Guideline 5.1.2: tredjeparts-AI, ATT og datadeling

Guideline 5.1.2 er Apples regel om brug og deling af persondata. Punkt (i) kan koges ned til tre krav: sig hvilke data der sendes, nævn den tredjepart der modtager dem, AI inklusive, og få et udtrykkeligt samtykke før afsendelsen. Ved reklamesporing skal samtykket altid gå gennem App Tracking Transparency-anmodningen (ATT).

Jeg fik det her afslag på Clic, min app der laver et produkt om til slides med AI. Denne guide handler om tredjeparts-AI, ATT og privatlivsmærkerne. Privatlivspolitikken og anmodninger om tilladelser hører under guideline 5.1.1.

Hvad siger guideline 5.1.2?

5.1.2, "Data Use and Sharing", kommer efter 5.1.1 i "Privacy"-delen af App Review Guidelines. Punkt (i) står for langt de fleste afslag. Den gældende tekst, opdateret 8. juni 2026, siger blandt andet:

• "You must clearly disclose where personal data will be shared with third parties, including with third-party AI, and obtain explicit permission before doing so."
• "You must receive explicit permission from users via the App Tracking Transparency APIs to track their activity."
• Appen må ikke kræve, at en systemfunktion som notifikationer, lokation eller sporing slås til, for at give adgang til en funktion, noget indhold eller en belønning.

På almindeligt dansk: du deler intet uden at have sagt det og uden samtykke. Reglen siger også, at en app der deler data uden samtykke kan blive fjernet fra salg, og at udvikleren kan blive smidt ud af programmet.

De andre punkter dækker mere specifikke tilfælde:

Punkt	Hvad det forbyder
5.1.2(ii)	At genbruge data til et andet formål uden nyt samtykke
5.1.2(iii)	At bygge en profil i det skjulte eller fjerne anonymisering
5.1.2(iv)	At bygge en kontaktdatabase eller liste de installerede apps
5.1.2(v)	At kontakte folk fra kontakterne uden at brugeren har bedt om det
5.1.2(vi)	At bruge sundhed, smart home eller ansigtsdata til markedsføring
5.1.2(vii)	At dele Apple Pay-data til andet end at levere tjenesten

Hvad der har ændret sig for tredjeparts-AI

Den 13. november 2025 præciserede Apple 5.1.2(i) i en opdatering af reglerne: du skal tydeligt oplyse, hvor persondata deles med tredjeparter, "including with third-party AI", og få en udtrykkelig tilladelse først. Versionen fra 8. juni 2026 beholder den sætning.

En afslagsbesked, der blev offentliggjort i februar 2026 på Apples forum, forklarer forventningen i detaljer. Appen "does not clearly explain what data is sent, identify who the data is sent to, and ask the user's permission before sharing the data". Samme besked kræver, at privatlivspolitikken også nævner delingen med en tredjeparts-AI.

Det ændrer intet at gå gennem din egen server: hvis din server sender billedet videre til OpenAI, ender billedet hos OpenAI. Arkitekturen i guiden om API-nøgler i en Expo-app beskytter din nøgle, ikke brugeren. Du skal stadig have samtykke.

Mit afslag på Clic: skærmen var der, politikken var ikke

Den 16. september 2026 afviser Apple Clic med henvisning til 5.1.1(i) og 5.1.2(i). Samtykkeskærmen til AI var ellers i appen, og anmelderen var kommet forbi den: hans anonyme konto og hans genereringer lå i databasen før afslaget. Det, der manglede, lå online: den offentliggjorte politik var den gamle version, som kun nævnte OpenAI én gang.

Rettelsen, uden nyt build: en politik der nævner OpenAI, i USA, og opremser hvad der sendes til dem i hver tilstand. Dertil de mulige udbydere, når brugeren tilslutter sine egne API-nøgler, løftet om at hver leverandør beskytter dataene mindst lige så godt som politikken, og et resumé på engelsk til anmelderen. Samme indsendelse blev sendt afsted igen den 21. september 2026 med opdaterede review-noter.

Clics samtykkeskærm, ord for ord

Her er det, der vises før den første generering. Brug det som skabelon: udskift udbyderen og listen med dine egne.

• Overtitel, med versaler: "Før din første generering".
• Titel: "Clic laver dine slides med OpenAIs AI".
• Tekst: "For at analysere dit produkt og generere dine billeder sender Clic følgende til OpenAI, appens AI-udbyder:".
• Liste: "Dine svar på briefet og de links, du tilføjer"; "De billeder, du importerer, inklusive avatar og referencer"; "De genererede billeder, som gemmes på Clics server til dine mapper".
• En note: "Med dine egne API-nøgler sendes disse elementer til den udbyder, du har tilsluttet."
• Et link til privatlivspolitikken.
• To knapper: "Jeg accepterer og fortsætter" og "Afvis".

