Guideline 5.1.2: Drittanbieter-KI, ATT und Datenweitergabe

Die Guideline 5.1.2 ist Apples Regel zur Nutzung und Weitergabe personenbezogener Daten. Ihr Absatz (i) besteht aus drei Anforderungen: sagen, welche Daten rausgehen, den Dritten nennen, der sie bekommt, KI eingeschlossen, und vor dem Senden eine ausdrückliche Zustimmung einholen. Fürs Werbe-Tracking läuft diese Zustimmung zwingend über die App-Tracking-Transparency-Abfrage (ATT).

Ich habe diese Ablehnung bei Clic kassiert, meiner App, die mit KI aus einem Produkt Slides macht. Dieser Guide behandelt Drittanbieter-KI, ATT und die Datenschutz-Labels. Die Datenschutzerklärung und die Berechtigungsabfragen fallen unter Guideline 5.1.1.

Was sagt die Guideline 5.1.2?

Die 5.1.2, „Data Use and Sharing“, folgt im Teil „Privacy“ der App Review Guidelines auf die 5.1.1. Ihr Absatz (i) ist für die meisten Ablehnungen verantwortlich. Der aktuelle Text, aktualisiert am 8. Juni 2026, sagt unter anderem:

• „You must clearly disclose where personal data will be shared with third parties, including with third-party AI, and obtain explicit permission before doing so.“
• „You must receive explicit permission from users via the App Tracking Transparency APIs to track their activity.“
• Die App darf nicht verlangen, dass eine Systemfunktion wie Mitteilungen, Standort oder Tracking aktiviert wird, um Zugang zu einer Funktion, einem Inhalt oder einer Belohnung zu gewähren.

Auf gut Deutsch: Du gibst nichts weiter, ohne es gesagt und ohne eine Zustimmung zu haben. Die Regel stellt klar, dass eine App, die Daten ohne Einwilligung weitergibt, aus dem Verkauf genommen und ihr Entwickler aus dem Programm ausgeschlossen werden kann.

Die übrigen Absätze zielen auf speziellere Fälle:

Absatz	Was er verbietet
5.1.2(ii)	Daten ohne neue Zustimmung für einen anderen Zweck wiederverwenden
5.1.2(iii)	Heimlich ein Profil erstellen oder Daten de-anonymisieren
5.1.2(iv)	Eine Kontaktdatenbank aufbauen oder installierte Apps auflisten
5.1.2(v)	Leute aus den Kontakten anschreiben, ohne dass der Nutzer es verlangt
5.1.2(vi)	Gesundheits-, Smart-Home- oder Gesichtsdaten fürs Marketing nutzen
5.1.2(vii)	Apple-Pay-Daten außerhalb der Erbringung des Dienstes weitergeben

Was sich bei Drittanbieter-KI geändert hat

Am 13. November 2025 hat Apple die 5.1.2(i) in einem Update der Regeln präzisiert: Du musst klar angeben, wo personenbezogene Daten mit Dritten geteilt werden, „including with third-party AI“, und vorher eine ausdrückliche Erlaubnis einholen. Die Fassung vom 8. Juni 2026 behält diesen Satz bei.

Eine im Februar 2026 im Apple-Forum veröffentlichte Ablehnung zeigt genau, was erwartet wird. Die App „does not clearly explain what data is sent, identify who the data is sent to, and ask the user's permission before sharing the data“. Dieselbe Nachricht verlangt, dass auch die Datenschutzerklärung diese Weitergabe an eine Drittanbieter-KI erwähnt.

Über deinen Server zu gehen ändert nichts: Wenn dein Server das Foto an OpenAI weiterreicht, landet das Foto bei OpenAI. Die Architektur aus dem Guide zu API-Schlüsseln in einer Expo-App schützt deinen Schlüssel, nicht den Nutzer. Die Einwilligung bleibt nötig.

Meine Ablehnung bei Clic: Der Screen war da, die Datenschutzerklärung nicht

Am 16. September 2026 lehnt Apple Clic ab und zitiert 5.1.1(i) und 5.1.2(i). Der KI-Einwilligungsscreen war aber in der App, und der Reviewer war durchgekommen: Sein anonymes Konto und seine Generierungen standen vor der Ablehnung in der Datenbank. Das Problem lag online: Die veröffentlichte Datenschutzerklärung war die alte Version, die OpenAI nur ein einziges Mal nannte.

