iOS 27.2 中 Apple 面向欧盟的新 ATT 弹窗：12 月前如何安排 CMP 与 ATT 的顺序

如果你的 iOS 应用在德国、法国、意大利、波兰或罗马尼亚有用户，iOS 27.2 会把这些用户看到的 App 跟踪透明度（ATT）提示换成新的全屏弹窗，而 Apple 在德国的截止日期在 2026 年 12 月中旬。在此之前，请检查两件事：你的同意管理平台（CMP）是否在 ATT 弹窗之前运行，以及 ATT 用途说明文字是否提到了用户已经在 CMP 中做出的选择。

iOS 27.2 中在 CMP 之后显示的 Apple 欧盟 ATT 弹窗

Apple 为什么要修改弹窗

多个欧盟国家的竞争监管机构认定，ATT 对第三方应用的要求比对 Apple 自家广告更严格。德国联邦卡特尔局（Bundeskartellamt）在 BVDW、BDZV 和 ZAW 等行业协会投诉后，于 2026 年 8 月 13 日作出决定，使 Apple 的承诺具有约束力。Apple 须在该决定正式送达后四个月内落实这些承诺，因此德国的截止日期不会早于 2026 年 12 月 13 日。波兰竞争与消费者保护局（UOKiK）于 2026 年 10 月 19 日作出类似决定，给出两个月的落实期限。法国和意大利已在 2025 年因 ATT 对 Apple 处以罚款，罗马尼亚也有一起案件正在审理。

2026 年 9 月 16 日，Apple 宣布在 iOS 27.2 中推出新弹窗。Apple 表示，“出于法律要求”，在德国、法国、意大利、波兰和罗马尼亚分发的应用只能使用新版本。欧盟其他地区的应用可以自行选择是否使用。欧盟以外没有任何变化。

当设备位于上述国家之一，且用户的 Apple 账户地区在欧盟时，就会出现新弹窗。在这五个国家，即使你的应用仍在调用旧 API，iOS 也会显示新弹窗。所以问题不在于用户会不会看到它，而在于你的流程和文字放在它前后是否还说得通。

弹窗有哪些变化

新弹窗是一个全屏页面。在这五个国家，它始终以这种形式出现。在欧盟其他地区，应用可以通过新的 requestTrackingAuthorization(usingExpandedInterface:additionalInformationAction:completionHandler:) 方法选择启用。

按钮现在是“允许”和“拒绝”，取代了原来的“允许”和“要求 App 不跟踪”。Apple 从自己的文字中去掉了警告图标和“跟踪”一词，“设置”中的开关现在叫作 “Allow Apps to Request to Link Your Activity Across Companies”（允许 App 请求跨公司关联你的活动）。

用途说明文字支持 Markdown：粗体、斜体、项目符号列表和分段。它写在 Info.plist 中新的 NSUserTrackingMarkdownUsageDescription 键里。如果不填写，iOS 会使用你现有的 NSUserTrackingUsageDescription 文字。

可选的“更多信息”按钮会打开一个由你的应用控制的页面，例如 CMP 的详细设置。用户点击它后，弹窗会在没有答复的情况下关闭：completion handler 返回 notDetermined，应用必须再次显示弹窗。统计同意率时，要把这类情况单独区分出来。

在任何欧盟国家，无论用户上次选择的是允许还是拒绝，应用都可以在用户最后一次答复一年后再次询问。iOS 会记录日期并强制执行这一间隔。如果用户已在“设置”中关闭跟踪请求，应用就不能询问。

组合 CMP 与 ATT 的三种方式

德国联邦卡特尔局的决定描述了三种配置。

1. 一个合并的流程：ATT 弹窗的“更多信息”按钮打开你的 CMP 设置。Apple 的常见问题允许将其用于 GDPR 和 ePrivacy 要求的同意控制，并允许应用把用户带回 ATT 弹窗，除非用户拒绝了所有相关选项。
2. 先 CMP，后 ATT：由 CMP 收集同意，ATT 用途说明文字提到这一选择。你的 TCF 配置保持不变。这是最容易实现、也最容易解释的配置，也是我们推荐的方式。
3. 两个独立的弹窗：各自单独询问，互不提及。这仍然是允许的，但用户会就同一批数据看到两个互不相关的问题。

