Apple изменит систему запросов согласия App Tracking Transparency (ATT) на iPhone и iPad. Федеральное антимонопольное ведомство Германии — Bundeskartellamt — завершило расследование, которое шло с 2022 года, и сделало предложенные Apple обязательства юридически обязательными. Компания получила четыре месяца с момента вручения решения на внедрение новой схемы. Сами обязательства будут действовать семь лет.
Главная претензия касается того, как Apple запрашивала разрешение на использование данных для собственных сервисов и как заставляла делать это сторонних разработчиков. Немецкий регулятор пришел к предварительному выводу, что интерфейсы отличались настолько, что запрос стороннего приложения сильнее подталкивал человека отказаться, а форма Apple — согласиться на персонализированную рекламу. Apple с такой оценкой не согласилась, но предложила изменить ATT.
Новые окна должны стать нейтральнее по оформлению и формулировкам. Разработчикам также дадут возможность лучше связать системный запрос ATT с другими согласиями на обработку данных, которые требуются европейским законодательством. Apple сообщила Reuters, что изменения будут действовать почти во всех странах Евросоюза.
Саму ATT никто не отменяет. Приложения по-прежнему должны получать разрешение перед отслеживанием активности пользователя в приложениях и на сайтах других компаний для рекламы, измерения эффективности рекламы или передачи информации брокерам данных.
Apple запустила ATT вместе с iOS 14.5 и iPadOS 14.5 в апреле 2021 года. Система изменила один из базовых механизмов мобильной рекламы.
Если приложение хочет связывать собранные в нем сведения с информацией из приложений или сайтов других компаний для отслеживания пользователя, оно должно показать системное окно ATT и получить разрешение. Без такого разрешения разработчик также не получает обычный доступ к рекламному идентификатору устройства IDFA.
С точки зрения конфиденциальности идея довольно прозрачная: пользователь сам решает, разрешать ли такое отслеживание.
У немецкого ведомства возник другой вопрос — почему Apple предъявляет сторонним разработчикам более жесткие требования, чем собственным сервисам.
Apple может использовать сведения внутри своей экосистемы для персонализации рекламы, но на такую обработку правила ATT в том же виде не распространяются. Для собственных предложений компания использует отдельный запрос согласия на персонализированную рекламу.
Bundeskartellamt ещё в феврале 2025 года указал, что эти два сценария заметно различались.
Сторонние приложения могли столкнуться с несколькими последовательными запросами согласия. Apple показывала меньше окон. Отличались и сами формулировки: для сторонних разработчиков использовалось понятие отслеживания, собственный запрос Apple рассказывал о персонализированной рекламе. Регулятор также изучал порядок вариантов ответа, пояснения и общее оформление окон.
Ведомство увидело здесь возможное самопредпочтение: владелец iOS одновременно определяет правила для конкурентов и сам работает на рынке приложений и цифровой рекламы.
Важно, что итоговое решение не является штрафом и не означает, что Bundeskartellamt вынес отдельное окончательное постановление о нарушении. В феврале 2025 года ведомство сформулировало предварительную правовую оценку, Apple её оспаривала, а затем предложила обязательства. После доработки этих условий регулятор сделал их обязательными и закрыл производство.
Самая заметная перемена коснется окна ATT, которое видит пользователь стороннего приложения. Из него должны убрать элементы и формулировки, способные необоснованно склонять человека к отказу. Визуальная и языковая подача должна стать более нейтральной и приблизиться к условиям, в которых Apple запрашивает согласие для собственных рекламных сервисов.
ATT существует поверх требований законодательства о защите данных. Разрешение, полученное через системное окно Apple, не во всех случаях заменяет юридическое согласие, необходимое приложению для обработки данных в ЕС. Издатель мог в итоге показывать человеку несколько окон, связанных практически с одной операцией. Теперь разработчики получат больше возможностей связывать эти запросы между собой и выстраивать их понятнее для пользователя.
Перед массовым внедрением Apple должна протестировать изменения с участием издателей приложений. Исполнение обязательств в течение семилетнего периода будет контролировать независимый наблюдающий.
Решение Германии не превращает отслеживание в функцию по умолчанию. ATT остается системой предварительного согласия. Если приложение собирается отслеживать действия человека в сервисах других компаний, ему требуется разрешение пользователя. Apple также позволяет полностью отключить возможность приложениям запрашивать такое разрешение в настройках конфиденциальности iOS.