Der Fix, ohne neuen Build: eine Datenschutzerklärung, die OpenAI mit Sitz in den USA nennt und pro Modus auflistet, was dorthin geschickt wird. Dazu kommen die möglichen Anbieter, wenn der Nutzer eigene API-Schlüssel verbindet, die Zusage, dass jeder Dienstleister die Daten mindestens so gut schützt wie die Datenschutzerklärung, und eine englische Zusammenfassung für den Reviewer. Dieselbe Einreichung ging am 21. September 2026 wieder raus, mit aktualisierten Review-Notizen.

Der Einwilligungsscreen von Clic, Wort für Wort

Das hier erscheint vor der ersten Generierung. Nimm es als Vorlage: Ersetze den Anbieter und die Liste durch deine.

• Überschrift darüber, in Großbuchstaben: „Vor deiner ersten Generierung“.
• Titel: „Clic erstellt deine Slides mit der KI von OpenAI“.
• Text: „Um dein Produkt zu analysieren und deine Bilder zu generieren, schickt Clic folgende Inhalte an OpenAI, seinen KI-Anbieter:“.
• Liste: „Deine Antworten auf das Briefing und die Links, die du hinzufügst“; „Die Fotos, die du importierst, inklusive Avatar und Referenzen“; „Die generierten Bilder, die auf dem Clic-Server für deine Projekte gespeichert werden“.
• Ein Hinweis: „Mit deinen eigenen API-Schlüsseln gehen diese Inhalte an den Anbieter, den du verbunden hast.“
• Ein Link zur Datenschutzerklärung.
• Zwei Buttons: „Ich stimme zu und mache weiter“ und „Ablehnen“.

Lehnt der Nutzer ab, zeigt die App „Es wurde nichts gesendet“ an, und der Screen erscheint beim nächsten Versuch wieder. Um seine Zustimmung zu widerrufen, löscht er seine Daten in den Einstellungen, wie es die 5.1.1(ii) verlangt: Vor jedem neuen Senden erscheint der Screen dann wieder.

Verwechsle diesen Screen nicht mit dem, der vor einer Systemberechtigung kommt. Vor einer Kameraabfrage will Apple laut seinen Design-Richtlinien einen einzigen Button, „Weiter“, der die iOS-Abfrage öffnet. Hinter der KI-Einwilligung steht keine Systemabfrage. Dein Screen holt die Zustimmung ein: Er braucht eine echte Wahl, zustimmen oder ablehnen.

Letzte Falle: Der Reviewer muss den Screen sehen. Ein Entwickler wurde laut seinem Thread im Forum mehrfach abgelehnt, weil sein Screen von einem falsch gesetzten Flag abhing: „We were not presented with the consent prompt on launch or anywhere else in the app.“ Teste auf einer frischen Installation und schreib in die Review-Notizen, wann der Screen erscheint.

ATT: Wann die Tracking-Abfrage Pflicht ist

Für Apple heißt Tracking, die Daten deiner App mit Daten aus Apps, Websites oder Orten anderer Unternehmen zu verknüpfen, für zielgerichtete Werbung oder Werbemessung. Daten an einen Datenhändler weiterzugeben zählt auch. Die Definition steht auf der Seite User Privacy and Data Use.

Sobald deine App oder ein SDK, das du eingebaut hast, das tut:

• kommt die Abfrage des Frameworks App Tracking Transparency vor jeder Datenerhebung, die dem Tracking dient;
• erklärt der Schlüssel NSUserTrackingUsageDescription den Grund, und wenn er fehlt, kann der Build abgewiesen werden, wie ich im Guide zu ITMS-90683 erkläre;
• ist die Werbe-ID ohne Zustimmung null, und du trackst den Nutzer auch nicht auf anderem Weg: Apple verbietet, aus Gerätedaten etwas abzuleiten, um ihn zu identifizieren;
• haftest du für die SDKs, die du mitlieferst: „Developers are responsible for all code included in their apps.“

Du darfst Tracking nicht zur Bedingung machen, um eine Funktion oder Belohnung freizuschalten: Die 5.1.2(i) verbietet das. Apples FAQ zu ATT beantwortet diese Frage mit „No“ und verweist auf dieselbe Regel. Du darfst aber vor der Abfrage erklären, warum du nach Tracking fragst, solange du transparent bleibst.

