App Tracking Transparency: Wann eine E-Commerce-App ATT braucht und wie Sie richtig fragen

App Tracking Transparency (ATT) ist die Regel von Apple, nach der eine App über eine Systemabfrage um Erlaubnis bitten muss, bevor sie Kunden über Apps und Websites anderer Unternehmen hinweg trackt oder ihre Daten an Datenhändler weitergibt. Eine E-Commerce-App braucht diese Abfrage nur, wenn sie Tracking im Sinne von Apples Definition betreibt. Dieser Leitfaden zeigt, wie Sie das feststellen und wie Sie richtig um Erlaubnis bitten.

ATT ist eine Vorgabe der Plattform, kein Datenschutzgesetz. ATT gilt zusätzlich zu Ihren Pflichten aus DSGVO, ePrivacy-Vorschriften und CCPA und ersetzt diese nicht. Wie diese Ebenen zusammenspielen, erklärt unser Leitfaden zu Datenschutz und Einwilligung in mobilen E-Commerce-Apps.

Umfang und was dieser Leitfaden nicht ist. Dies ist ein praktischer Leitfaden für Produkt- und Marketingteams, keine Rechtsberatung, und Apples Richtlinien ändern sich. Ob Ihre konkrete App Tracking im Sinne von Apple betreibt, hängt von Ihren tatsächlichen Datenflüssen ab, von den SDKs und Integrationen, die Sie aktivieren, und davon, wie Sie sie nutzen. Bestätigen Sie die Einschätzung anhand Ihrer Datenübersicht und mit Ihrer Rechtsberatung. Prüfen Sie außerdem die aktuellen Richtlinien direkt bei Apple, bevor Sie sich darauf verlassen.

Was ATT ist

ATT ist eine von Apple festgelegte Berechtigungsabfrage. Eine App muss sie anzeigen, bevor sie eine Person für Werbezwecke trackt oder ihre Daten an einen Datenhändler weitergibt. Wenn eine App auf die Werbe-ID des Geräts (die IDFA) zugreifen oder die Person auf andere Weise über Angebote anderer Unternehmen hinweg tracken will, zeigt iOS einen standardisierten Systemdialog. Er fragt, ob die App die Aktivitäten der Person in Apps und auf Websites anderer Unternehmen tracken darf, und bietet die Optionen „App bitten, kein Tracking durchzuführen“ und „Erlauben“. Lehnt die Kundin oder der Kunde ab, kann die App die IDFA nicht nutzen und darf die Person auch nicht auf anderem Weg tracken.

Apple versteht „Tracking“ enger als der allgemeine Sprachgebrauch. Die Frage ist nicht, ob die App überhaupt Daten erfasst. Entscheidend ist, ob die App Daten so verwendet, wie Apple Tracking definiert.

Braucht Ihre E-Commerce-App überhaupt ATT?

Ihre App braucht ATT nur, wenn sie Tracking im Sinne von Apples Definition betreibt: wenn sie in Ihrer App erfasste Daten mit Daten verknüpft, die andere Unternehmen über diese Person oder dieses Gerät erfasst haben, um Werbung gezielt auszuspielen oder Werbung zu messen, oder wenn sie Nutzer- oder Gerätedaten an einen Datenhändler weitergibt. Laut Apples Hinweisen zum Datenschutz der Nutzer gilt das auch dann, wenn die Kennung eine gehashte E-Mail-Adresse oder Telefonnummer ist und nicht nur bei der IDFA. Hashing nimmt Sie nicht aus dem Anwendungsbereich heraus.

Mit dieser Definition lassen sich die meisten realen E-Commerce-Setups klar einordnen. Hier sind Beispiele in der Art, wie Apple sie selbst nennt, übertragen auf eine Shopping-App:

Für die meisten Shopify-Marken gilt ATT möglicherweise nicht, wenn die Messung bei eigenen Daten und innerhalb derselben Marke bleibt. Unternehmensübergreifendes Retargeting, ein SDK eines Werbenetzwerks oder die Weitergabe von Listen für Werbung können die App in den Anwendungsbereich bringen. Dass ein SDK eingebunden ist, entscheidet allein noch nichts. Entscheidend ist, was es tatsächlich mit den Daten macht. Treffen Sie diese Entscheidung anhand Ihrer Datenübersicht und mit Ihrer Rechtsberatung, nicht anhand einer Tabelle in einem Blog. Wenn unklar ist, wie eine optionale Datennutzung einzuordnen ist, erfassen Sie sie in Ihrer Datenübersicht, bevor Sie sie umsetzen.