Hvis brugeren afviser, viser appen "Intet er blevet sendt", og skærmen kommer igen ved næste forsøg. For at trække sit samtykke tilbage sletter brugeren sine data fra indstillingerne, som 5.1.1(ii) kræver: skærmen kommer så igen før enhver ny afsendelse.

Forveksl ikke denne skærm med den, der kommer før en systemtilladelse. Før en anmodning om adgang til kameraet vil Apple have én enkelt knap, "Continue", som åbner iOS' anmodning, ifølge deres designregler. Samtykket til AI har ingen systemanmodning bag sig. Det er din skærm, der indhenter samtykket: den skal give et reelt valg, acceptér eller afvis.

Sidste faldgrube: anmelderen skal kunne se skærmen. En udvikler blev afvist flere gange, fordi hans skærm afhang af et forkert indstillet flag, ifølge hans tråd på forummet: "We were not presented with the consent prompt on launch or anywhere else in the app." Test på en frisk installation, og skriv i review-noterne, hvornår skærmen vises.

ATT: hvornår sporingsanmodningen er obligatorisk

For Apple betyder sporing at koble data fra din app sammen med data fra andre virksomheders apps, websites eller steder, til målrettet reklame eller reklamemåling. Deling af data med en datamægler tæller også. Definitionen står på siden User Privacy and Data Use.

Så snart din app, eller et SDK du har lagt i den, gør det:

• skal anmodningen fra frameworket App Tracking Transparency komme før enhver indsamling, der bruges til sporing;
• forklarer nøglen NSUserTrackingUsageDescription hvorfor, og hvis den mangler, kan buildet blive afvist, som jeg forklarer i guiden om ITMS-90683;
• er reklame-id'et nul uden samtykke, og du sporer ikke brugeren på anden vis: Apple forbyder at udlede data fra enheden for at identificere den;
• står du til ansvar for de SDK'er, du inkluderer: "Developers are responsible for all code included in their apps."

Du må ikke kræve sporing for at låse op for en funktion eller en belønning: 5.1.2(i) forbyder det. Apples FAQ om ATT svarer "No" på det spørgsmål og henviser til samme regel. Til gengæld må du forklare, hvorfor du beder om sporing, før du viser anmodningen, så længe du er åben om det.

Det typiske afslag: appen indsamler sporingsdata uden nogensinde at vise ATT-anmodningen. I en offentliggjort afslagsbesked giver Apple to udveje. Enten erklærer du sporingen i App Store Connect og tilføjer ATT-anmodningen før enhver indsamling, og skriver i review-noterne, hvor den vises. Eller også fjerner du sporingen.

I EU varsler Apple en anden version af anmodningen fra iOS 27.2. I Frankrig, Tyskland, Italien, Polen og Rumænien vil kun den version være tilgængelig. De tilfælde, hvor samtykke er påkrævet, ændrer sig ikke.

Privatlivsmærkerne i App Store Connect

Sektionen App Privacy udfylder mærkerne på din produktside: indsamlede data, data knyttet til brugeren, data brugt til sporing. Reglerne står på siden App Privacy Details. Tre ting er vigtige for en app med AI:

• Du erklærer også det, dine partnere indsamler: analytics-SDK'er, reklamenetværk, eksterne udbydere hvis kode ligger i din app.
• Indsamling har en præcis betydning: at sende data ud af enheden og gemme dem længere end den tid, det tager at besvare forespørgslen. Billeder, som din server gemmer, er indsamlede. Er du i tvivl om, hvad din AI-udbyder gemmer, så erklær det.
• Du kan rette når som helst: "you do not need to submit an app update in order to change your answers". Et afslag, der kun handler om mærkerne, løses altså uden build.

Hvilket samtykke til hvilken tredjepart

Tabellen jeg selv bruger på mine apps. Den erstatter hverken Apples tekst eller GDPR.

Tredjepart der modtager data	Samtykke du skal indhente	Hvor det skal erklæres
Tredjeparts-AI: OpenAI, Gemini, Claude	Din samtykkeskærm, før første afsendelse	Politik, mærker, review-noter
Analytics og diagnostik, uden reklame	Samtykke til indsamling, 5.1.1(ii), og GDPR	Politik og mærker
Reklamenetværk eller attribution koblet til andre apps	ATT-anmodning før enhver sporingsindsamling	"Sporing"-mærker, ATT-tekst, politik
Datamægler	ATT-anmodning	"Sporing"-mærker og politik

Når du udfylder den, så tag udgangspunkt i koden, ikke i din hukommelse: list hvert netværkskald fra appen og fra din server med de data, der sendes, modtageren og formålet. Til selve politikken finder du metoden i privatlivspolitik for en app.

