Guideline 5.1.2: AI treće strane, ATT i dijeljenje podataka

Guideline 5.1.2 je Appleovo pravilo o korištenju i dijeljenju osobnih podataka. Njegova točka (i) svodi se na tri zahtjeva: reci koji podaci odlaze, imenuj treću stranu koja ih prima, uključujući AI, i dobij izričit pristanak prije slanja. Za oglasno praćenje taj pristanak obavezno ide preko App Tracking Transparency (ATT) zahtjeva.

Ovo odbijanje dobio sam za Clic, svoju aplikaciju koja proizvod pretvara u slajdove pomoću AI-ja. Ovaj vodič pokriva AI treće strane, ATT i oznake privatnosti. Pravila privatnosti i zahtjevi za dopuštenja spadaju pod guideline 5.1.1.

Što kaže guideline 5.1.2?

5.1.2, „Data Use and Sharing”, dolazi odmah nakon 5.1.1 u dijelu „Privacy” u App Review Guidelines. Na njegovu točku (i) otpada većina odbijanja. Važeći tekst, ažuriran 8. lipnja 2026., između ostalog kaže:

• „You must clearly disclose where personal data will be shared with third parties, including with third-party AI, and obtain explicit permission before doing so.”
• „You must receive explicit permission from users via the App Tracking Transparency APIs to track their activity.”
• Aplikacija ne smije zahtijevati uključivanje sistemske funkcije, poput obavijesti, lokacije ili praćenja, kao uvjet za pristup nekoj funkciji, sadržaju ili nagradi.

Jednostavno rečeno: ne dijeliš ništa a da to nisi rekao i dobio pristanak. Pravilo navodi da aplikacija koja dijeli podatke bez pristanka može biti povučena iz prodaje, a njezin developer isključen iz programa.

Ostale točke ciljaju konkretnije slučajeve:

Točka	Što zabranjuje
5.1.2(ii)	Ponovno korištenje podatka za drugu svrhu bez novog pristanka
5.1.2(iii)	Potajno građenje profila ili deanonimizacija
5.1.2(iv)	Građenje baze kontakata ili popisivanje instaliranih aplikacija
5.1.2(v)	Kontaktiranje ljudi iz imenika bez zahtjeva korisnika
5.1.2(vi)	Korištenje podataka o zdravlju, pametnom domu ili licu za marketing
5.1.2(vii)	Dijeljenje Apple Pay podataka izvan isporuke usluge

Što se promijenilo za AI treće strane

Apple je 13. studenog 2025. pojasnio 5.1.2(i) u ažuriranju pravila: moraš jasno navesti gdje se osobni podaci dijele s trećim stranama, „including with third-party AI”, i prije toga dobiti izričito dopuštenje. Verzija od 8. lipnja 2026. zadržava tu rečenicu.

Poruka o odbijanju objavljena u veljači 2026. na Appleovom forumu detaljno opisuje što se očekuje. Aplikacija „does not clearly explain what data is sent, identify who the data is sent to, and ask the user's permission before sharing the data”. Ista poruka traži da pravila privatnosti također spominju to dijeljenje s AI-jem treće strane.

To što ide preko tvog servera ne mijenja ništa: ako tvoj server šalje fotografiju OpenAI-ju, fotografija završava kod OpenAI-ja. Arhitektura iz vodiča o API ključevima u Expo aplikaciji štiti tvoj ključ, ne korisnika. Pristanak je i dalje potreban.

Moje odbijanje Clica: ekran je postojao, pravila nisu

Apple je 16. rujna 2026. odbio Clic, navodeći 5.1.1(i) i 5.1.2(i). Ekran za pristanak na AI ipak je bio u aplikaciji, a recenzent je kroz njega prošao: njegov anonimni račun i generiranja bili su u bazi prije odbijanja. Nedostatak je bio online: objavljena pravila privatnosti bila su stara verzija, koja je OpenAI spominjala samo jednom.