So fragen Sie, ohne Druck auszuüben

Wenn Sie ATT brauchen, fragen Sie in mehreren Schritten und nicht alles auf einmal. Apple erlaubt einen Vorab-Hinweis (einen erklärenden Bildschirm) vor dem Systemdialog, solange er nicht irreführt. Eine gute Abfolge hat drei Schritte:

1. Zuerst der Kontext. Lassen Sie die Kundschaft die App zunächst nutzen. Zeigen Sie die Abfrage nicht direkt beim allerersten Start, bevor die Person Ihre Marke überhaupt kennt.
2. Ein kurzer Vorab-Hinweis, der den Nutzen ehrlich erklärt und die Wahl lässt, fortzufahren oder nicht.
3. Die ATT-Systemabfrage, erst nach dem Vorab-Hinweis und mit einer klaren Zweckbeschreibung.

Ein Vorab-Hinweis, der funktioniert:

Helfen Sie uns, unsere Werbung zu messen Wenn Sie Tracking erlauben, können wir messen, welche Anzeigen Kunden zur App bringen, und dafür sorgen, dass sich unsere Werbung weniger oft wiederholt. Ihr Einkaufserlebnis funktioniert in beiden Fällen. Weiter | Nicht jetzt

Der Vorab-Hinweis ist wichtig, weil das System die Tracking-Anfrage in der Regel nur einmal anzeigt. Hat eine Kundin oder ein Kunde den Systemdialog beantwortet, kann die App ihn nicht erneut anzeigen. Ändern lässt sich die Antwort dann meist nur in den iOS-Einstellungen. Ein ehrlicher Vorab-Hinweis gibt der Person vor dieser Entscheidung den nötigen Kontext.

Die Zweckbeschreibung: Sagen Sie, wofür die Daten verwendet werden

Die Systemabfrage enthält eine Zweckbeschreibung, die Sie selbst formulieren. Sie sollte die tatsächliche Verwendung beschreiben und kein vages „für ein besseres Erlebnis“. Gemeint ist der Text in NSUserTrackingUsageDescription. Eine allgemeine oder irreführende Beschreibung untergräbt eine wahrheitsgemäße Offenlegung und kann bei der App-Prüfung zum Risiko werden. Beschreiben Sie deshalb, wofür die Daten wirklich verwendet werden.

• Schwach: „Wir verwenden Tracking, um Ihnen ein besseres Erlebnis zu bieten.“
• Besser: „Wir verwenden Ihre Geräte-ID, um die Leistung unserer Werbung zu messen und Werbung in Apps und auf Websites anderer Unternehmen zu personalisieren.“

Verwenden Sie eine Beschreibung nur, wenn sie für Ihre App zutrifft. Wenn Sie Werbung gar nicht über Angebote anderer Unternehmen hinweg personalisieren, behaupten Sie es auch nicht. Die Zweckbeschreibung ist eine sachliche Offenlegung und sollte dem entsprechen, was Ihre aktivierten Integrationen tatsächlich tun.