Hvad du skal svare Apple efter et 5.1.2-afslag

To tilfælde. Hvis årsagen ligger online, politik eller mærker, retter du, svarer, og samme indsendelse sendes igen uden build: det var, hvad jeg gjorde med Clic. Hvis årsagen ligger i appen, manglende skærm eller afsendelse før samtykke, skal du have et nyt build.

Hvis din app ikke sender noget til en tredjeparts-AI, tager Apples besked højde for det: svar for at bekræfte det, og tilføj oplysningen i sektionen App Review Information i App Store Connect.

Ellers svarer du på engelsk ved at svare på App Reviews besked. Skabelon du kan tilpasse, her til en app som Clic:

Hello,

Thank you for your review.

The app sends the user's brief, imported photos and
generated images to OpenAI, a third-party AI service,
to create slides.

- Before the first AI request, a dedicated screen names
  OpenAI, lists the data sent and asks for explicit
  consent. Nothing is sent if the user declines.
- The privacy policy describes this sharing, with an
  English summary: [URL]
- The App Privacy information in App Store Connect matches.

How to verify: install the app and start a first
generation. The consent screen appears before any data
is sent.

Best regards,

5.1.2-tjeklisten før indsendelse

• Hver tredjepart, der modtager persondata, er nævnt, AI inklusive.
• Samtykkeskærmen vises før første afsendelse, nævner udbyderen og opremser dataene.
• Afvisning sender intet, og appen siger det.
• Samtykket kan trækkes tilbage fra appen.
• Skærmen vises på en frisk installation, og review-noterne siger hvor.
• Den offentliggjorte politik og mærkerne beskriver de samme afsendelser, partnere inklusive.
• Hvis appen eller et SDK sporer brugeren, kommer ATT-anmodningen før enhver sporingsindsamling.
• Ingen funktion eller belønning afhænger af sporing eller notifikationer.

Tjek din sag før Apple gør det

Apple Review Kit samler min tjekliste før indsendelse, mine rettede afslag og to Claude Code-skills, der gennemgår dit projekt og din produktside og derefter forbereder dit svar, hvis Apple afviser. Vil du have et menneskeligt blik på det, så book en time med mig: vi sammenligner din app, din politik og dine mærker sammen. Hele fremgangsmåden står på siden app afvist af Apple, og de andre hyppige årsager i hvorfor Apple afviser en app.

Hvis du forbereder din første udgivelse, så tag din gratis diagnose: den sætter trinene i rækkefølge og sender dig min tjekliste mod afslag fra Apple. Forsiden viser, hvordan du kan lave en mobilapp med AI uden at glemme det, som review tjekker.

Ingen kan garantere, at Apple godkender din app. Det, jeg kan gøre, er at hjælpe dig med at undgå et 5.1.2-afslag, som jeg selv har betalt for med en hel review-runde.

Ofte stillede spørgsmål

Hvad betyder "Guideline 5.1.2(i) - Legal - Privacy - Data Use and Sharing"?

Det er reglens fulde titel i Apples besked. Den peger på deling af persondata uden tydelig information eller uden samtykke: til en tredjeparts-AI, et reklame-SDK eller en anden tjeneste. Den kommer ofte sammen med 5.1.1(i), som handler om privatlivspolitikken.

Kræver det samtykke at bruge OpenAIs API i en app?

Ja, så snart persondata sendes til OpenAI: det brugeren skriver, billeder, stemme, dokumenter. Siden november 2025 nævner reglen udtrykkeligt tredjeparts-AI. Nævn udbyderen, sig hvad der sendes, og få et udtrykkeligt samtykke før første afsendelse, også selvom kaldet går gennem din server.

Skal en AI, der kører på iPhonen, erklæres?

Hvis intet forlader enheden, er der ingen deling med en tredjepart og dermed, efter min mening, intet krav om samtykke efter 5.1.2(i). Apple har ikke skrevet det sort på hvidt. Så snart en del af behandlingen sendes til en udbyder, gælder reglen om tredjeparts-AI.

Må man tvinge brugeren til at acceptere sporing for at låse op for en funktion?

Nej. 5.1.2(i) forbyder at kræve, at sporing, notifikationer eller lokation slås til for at få adgang til en funktion, noget indhold eller en belønning. ATT-anmodningen skal være et reelt valg, og appen skal respektere et nej.

Skal man lave et nyt build efter et 5.1.2-afslag?

Ikke altid. En ufuldstændig politik eller forkerte mærker rettes online, og samme indsendelse sendes igen. En manglende samtykkeskærm, eller en der kommer efter afsendelsen, kræver et nyt build.

Hvad er forskellen på 5.1.1 og 5.1.2?

5.1.1 handler om indsamling og opbevaring: privatlivspolitik, tilladelser, konto. 5.1.2 handler om, hvad du gør med dataene bagefter: deling med tredjeparter, AI inklusive, reklamesporing, genbrug. Det samme afslag nævner ofte begge.