Der typische Ablehnungsfall: Die App erhebt Tracking-Daten, ohne je die ATT-Abfrage zu zeigen. In einer veröffentlichten Ablehnung bietet Apple zwei Auswege an. Entweder das Tracking in App Store Connect angeben und die ATT-Abfrage vor jeder Datenerhebung einbauen, mit einem Hinweis in den Review-Notizen, wo sie erscheint. Oder das Tracking entfernen.

In der Europäischen Union kündigt Apple ab iOS 27.2 eine andere Version der Abfrage an. In Frankreich, Deutschland, Italien, Polen und Rumänien wird nur diese Version verfügbar sein. Die Fälle, in denen die Zustimmung Pflicht ist, ändern sich nicht.

Die Datenschutz-Labels in App Store Connect

Der Bereich App Privacy füllt die Labels deiner Produktseite: erhobene Daten, mit dem Nutzer verknüpfte Daten, fürs Tracking genutzte Daten. Die Regeln stehen auf der Seite App Privacy Details. Drei Punkte zählen bei einer App mit KI:

• Du gibst auch an, was deine Partner erheben: Analytics-SDKs, Werbenetzwerke, externe Anbieter, deren Code in deiner App steckt.
• Erheben hat eine genaue Bedeutung: die Daten vom Gerät senden und länger aufbewahren, als nötig ist, um die Anfrage zu beantworten. Bilder, die dein Server speichert, gelten als erhoben. Wenn du nicht sicher bist, was dein KI-Anbieter speichert, gib es an.
• Du kannst jederzeit korrigieren: „you do not need to submit an app update in order to change your answers“. Eine Ablehnung, die nur die Labels betrifft, lässt sich also ohne Build lösen.

Welche Zustimmung für welchen Dritten

Die Tabelle, die ich bei meinen Apps anwende. Sie ersetzt weder Apples Text noch die DSGVO.

Dritter, der die Daten bekommt	Einzuholende Zustimmung	Wo angeben
Drittanbieter-KI: OpenAI, Gemini, Claude	Dein Einwilligungsscreen, vor dem ersten Senden	Datenschutzerklärung, Labels, Review-Notizen
Analytics und Diagnose, ohne Werbung	Einwilligung zur Erhebung, 5.1.1(ii), und DSGVO	Datenschutzerklärung und Labels
Werbenetzwerk oder Attribution mit anderen Apps	ATT-Abfrage vor jeder Tracking-Datenerhebung	„Tracking“-Labels, ATT-Text, Datenschutzerklärung
Datenhändler	ATT-Abfrage	„Tracking“-Labels und Datenschutzerklärung

Zum Ausfüllen gehst du vom Code aus, nicht von deinem Gedächtnis: Liste jeden Netzwerkaufruf der App und deines Servers auf, mit den gesendeten Daten, dem Empfänger und dem Zweck. Für die Datenschutzerklärung selbst steht die Methode in Datenschutzerklärung für eine App.

Was du Apple nach einer 5.1.2-Ablehnung antwortest

Zwei Fälle. Liegt die Ursache online, also Datenschutzerklärung oder Labels, korrigierst du, antwortest, und dieselbe Einreichung geht ohne Build wieder raus: So habe ich es bei Clic gemacht. Liegt die Ursache in der App, fehlender Screen oder Senden vor der Zustimmung, brauchst du einen neuen Build.

Wenn deine App nichts an eine Drittanbieter-KI schickt, sieht Apples Nachricht diesen Fall vor: Antworte, um es zu bestätigen, und ergänze die Info im Bereich App Review Information in App Store Connect.

Ansonsten antwortest du auf Englisch, indem du auf die Nachricht von App Review antwortest. Eine Vorlage zum Anpassen, hier für eine App wie Clic:

Hello,

Thank you for your review.

The app sends the user's brief, imported photos and
generated images to OpenAI, a third-party AI service,
to create slides.

- Before the first AI request, a dedicated screen names
  OpenAI, lists the data sent and asks for explicit
  consent. Nothing is sent if the user declines.
- The privacy policy describes this sharing, with an
  English summary: [URL]
- The App Privacy information in App Store Connect matches.

How to verify: install the app and start a first
generation. The consent screen appears before any data
is sent.