Was Sie nicht tun dürfen

Apple ist bei Druck auf die Entscheidung streng, und die folgenden Fehler führen dazu, dass Apps abgelehnt oder aus dem Store entfernt werden. Gemäß den App Store Review Guidelines und Apples Designrichtlinien zum Datenschutz:

• Knüpfen Sie keine Funktionen an die Zustimmung. Einkaufen, Stöbern, Inhalte, Angebote und Prämien müssen funktionieren, egal ob die Kundschaft Tracking erlaubt oder nicht. Sie dürfen keine Funktionen hinter „Erlauben“ sperren.
• Bieten Sie keine Anreize für die Zustimmung. Keine Rabatte, Punkte oder Vorteile im Gegenzug dafür, dass jemand Tracking erlaubt.
• Manipulieren Sie die Entscheidung nicht. Keine gefälschten Schaltflächen, keine Vorab-Hinweise, die in die Irre führen sollen, und keine Formulierungen, die nahelegen, dass die App ohne Tracking nicht funktioniert.
• Tracken Sie nicht vor der Zustimmung. Solange die Kundin oder der Kunde es nicht erlaubt hat, erfassen Sie weder die IDFA noch tracken Sie über gehashte Kennungen oder auf einem anderen Weg.
• Fragen Sie nicht immer wieder. Das System zeigt die Anfrage in der Regel einmal an. Respektieren Sie danach die Antwort und verweisen Sie auf die Einstellungen, falls die Person sie ändern möchte.

Die ATT-Zustimmung muss eine echte Entscheidung ohne Druck sein. Wenn Sie sie so behandeln, vermeiden Sie auch Probleme bei der App-Prüfung.

Nach der Abfrage: die Antwort dauerhaft respektieren

Die Berechtigung ist kein einmaliges Ereignis. Prüfen Sie den Tracking-Status bei späteren App-Starts und handeln Sie danach. Der Status kann „nicht festgelegt“, „abgelehnt“, „eingeschränkt“ oder „autorisiert“ sein, und die Kundschaft kann ihn später in den Einstellungen ausschalten. Lautet der Status anders als „autorisiert“, beenden Sie das Tracking, auch über gehashte Kennungen oder SDKs, bis er wieder „autorisiert“ ist.

Zeigen Sie im Datenschutzcenter den aktuellen Tracking-Status und einen klaren Weg, ihn zu ändern. Da das Betriebssystem diese Berechtigung verwaltet, kann die App sie nicht über einen eigenen Schalter umstellen. Sie kann die Einstellung erklären und per Deep Link zu den iOS-Einstellungen führen. Ein Schalter in der App darf nie vortäuschen, er habe Apples Systemberechtigung geändert. Dieses Muster für das Datenschutzcenter und wie es mit Ihren anderen Einwilligungseinstellungen zusammenhängt, beschreibt unser Hauptleitfaden zu diesem Thema.

Wenn eine Kundin oder ein Kunde ablehnt, verlieren Sie nicht die gesamte Messung

Eine Ablehnung bedeutet nicht, dass Sie jede Messung verlieren. Apple bietet datenschutzfreundliche Frameworks zur Attribution, die ohne Tracking einzelner Personen funktionieren, darunter AdAttributionKit und, wo anwendbar, SKAdNetwork. Apple beschreibt die beiden als interoperabel und nicht so, dass eines das andere ersetzt. Für Kampagnen mit App-Anzeigen empfiehlt Apple inzwischen AdAttributionKit, dokumentiert SKAdNetwork aber weiterhin. Beide melden die Kampagnenleistung in aggregierter Form. So sehen Sie weiterhin, welche Kampagnen Installationen und Conversions bringen, ohne die Person zu identifizieren.

Aggregierte Attribution ist nützlich, ersetzt aber keine Daten auf Nutzerebene. Wie nützlich sie ist, hängt davon ab, ob die Werbenetzwerke sie unterstützen, wie Kampagnen und Conversion-Werte eingerichtet sind, von Zeitfenstern, von Datenschutz-Schwellenwerten, die Ergebnisse mit geringem Volumen unterdrücken, und von verzögerten aggregierten Postbacks. Planen Sie mit diesen Grenzen, statt von gleichwertigen Berichten auszugehen.

