La nuova richiesta ATT di Apple per l'UE in iOS 27.2: come ordinare CMP e ATT entro dicembre

Se la vostra app iOS ha utenti in Germania, Francia, Italia, Polonia o Romania, con iOS 27.2 l'avviso di App Tracking Transparency (ATT) che vedono viene sostituito da una nuova richiesta a schermo intero, e la scadenza tedesca per Apple cade a metà dicembre 2026. Prima di allora verificate due cose: che la vostra piattaforma di gestione del consenso (CMP) venga eseguita prima della richiesta ATT, e che il vostro testo della finalità ATT richiami la scelta che l'utente ha già fatto nella CMP.

La richiesta ATT di Apple per l'UE in iOS 27.2 mostrata dopo la CMP

Perché Apple cambia la richiesta

Le autorità garanti della concorrenza di diversi Paesi dell'UE hanno rilevato che ATT imponeva alle app di terze parti criteri più severi di quelli applicati alla pubblicità di Apple. In Germania il Bundeskartellamt ha reso vincolanti gli impegni di Apple con una decisione del 13 agosto 2026, dopo i reclami di associazioni di settore tra cui BVDW, BDZV e ZAW. Apple ha quattro mesi dalla notifica formale della decisione per attuarli, quindi la scadenza tedesca non può cadere prima del 13 dicembre 2026. In Polonia l'UOKiK ha adottato una decisione analoga il 19 ottobre 2026, con due mesi per l'attuazione. Francia e Italia hanno sanzionato Apple per ATT nel 2025, e in Romania è aperto un procedimento.

Il 16 settembre 2026 Apple ha annunciato la nuova richiesta per iOS 27.2. Secondo Apple, «per requisiti legali» solo la nuova versione è disponibile per le app distribuite in Germania, Francia, Italia, Polonia e Romania. Nel resto dell'UE le app possono scegliere di usarla. Fuori dall'UE non cambia nulla.

La nuova richiesta compare quando il dispositivo si trova in uno di questi Paesi e la regione dell'Account Apple dell'utente è nell'UE. Nei cinque Paesi iOS la mostra anche se la vostra app chiama ancora la vecchia API. La domanda quindi non è se i vostri utenti la vedranno, ma se il vostro flusso e i vostri testi hanno ancora senso intorno a essa.

Cosa cambia nella richiesta

La richiesta è un foglio a schermo intero. Nei cinque Paesi appare sempre così. Nel resto dell'UE le app la attivano con il nuovo metodo requestTrackingAuthorization(usingExpandedInterface:additionalInformationAction:completionHandler:).

I pulsanti ora sono Consenti e Rifiuta, al posto di Consenti e Chiedi all'app di non tracciare. Apple ha eliminato il simbolo di avviso e la parola «tracciare» dal proprio testo, e l'interruttore in Impostazioni ora si chiama «Allow Apps to Request to Link Your Activity Across Companies» (Consenti alle app di richiedere di collegare la tua attività tra aziende).

Il testo della finalità supporta il Markdown: grassetto, corsivo, elenchi puntati e interruzioni di paragrafo. Va inserito nella nuova chiave NSUserTrackingMarkdownUsageDescription di Info.plist. Se lo omettete, iOS usa il vostro testo esistente di NSUserTrackingUsageDescription.

Un pulsante facoltativo Ulteriori informazioni apre una schermata controllata dalla vostra app, per esempio le impostazioni dettagliate della vostra CMP. Toccandolo, la richiesta si chiude senza risposta: il completion handler restituisce notDetermined e l'app deve mostrare di nuovo la richiesta. Tenete separati questi casi quando misurate i tassi di consenso.

Le app possono chiedere di nuovo un anno dopo l'ultima risposta dell'utente, in qualsiasi Paese dell'UE e sia che l'utente abbia consentito sia che abbia rifiutato. iOS registra la data e fa rispettare l'intervallo. Se l'utente ha disattivato le richieste di tracciamento in Impostazioni, l'app non può chiedere.

Tre modi per combinare la vostra CMP e ATT

La decisione del Bundeskartellamt descrive tre configurazioni.

1. Un unico flusso combinato: il pulsante Ulteriori informazioni della richiesta ATT apre le impostazioni della vostra CMP. Le FAQ di Apple lo consentono per i controlli del consenso richiesti da GDPR ed ePrivacy, e permettono all'app di riportare l'utente alla richiesta ATT, a meno che non abbia rifiutato tutte le scelte pertinenti.
2. Prima la CMP, poi ATT: la CMP raccoglie il consenso e il testo della finalità ATT lo richiama. La vostra configurazione TCF resta invariata. È la configurazione più semplice da realizzare e da spiegare, ed è quella che consigliamo.
3. Due richieste indipendenti: ciascuna chiede per conto proprio e nessuna menziona l'altra. È ancora consentito, ma gli utenti vedono due domande scollegate sugli stessi dati.

ATT da solo non sostituisce la CMP. Un Consenti in ATT non è un consenso ai sensi del GDPR e non genera una stringa di consenso TCF, quindi i vendor che leggono la stringa non ricevono alcun segnale.