单靠 ATT 不能取代 CMP。ATT 中的“允许”不是 GDPR 意义上的同意，也不会生成 TCF 同意字符串，因此读取该字符串的供应商收不到任何信号。

推荐的流程

1. 用户打开应用，看到你的 CMP。
2. 用户做出选择，CMP 保存该选择并写入 TCF 同意字符串。
3. 如果用户至少接受了一个需要跨应用跟踪的目的，就显示 ATT 弹窗。如果用户全部拒绝，就不显示。Apple 的常见问题指出，对于在之前的同意弹窗中拒绝了所有相关选项的用户，不得显示 ATT 弹窗。
4. ATT 用途说明文字提到用户已经做出的选择。
5. 在启动任何广告、归因或测量 SDK 之前，同时检查 CMP 同意状态和 ATT 状态。

如果用户在 CMP 中接受、但在 ATT 中拒绝，就不要读取 IDFA，也不要把用户的活动与其他公司的数据关联起来。用户已同意且不需要跨应用跟踪的处理仍可进行，例如上下文广告。

如何撰写用途说明文字

Apple 要求用途说明文字包含你如何使用数据的最重要信息。有了 Markdown 和整页空间，你可以说明 ATT 在 CMP 之后起什么作用：

你已经为此应用选择了隐私设置。

iOS 还会单独询问我们是否可以使用你设备的广告标识符。

- **允许**：我们会用它向你展示更相关的广告，并衡量广告效果。
- **拒绝**：我们保留你之前的选择，不使用该标识符。

把隐私政策和详细设置的链接放在“更多信息”按钮后面，不要放在用途说明文字里。

每年重新询问

每年重新询问是允许的，而不是必须的。德国的承诺将其描述为针对已通过发布方 CMP 给予同意的用户，这与上面的流程一致：当你的 CMP 再次询问时，例如在供应商列表或数据用途发生变化之后，只有在用户接受了相关目的时才请求 ATT。

UniConsent 移动 SDK

UniConsent 移动 SDK 支持 iOS、Android、Flutter 和 React Native，会先显示 CMP，保存 GDPR 同意记录，并协调 ATT 请求。它把同意状态和 ATT 状态作为两个独立的值返回，方便你根据用户同意的内容分别启动每个广告或测量 SDK。iOS 与 ATT 集成指南 逐步介绍了配置方法。

开始免费试用，配置你的移动端 CMP。想了解应用同意的背景，请阅读 移动应用同意管理。

常见问题

Apple ATT 在欧盟的截止日期是什么时候？

Apple 在德国的截止日期是 2026 年 8 月 13 日决定正式送达后四个月，因此不会早于 2026 年 12 月 13 日。波兰的决定给出的期限是决定生效后两个月。新弹窗随 iOS 27.2 推出，所以请在 12 月前在 iOS 27.2 上测试你的流程。

这会影响这五个国家以外的应用吗？

部分会。在欧盟其他地区，新弹窗是可选的，但每年重新询问的规则适用于整个欧盟。在欧盟以外，ATT 弹窗的运作方式不变。

我需要修改 TCF 配置吗？

不需要。你的 TCF 目的、供应商列表和同意字符串都保持不变。变化在应用本身：何时调用 ATT，以及弹窗显示什么内容。

如果用户在 CMP 中接受后又拒绝了 ATT，怎么办？

不要读取 IDFA，也不要把用户的活动与其他公司的数据关联起来。对于不需要跨应用跟踪的处理，继续遵守用户在 CMP 中给予的同意；原本使用 IDFA 的地方，改用上下文信号。

可以在 CMP 之前显示 ATT 弹窗吗？

Apple 允许分开的弹窗，但先显示 ATT 会带来两个问题。ATT 中的“允许”不是 GDPR 意义上的同意，也不会生成 TCF 同意字符串。另外，Apple 表示，对于在你的同意弹窗中拒绝了所有相关选项的用户，不得显示 ATT 弹窗，而这一点只有在 CMP 运行之后才能知道。

每年重新询问是怎么运作的？

在欧盟，无论用户上次选择的是允许还是拒绝，应用都可以在用户最后一次答复一年后再次显示 ATT 弹窗。iOS 会强制执行一年的间隔。已在“设置”中关闭跟踪请求的用户不会被再次询问。

关于 UniConsent

UniConsent 是 Transfon 旗下的同意管理平台，帮助媒体和企业满足 GDPR、UK GDPR 以及全球隐私法规的要求，每天处理数千万次用户会话。如有移动端同意或 ATT 方面的问题，请联系 hello@uniconsent.com。