Zwei praktische Folgen für eine E-Commerce-Marke:

• Betrachten Sie aggregierte, datenschutzfreundliche Attribution als Grundlage und Daten auf Nutzerebene von Kunden, die Tracking erlaubt haben, als Ergänzung, nicht als Fundament.
• Setzen Sie auf eigene Daten, die Sie bereits haben. Eigene Commerce-Analysen können auch ohne ATT verfügbar bleiben, wenn ihre Umsetzung kein Tracking im Sinne von Apple betreibt und Ihre übrigen Datenschutzpflichten die Verarbeitung erlauben. Seien Sie hier vorsichtig: Wenn Sie Ihre eigenen App-Ereignisse an ein SDK weiterleiten, das sie für Werbung weiterverwendet, kann das nach Apples Definition selbst Tracking sein, auch wenn Sie diese Werbefunktion nie nutzen. Wenn diese Daten tatsächlich bei Ihnen bleiben, sind das Verhalten in der App und die Kaufhistorie für eine Commerce-App ohnehin oft aussagekräftiger als Werbedaten aus anderen Apps. Was Sie konkret messen sollten, erklärt unser Leitfaden zu Kennzahlen mobiler Apps für Shopify-Marken.

Ein „Erlauben“ bei ATT macht einen Datenfluss nicht nach DSGVO oder ePrivacy-Vorschriften rechtmäßig. Eine Ablehnung bei ATT entscheidet ebenso wenig darüber, wie Sie mit jeder Verarbeitung eigener Daten umgehen. ATT ist eine Kontrolle unter mehreren. Fragen Sie ehrlich, akzeptieren Sie die Antwort und bauen Sie eine Messung auf, die bei beiden Antworten funktioniert.

ATT ist keine Einwilligung nach DSGVO oder CCPA

Ein „Erlauben“ in der ATT-Abfrage ist keine Einwilligung nach DSGVO oder ePrivacy-Vorschriften und erfüllt auch nicht die kalifornischen Regeln zum Widerspruch (Opt-out). Es handelt sich um getrennte Ebenen, die zueinander passen müssen:

• ATT ist Apples Berechtigung, über Angebote anderer Unternehmen hinweg zu tracken.
• Die Einwilligung nach DSGVO und ePrivacy-Vorschriften regelt, ob Sie die Daten überhaupt verarbeiten und weitergeben dürfen, und stellt eigene Anforderungen daran, wie sie eingeholt und widerrufen wird.
• CCPA/CPRA gibt Menschen in Kalifornien das Recht, dem Verkauf oder der Weitergabe ihrer Daten zu widersprechen und zu verlangen, dass Opt-out-Signale beachtet werden.

Eine Kundin oder ein Kunde kann ATT erlauben, während Sie nach europäischem Recht trotzdem eine eigene Rechtsgrundlage brauchen oder während eine Person in Kalifornien der Weitergabe widersprochen hat. Gestalten Sie die Abläufe so, dass sie zueinander passen, statt davon auszugehen, dass eine Ebene die anderen abdeckt. Der Hauptleitfaden zu diesem Thema geht alle Ebenen durch.

Eine Checkliste für die Umsetzung

Bevor Sie den ATT-Ablauf veröffentlichen, prüfen Sie alle diese Punkte:

1. Einschätzung getroffen. Sie wissen anhand Ihrer Datenübersicht und Ihrer Rechtsberatung, ob die App überhaupt Tracking im Sinne von Apple betreibt.
2. Abfrage nur bei Bedarf. Wenn nichts in der App unternehmensübergreifend trackt, zeigen Sie die Abfrage nicht an.
3. Erst Vorab-Hinweis, dann Systemabfrage, mit Kontext vorab und ohne Druck.
4. Eine ehrliche Zweckbeschreibung, die dem entspricht, was Ihre aktivierten Integrationen tun.
5. Keine Kopplung an Funktionen, keine Anreize, keine Manipulation.
6. Status beim Start erneut geprüft, und das Tracking wird beendet, sobald es nicht autorisiert ist.
7. Ein Eintrag im Datenschutzcenter, der den Status zeigt und per Deep Link zu den Einstellungen führt.
8. Aggregierte Attribution und eigene Analysen sind so eingerichtet, dass die Messung auch eine Ablehnung übersteht.
9. Datenschutzangaben im App Store, die das Tracking widerspiegeln, das Sie tatsächlich betreiben. Korrekte Angaben gehören zu einem sauberen Store-Eintrag. Mehr dazu erfahren Sie hier: So füllen Sie Ihren App-Store-Eintrag aus, ohne abgelehnt zu werden.