Ispravak, bez novog builda: pravila privatnosti koja imenuju OpenAI, u SAD-u, i po načinu rada navode što mu se šalje. Uz to idu mogući pružatelji kad korisnik spoji vlastite API ključeve, obveza da svaki pružatelj usluge štiti podatke barem jednako kao pravila, i sažetak na engleskom za recenzenta. Ista prijava ponovno je poslana 21. rujna 2026., s ažuriranim bilješkama za recenziju.

Clicov ekran za pristanak, od riječi do riječi

Ovo se prikazuje prije prvog generiranja. Posluži se njime kao predloškom: zamijeni pružatelja i popis svojima.

• Nadnaslov, velikim slovima: „Prije tvog prvog generiranja”.
• Naslov: „Clic izrađuje tvoje slajdove pomoću OpenAI-jeva AI-ja”.
• Tekst: „Kako bi analizirao tvoj proizvod i generirao slike, Clic šalje ove elemente OpenAI-ju, svom pružatelju AI-ja:”.
• Popis: „Tvoji odgovori na brief i poveznice koje dodaš”; „Fotografije koje uvezeš, uključujući avatar i reference”; „Generirane slike, pohranjene na Clic serveru za tvoje mape”.
• Napomena: „S vlastitim API ključevima ovi elementi idu pružatelju kojeg si spojio.”
• Poveznica na pravila privatnosti.
• Dva gumba: „Prihvaćam i nastavljam” i „Odbij”.

Ako korisnik odbije, aplikacija prikaže „Ništa nije poslano” i ekran se vraća pri sljedećem pokušaju. Da povuče pristanak, briše svoje podatke iz postavki, kako traži 5.1.1(ii): ekran se vraća prije svakog novog slanja.

Ne miješaj ovaj ekran s onim koji prethodi sistemskom dopuštenju. Prije zahtjeva za pristup kameri Apple želi samo jedan gumb, „Nastavi”, koji otvara iOS zahtjev, prema svojim pravilima dizajna. Iza pristanka na AI ne stoji sistemski zahtjev. Tvoj ekran prikuplja pristanak: treba mu pravi izbor, prihvati ili odbij.

Zadnja zamka: recenzent mora vidjeti ekran. Jedan developer odbijen je nekoliko puta jer je njegov ekran ovisio o krivo postavljenoj zastavici, prema njegovoj temi na forumu: „We were not presented with the consent prompt on launch or anywhere else in the app.” Testiraj na svježoj instalaciji i u bilješkama za recenziju napiši kad se ekran pojavljuje.

ATT: kada je zahtjev za praćenje obavezan

Za Apple, praćenje znači povezivanje podataka iz tvoje aplikacije s podacima iz aplikacija, web-stranica ili lokacija drugih tvrtki, za ciljano oglašavanje ili mjerenje oglasa. Dijeljenje podataka s posrednikom podataka također se računa. Definicija je na stranici User Privacy and Data Use.

Čim tvoja aplikacija, ili SDK koji si u nju ugradio, radi to:

• zahtjev iz frameworka App Tracking Transparency dolazi prije bilo kakvog prikupljanja koje služi praćenju;
• ključ NSUserTrackingUsageDescription objašnjava zašto, a ako nedostaje, build može biti odbačen, kako objašnjavam u vodiču o ITMS-90683;
• bez pristanka oglasni identifikator je nula i korisnika ne pratiš na drugi način: Apple zabranjuje izvođenje podataka s uređaja kako bi ga se identificiralo;
• odgovaraš za SDK-ove koje ugradiš: „Developers are responsible for all code included in their apps.”

Ne smiješ tražiti praćenje kao uvjet za otključavanje funkcije ili nagrade: 5.1.2(i) to zabranjuje. Appleov FAQ o ATT-u na to pitanje odgovara „No”, pozivajući se na isto pravilo. S druge strane, smiješ objasniti zašto tražiš praćenje prije nego što prikažeš zahtjev, pod uvjetom da ostaneš transparentan.