Best regards,

Die 5.1.2-Checkliste vor der Einreichung

• Jeder Dritte, der personenbezogene Daten bekommt, ist genannt, KI eingeschlossen.
• Der Einwilligungsscreen erscheint vor dem ersten Senden, nennt den Anbieter und listet die Daten auf.
• Ablehnen schickt nichts, und die App sagt das.
• Die Zustimmung lässt sich in der App widerrufen.
• Der Screen erscheint auf einer frischen Installation, und die Review-Notizen sagen, wo.
• Die Online-Datenschutzerklärung und die Labels beschreiben dieselben Übertragungen, Partner eingeschlossen.
• Wenn die App oder ein SDK den Nutzer trackt, kommt die ATT-Abfrage vor jeder Tracking-Datenerhebung.
• Keine Funktion und keine Belohnung hängt von Tracking oder Mitteilungen ab.

Deine Unterlagen vor Apple prüfen

Das Apple Review Kit enthält meine Checkliste vor dem Einreichen, meine korrigierten Ablehnungen und zwei Claude-Code-Skills, die dein Projekt und deine Produktseite prüfen und dann deine Antwort vorbereiten, falls Apple ablehnt. Für einen menschlichen Blick buch eine Stunde mit mir: Wir gleichen zusammen deine App, deine Datenschutzerklärung und deine Labels ab. Das komplette Vorgehen steht auf der Seite App von Apple abgelehnt, die anderen häufigen Gründe in warum Apple eine App ablehnt.

Wenn du deinen ersten Release vorbereitest, mach deine kostenlose Diagnose: Sie bringt die Schritte in die richtige Reihenfolge und schickt dir meine Anti-Ablehnungs-Checkliste für Apple. Die Startseite zeigt, wie du mit KI eine mobile App erstellst, ohne zu vergessen, was das Review prüft.

Niemand kann garantieren, dass Apple deine App akzeptiert. Was ich tun kann: dir helfen, eine 5.1.2-Ablehnung zu vermeiden, die mich schon einen Review-Zyklus gekostet hat.

Häufige Fragen

Was bedeutet „Guideline 5.1.2(i) - Legal - Privacy - Data Use and Sharing“?

Das ist der vollständige Titel der Regel in Apples Nachricht. Er weist auf eine Weitergabe personenbezogener Daten ohne klare Information oder ohne Zustimmung hin: an eine Drittanbieter-KI, ein Werbe-SDK oder einen anderen Dienst. Er kommt oft zusammen mit der 5.1.1(i), die die Datenschutzerklärung betrifft.

Brauche ich eine Einwilligung, um die OpenAI-API in einer App zu nutzen?

Ja, sobald personenbezogene Daten an OpenAI gehen: was der Nutzer schreibt, seine Fotos, seine Stimme, seine Dokumente. Seit November 2025 nennt die Regel Drittanbieter-KI ausdrücklich. Nenne den Anbieter, sag, was rausgeht, und hol vor dem ersten Senden eine ausdrückliche Zustimmung ein, auch wenn der Aufruf über deinen Server läuft.

Muss eine KI, die auf dem iPhone läuft, angegeben werden?

Wenn nichts das Gerät verlässt, gibt es keine Weitergabe an Dritte, also meiner Ansicht nach auch keine Einwilligung nach 5.1.2(i). Apple hat das nicht schwarz auf weiß geschrieben. Sobald ein Teil der Verarbeitung an einen Anbieter geht, wende die Regel für Drittanbieter-KI an.

Darf ich den Nutzer zwingen, Tracking zu akzeptieren, um eine Funktion freizuschalten?

Nein. Die 5.1.2(i) verbietet, die Aktivierung von Tracking, Mitteilungen oder Standort für den Zugang zu einer Funktion, einem Inhalt oder einer Belohnung zu verlangen. Die ATT-Abfrage muss eine echte Wahl bleiben, und die App respektiert eine Ablehnung.

Brauche ich nach einer 5.1.2-Ablehnung einen neuen Build?

Nicht immer. Eine unvollständige Datenschutzerklärung oder falsche Labels korrigierst du online, und dieselbe Einreichung geht wieder raus. Ein fehlender Einwilligungsscreen oder einer, der erst nach dem Senden kommt, erfordert einen neuen Build.

Was ist der Unterschied zwischen 5.1.1 und 5.1.2?

Die 5.1.1 betrifft Erhebung und Speicherung: Datenschutzerklärung, Berechtigungen, Konto. Die 5.1.2 betrifft, was du danach mit den Daten machst: Weitergabe an Dritte, KI eingeschlossen, Werbe-Tracking, Wiederverwendung. Eine Ablehnung nennt oft beide.