereits über die CMP des Publishers eingewilligt haben. Das passt zum oben beschriebenen Ablauf: Wenn Ihre CMP erneut fragt, etwa nach einer Änderung Ihrer Vendor-Liste oder Ihrer Datennutzung, fragen Sie nur dann nach ATT, wenn der Nutzer einem relevanten Zweck zugestimmt hat.

UniConsent Mobile SDK

Das UniConsent Mobile SDK für iOS, Android, Flutter und React Native zeigt zuerst die CMP, speichert den DSGVO-Einwilligungsnachweis und koordiniert die ATT-Anfrage. Es liefert Einwilligungsstatus und ATT-Status als getrennte Werte, sodass Sie jedes Werbe- oder Mess-SDK danach starten können, was der Nutzer erlaubt hat. Die Anleitung für iOS mit ATT zeigt die Einrichtung Schritt für Schritt.

Starten Sie eine kostenlose Testphase und richten Sie Ihre mobile CMP ein. Hintergrund zur Einwilligung in Apps finden Sie unter Consent Management für mobile Apps.

FAQ

Wann endet die Frist für Apples ATT in der EU?

Die deutsche Frist für Apple beträgt vier Monate ab förmlicher Zustellung der Entscheidung vom 13. August 2026, endet also frühestens am 13. Dezember 2026. Die polnische Entscheidung gibt zwei Monate ab ihrer Rechtskraft. Der neue Dialog kommt mit iOS 27.2. Testen Sie Ihren Ablauf deshalb vor Dezember auf iOS 27.2.

Betrifft das auch Apps außerhalb der fünf Länder?

Teilweise. Im übrigen EU-Raum ist der neue Dialog optional, die Regel zur jährlichen erneuten Abfrage gilt aber EU-weit. Außerhalb der EU funktioniert der ATT-Dialog wie bisher.

Muss ich mein TCF-Setup ändern?

Nein. Ihre TCF-Zwecke, Ihre Vendor-Liste und Ihr Consent-String bleiben gleich. Die Änderungen betreffen die App: wann sie ATT aufruft und was der Dialog sagt.

Was gilt, wenn der Nutzer nach der Zustimmung in der CMP ATT ablehnt?

Lesen Sie die IDFA nicht aus und verknüpfen Sie seine Aktivitäten nicht mit Daten anderer Unternehmen. Beachten Sie die Einwilligung aus der CMP weiterhin für Verarbeitungen, die kein App-übergreifendes Tracking brauchen, und nutzen Sie kontextuelle Signale dort, wo Sie sonst die IDFA verwendet hätten.

Kann ich den ATT-Dialog vor der CMP zeigen?

Apple erlaubt getrennte Dialoge, aber ATT zuerst zu zeigen, führt zu zwei Problemen. Ein Erlauben in ATT ist keine Einwilligung im Sinne der DSGVO und erzeugt keinen TCF-Consent-String. Außerdem darf der ATT-Dialog laut Apple Nutzern nicht angezeigt werden, die in Ihrem Einwilligungsdialog alle relevanten Optionen abgelehnt haben. Das wissen Sie erst, wenn die CMP gelaufen ist.

Wie funktioniert die jährliche erneute Abfrage?

In der EU darf eine App den ATT-Dialog ein Jahr nach der letzten Antwort des Nutzers erneut zeigen, unabhängig davon, ob er erlaubt oder abgelehnt hat. iOS erzwingt den Abstand von einem Jahr. Nutzer, die Tracking-Anfragen in den Einstellungen deaktiviert haben, werden nicht erneut gefragt.

Über UniConsent

UniConsent ist die Consent-Management-Plattform von Transfon. Sie hilft Publishern und Unternehmen, DSGVO, UK GDPR und weltweite Datenschutzvorgaben einzuhalten, bei zig Millionen Nutzersitzungen pro Tag. Bei Fragen zur Einwilligung in mobilen Apps oder zu ATT schreiben Sie an hello@uniconsent.com.