Tipičan slučaj odbijanja: aplikacija prikuplja podatke za praćenje, a nikad ne prikaže ATT zahtjev. U objavljenoj poruci o odbijanju Apple nudi dva izlaza. Ili prijaviš praćenje u App Store Connectu i dodaš ATT zahtjev prije bilo kakvog prikupljanja, uz napomenu u bilješkama za recenziju gdje se pojavljuje. Ili ukloniš praćenje.

U Europskoj uniji Apple najavljuje drugačiju verziju zahtjeva od iOS-a 27.2. U Francuskoj, Njemačkoj, Italiji, Poljskoj i Rumunjskoj bit će dostupna samo ta verzija. Slučajevi u kojima je pristanak obavezan ne mijenjaju se.

Oznake privatnosti u App Store Connectu

Odjeljak App Privacy popunjava oznake na tvojoj stranici u trgovini: prikupljeni podaci, podaci povezani s korisnikom, podaci korišteni za praćenje. Pravila su na stranici App Privacy Details. Za aplikaciju s AI-jem bitne su tri stvari:

• Prijavljuješ i ono što prikupljaju tvoji partneri: analitički SDK-ovi, oglasne mreže, vanjski pružatelji čiji je kod u tvojoj aplikaciji.
• Prikupljanje ima precizno značenje: slanje podatka izvan uređaja i čuvanje dulje nego što je potrebno za odgovor na zahtjev. Slike koje tvoj server čuva su prikupljene. Ako nisi siguran što čuva tvoj pružatelj AI-ja, prijavi.
• Možeš ispraviti u bilo kojem trenutku: „you do not need to submit an app update in order to change your answers”. Odbijanje koje se odnosi samo na oznake rješava se dakle bez builda.

Koji pristanak za koju treću stranu

Tablica koju primjenjujem na svojim aplikacijama. Ne zamjenjuje ni Appleov tekst ni GDPR.

Treća strana koja prima podatak	Pristanak koji tražiš	Gdje to prijaviti
AI treće strane: OpenAI, Gemini, Claude	Tvoj ekran za pristanak, prije prvog slanja	Pravila, oznake, bilješke za recenziju
Analitika i dijagnostika, bez oglašavanja	Pristanak na prikupljanje, 5.1.1(ii), i GDPR	Pravila i oznake
Oglasna mreža ili atribucija povezana s drugim aplikacijama	ATT zahtjev prije bilo kakvog prikupljanja za praćenje	Oznake „praćenje”, ATT tekst, pravila
Posrednik podataka	ATT zahtjev	Oznake „praćenje” i pravila

Da je popuniš, kreni od koda, ne od sjećanja: popiši svaki mrežni poziv aplikacije i servera, s poslanim podatkom, primateljem i svrhom. Za sama pravila privatnosti metoda je u pravilima privatnosti aplikacije.

Što odgovoriti Appleu nakon odbijanja 5.1.2

Dva slučaja. Ako je uzrok online, pravila ili oznake, ispraviš, odgovoriš i ista prijava ide ponovno bez builda: to sam napravio za Clic. Ako je uzrok u aplikaciji, ekran ne postoji ili se šalje prije pristanka, treba novi build.

Ako tvoja aplikacija ništa ne šalje AI-ju treće strane, Appleova poruka predviđa taj slučaj: odgovori i potvrdi to, i dodaj tu informaciju u odjeljak App Review Information u App Store Connectu.

Inače odgovori na engleskom, odgovarajući na poruku App Reviewa. Predložak za prilagodbu, ovdje za aplikaciju poput Clica:

Hello,

Thank you for your review.

The app sends the user's brief, imported photos and
generated images to OpenAI, a third-party AI service,
to create slides.

- Before the first AI request, a dedicated screen names
  OpenAI, lists the data sent and asks for explicit
  consent. Nothing is sent if the user declines.
- The privacy policy describes this sharing, with an
  English summary: [URL]
- The App Privacy information in App Store Connect matches.