So hilft NAPPS

NAPPS ist ein Baukasten für native mobile Apps für Marken auf Shopify und Shopify Plus. NAPPS stützt die Tracking-Entscheidung auf eine Seite für Datenschutzeinstellungen in der App, nicht allein auf die ATT-Abfrage. In der Praxis gilt für die App:

• Sie zeigt beim Onboarding eine Seite „Manage your privacy preferences“, die die beteiligten Unterauftragsverarbeiter nennt und die Datenerfassung in die Kategorien „unbedingt erforderlich“, „Leistung“ sowie „Targeting und Personalisierung von Werbung“ unterteilt.
• Sie erfasst die Entscheidungen der Kundschaft auf dieser Datenschutzseite mit Kontext, damit die Entscheidung informiert fällt und nicht nur über einen knappen Systemdialog.
• Sie sendet keine personenbezogenen Daten, bevor die Kundin oder der Kunde Tracking erlaubt hat.
• Nach einer Ablehnung oder einer späteren Änderung in den iOS-Einstellungen hält sie personenbezogene Daten aus dem Datenfluss heraus. Unbedingt erforderliche Daten und Leistungsdaten fließen weiter, damit die App funktioniert und Sie weiterhin sehen, wie sie abschneidet.
• Sie setzt dies einheitlich über alle unterstützten iOS-Versionen und Integrationen um.
• Sie wird anhand der Datenschutzangaben im App Store und der Privacy Manifests der SDKs getestet, die die App angeben muss.

Eine App, die eine Tracking-Entscheidung ignoriert, riskiert die Ablehnung im App Store. Welche Integrationen aktiviert sind, kann je nach Marke unterschiedlich sein, die Entscheidung wird aber immer respektiert. NAPPS entscheidet nicht, ob ein Datenfluss in Ihren Produkten und Märkten als Tracking gilt oder welche Rechtsgrundlage Sie haben. Treffen Sie diese Einschätzung mit Ihrer Rechtsberatung und richten Sie die App dann entsprechend ein.

Einen Überblick über den Start einer Shopify-App gibt unser Leitfaden So machen Sie aus Ihrem Shopify-Shop eine mobile App (2026).

Direkt aus der Quelle

Apple ändert diese Dokumente, prüfen Sie daher die aktuellen Fassungen:

• Die Seite User Privacy and Data Use (Apples Definition von Tracking, einschließlich des Hinweises zu gehashten Kennungen).
• Die Dokumentation zum App Tracking Transparency Framework (Verhalten der Berechtigung und Statuswerte).
• Die App Store Review Guidelines (Abschnitt 5.1.2, Datennutzung und Weitergabe) und die Human Interface Guidelines zum Datenschutz.
• AdAttributionKit, SKAdNetwork und ihre Interoperabilität für datenschutzfreundliche Attribution.

Das Fazit

Klären Sie zuerst, ob Ihre App für Werbung über Angebote anderer Unternehmen hinweg trackt. Viele Shopify-Marken tun das nicht und sollten die Abfrage daher nicht anzeigen. Wenn die App trackt, nutzen Sie einen ehrlichen Vorab-Hinweis und eine wahrheitsgemäße Zweckbeschreibung. Knüpfen Sie die Entscheidung nie an Funktionen oder Anreize, respektieren Sie sie dauerhaft und messen Sie Kampagnen nach einer Ablehnung mit aggregierter Attribution und eigenen Daten. Ein „Erlauben“ ist keine Einwilligung nach DSGVO oder CCPA. Diese Ebenen brauchen weiterhin eigene Kontrollen.

Wenn Sie eine Shopify-App planen und den ATT-Ablauf, die Zweckbeschreibung und die datenschutzfreundliche Messung als Standard umgesetzt haben möchten, buchen Sie ein 20-minütiges Gespräch mit dem NAPPS-Team. Wir zeigen Ihnen, wie das in einer nativen App zusammenkommt, bevor Sie mit der Entwicklung beginnen.