Разработчикам запрещено блокировать основные возможности приложения только потому, что человек не разрешил отслеживание, или вознаграждать пользователя за положительный ответ в системном окне.
Немецкое ведомство проверяло действия Apple с точки зрения немецкого и европейского законодательства о конкуренции. Bundeskartellamt отдельно подчеркивает, что расследование не предназначалось для обеспечения исполнения правил защиты персональных данных. В процессе ведомство консультировалось с немецкими органами по защите данных, чтобы новые обязательства Apple не противоречили требованиям конфиденциальности.
Дело опиралось в том числе на специальный немецкий механизм контроля крупных цифровых компаний по §19a GWB и на статью 102 Договора о функционировании ЕС, которая запрещает злоупотребление доминирующим положением. Apple находится под расширенным контролем Bundeskartellamt как компания, имеющая особое значение для конкуренции сразу на нескольких рынках. Этот статус немецкое ведомство установило в 2023 году, а Федеральный суд Германии подтвердил его в марте 2025-го.
31 марта 2025 года французское Autorité de la concurrence оштрафовало Apple на €150 млн. Ведомство признало злоупотреблением доминирующим положением реализацию ATT в период с 26 апреля 2021 года по 25 июля 2023-го. Французский регулятор при этом не объявлял сам принцип ATT незаконным. Защита конфиденциальности была признана допустимой целью.
Претензия относилась к конкретной реализации. Для части пользователей и разработчиков схема создавала лишнюю сложность: требовалось системное разрешение ATT, а затем мог понадобиться ещё один запрос для выполнения требований французского и европейского законодательства о персональных данных.
Французская комиссия CNIL во время рассмотрения дела указывала, что системный механизм можно было изменить так, чтобы не заставлять издателя систематически получать два согласия для одной цели. Антимонопольное ведомство также отметило, что устройство ATT сильнее било по небольшим издателям, чья бесплатная модель в значительной степени зависит от рекламной выручки.
22 декабря 2025 года итальянское антимонопольное ведомство AGCM назначило Apple штраф €98 635 416,67. Итальянский регулятор пришел к выводу, что правила ATT ограничивали конкуренцию и были непропорциональны заявленной цели защиты данных. Одной из центральных претензий снова стал двойной запрос согласия.
AGCM указало, что системный запрос Apple сам по себе не выполнял все требования законодательства о конфиденциальности, поэтому разработчикам приходилось дополнительно спрашивать согласие на ту же рекламную обработку.
Такое устройство, по оценке ведомства, усложняло сбор и использование данных для персонализированной рекламы и затрагивало издателей приложений, рекламодателей и рекламные платформы. Итальянский регулятор счёл, что необходимый уровень защиты пользователя можно обеспечить менее ограничительным способом.
В общей сложности Франция и Италия назначили Apple около €248,6 млн штрафов по делам, связанным с ATT. Германия выбрала другой путь: нового штрафа нет, зато Apple взяла на себя обязательства изменить саму систему.
Юридически текущее производство вел немецкий Bundeskartellamt. Его расследование при этом проходило при взаимодействии с другими европейскими антимонопольными органами и Еврокомиссией через Европейскую сеть по конкуренции. Немецкое ведомство указывает, что найденное решение может повлиять на будущую конфигурацию ATT в других государствах ЕС.
Apple пошла дальше. Компания сообщила Reuters, что согласованные изменения будут действовать почти во всех странах Евросоюза. Какие государства не войдут в эту схему, в опубликованном заявлении не уточняется.
Apple не отказалась от своей позиции. Компания считает нынешний запрос ATT понятным и эффективным способом дать людям контроль над собственными данными. Корпорация согласилась изменить текст и оформление окна по итогам немецкого разбирательства и заявила, что новые условия позволят продолжить работу ATT в Европе.
Базовая архитектура при этом сохраняется: стороннее приложение не получает автоматического разрешения отслеживать человека между сервисами разных компаний. Меняется баланс интерфейса. Apple предстоит сделать так, чтобы собственный запрос на использование данных и системное окно для сторонних разработчиков не создавали существенно разных условий для получения решения пользователя.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