Il flusso consigliato

1. L'utente apre l'app e vede la vostra CMP.
2. L'utente fa una scelta, e la CMP la salva e scrive la stringa di consenso TCF.
3. Se l'utente ha accettato almeno una finalità che richiede il tracciamento tra app, mostrate la richiesta ATT. Se le ha rifiutate tutte, non mostratela. Secondo le FAQ di Apple, la richiesta ATT non deve essere mostrata agli utenti che hanno rifiutato tutte le scelte pertinenti in una precedente richiesta di consenso.
4. Il testo della finalità ATT richiama la scelta che l'utente ha già fatto.
5. Prima di avviare qualsiasi SDK di pubblicità, attribuzione o misurazione, verificate sia il consenso nella CMP sia lo stato ATT.

Se l'utente accetta nella CMP ma rifiuta ATT, non leggete l'IDFA e non collegate la sua attività ai dati di altre aziende. Potete comunque svolgere i trattamenti a cui ha acconsentito che non richiedono il tracciamento tra app, come la pubblicità contestuale.

Come scrivere il testo della finalità

Apple chiede che il testo della finalità contenga le informazioni più importanti su come usate i dati. Con il Markdown e una pagina intera, potete spiegare dove si colloca ATT dopo la CMP:

Hai già scelto le impostazioni sulla privacy per questa app.

iOS ti chiede anche, separatamente, se possiamo usare l'identificativo pubblicitario del tuo dispositivo.

- **Consenti**: lo usiamo per mostrarti annunci più pertinenti e misurarne i risultati.
- **Rifiuta**: manteniamo le tue scelte precedenti e non usiamo l'identificativo.

Inserite il link alla vostra informativa sulla privacy e alle impostazioni dettagliate dietro il pulsante Ulteriori informazioni, non nel testo della finalità.

Nuove richieste annuali

La nuova richiesta annuale è consentita, non obbligatoria. Gli impegni tedeschi la prevedono per gli utenti che hanno già dato il consenso tramite la CMP dell'editore, il che corrisponde al flusso descritto sopra: quando la vostra CMP chiede di nuovo, per esempio dopo una modifica al vostro elenco dei vendor o all'uso dei dati, chiedete ATT solo se l'utente ha accettato una finalità pertinente.

UniConsent Mobile SDK

L'UniConsent Mobile SDK per iOS, Android, Flutter e React Native mostra prima la CMP, salva la registrazione del consenso GDPR e coordina la richiesta ATT. Restituisce lo stato del consenso e lo stato ATT come valori separati, così potete avviare ogni SDK di pubblicità o misurazione in base a ciò che l'utente ha accettato. La guida iOS con ATT mostra la configurazione passo per passo.

Avviate una prova gratuita per configurare la vostra CMP mobile. Per un quadro generale sul consenso nelle app, leggete la gestione del consenso nelle app mobile.

FAQ

Quando scade il termine di Apple per ATT nell'UE?

Il termine tedesco di Apple è di quattro mesi dalla notifica formale della decisione del 13 agosto 2026, quindi non prima del 13 dicembre 2026. La decisione polacca concede due mesi da quando diventa definitiva. La nuova richiesta arriva con iOS 27.2, quindi testate il vostro flusso su iOS 27.2 prima di dicembre.

Riguarda anche le app fuori dai cinque Paesi?

In parte. Nel resto dell'UE la nuova richiesta è facoltativa, ma la regola della nuova richiesta annuale vale in tutta l'UE. Fuori dall'UE la richiesta ATT funziona come prima.

Devo modificare la mia configurazione TCF?

No. Le vostre finalità TCF, il vostro elenco dei vendor e la vostra stringa di consenso restano gli stessi. Le modifiche riguardano l'app: quando chiama ATT e cosa dice la richiesta.

Cosa succede se l'utente rifiuta ATT dopo aver accettato nella CMP?

Non leggete l'IDFA e non collegate la sua attività ai dati di altre aziende. Continuate a rispettare il consenso dato nella CMP per i trattamenti che non richiedono il tracciamento tra app, e usate segnali contestuali dove avreste usato l'IDFA.

Posso mostrare la richiesta ATT prima della CMP?

Apple consente richieste separate, ma mostrare prima ATT crea due problemi. Un Consenti in ATT non è un consenso ai sensi del GDPR e non genera una stringa di consenso TCF. Inoltre Apple indica che la richiesta ATT non deve essere mostrata agli utenti che hanno rifiutato tutte le scelte pertinenti nella vostra richiesta di consenso, cosa che sapete solo dopo che la CMP è stata eseguita.

Come funziona la nuova richiesta annuale?

Nell'UE un'app può mostrare di nuovo la richiesta ATT un anno dopo l'ultima risposta dell'utente, sia che abbia consentito sia che abbia rifiutato. iOS fa rispettare l'intervallo di un anno. Agli utenti che hanno disattivato le richieste di tracciamento in Impostazioni non viene chiesto di nuovo.

Informazioni su UniConsent

UniConsent è la piattaforma di gestione del consenso di Transfon. Aiuta editori e aziende a rispettare il GDPR, il UK GDPR e le normative globali sulla privacy su decine di milioni di sessioni utente al giorno. Per domande sul consenso nelle app mobile o su ATT, scrivete a hello@uniconsent.com.