How to verify: install the app and start a first
generation. The consent screen appears before any data
is sent.

Best regards,

Checklista za 5.1.2 prije slanja

• Svaka treća strana koja prima osobni podatak je imenovana, uključujući AI.
• Ekran za pristanak pojavljuje se prije prvog slanja, imenuje pružatelja i navodi podatke.
• Odbijanje ne šalje ništa, i aplikacija to kaže.
• Pristanak se može povući iz aplikacije.
• Ekran se pojavljuje na svježoj instalaciji, a bilješke za recenziju kažu gdje.
• Online pravila i oznake opisuju ista slanja, uključujući partnere.
• Ako aplikacija ili SDK prati korisnika, ATT zahtjev dolazi prije bilo kakvog prikupljanja za praćenje.
• Nijedna funkcija ni nagrada ne ovisi o praćenju ili obavijestima.

Provjeri svoju dokumentaciju prije Applea

Apple Review Kit sadrži moju checklistu prije slanja, moja ispravljena odbijanja i dva Claude Code skilla koji pregledavaju tvoj projekt i stranicu u trgovini, a zatim pripremaju tvoj odgovor ako Apple odbije. Ako želiš ljudsko oko, rezerviraj sat vremena sa mnom: zajedno usporedimo tvoju aplikaciju, pravila i oznake. Cijeli postupak je na stranici aplikacija odbijena od Applea, a ostali česti razlozi u zašto Apple odbija aplikaciju.

Ako pripremaš svoje prvo izdanje, napravi besplatnu dijagnostiku: posložit će korake redom i poslati ti moju checklistu protiv Appleovih odbijanja. Početna stranica pokazuje kako napraviti mobilnu aplikaciju pomoću AI-ja, ne zaboravljajući ono što recenzija provjerava.

Nitko ne može jamčiti da će Apple prihvatiti tvoju aplikaciju. Ono što mogu je pomoći ti da izbjegneš odbijanje 5.1.2 koje sam već platio jednim ciklusom recenzije.

Česta pitanja

Što znači „Guideline 5.1.2(i) - Legal - Privacy - Data Use and Sharing”?

To je puni naziv pravila u Appleovoj poruci. Označava dijeljenje osobnih podataka bez jasne informacije ili bez pristanka: s AI-jem treće strane, oglasnim SDK-om ili drugom uslugom. Često dolazi zajedno s 5.1.1(i), koja se odnosi na pravila privatnosti.

Treba li pristanak za korištenje OpenAI API-ja u aplikaciji?

Da, čim osobni podaci odlaze OpenAI-ju: ono što korisnik napiše, njegove fotografije, glas, dokumenti. Od studenog 2025. pravilo izričito spominje AI treće strane. Imenuj pružatelja, reci što odlazi i dobij izričit pristanak prije prvog slanja, čak i ako poziv ide preko tvog servera.

Mora li se prijaviti AI koji radi na iPhoneu?

Ako ništa ne napušta uređaj, nema dijeljenja s trećom stranom, pa po mom mišljenju nema ni pristanka po 5.1.2(i). Apple to nije crno na bijelo napisao. Čim dio obrade ode pružatelju, primijeni pravilo za AI treće strane.

Smije li se korisnika natjerati da prihvati praćenje kako bi otključao funkciju?

Ne. 5.1.2(i) zabranjuje da tražiš uključivanje praćenja, obavijesti ili lokacije za pristup funkciji, sadržaju ili nagradi. ATT zahtjev mora ostati pravi izbor, a aplikacija poštuje odbijanje.

Treba li novi build nakon odbijanja 5.1.2?

Ne uvijek. Nepotpuna pravila ili netočne oznake ispravljaju se online, i ista prijava ide ponovno. Ekran za pristanak koji ne postoji ili dolazi nakon slanja traži novi build.

Koja je razlika između 5.1.1 i 5.1.2?

5.1.1 se odnosi na prikupljanje i pohranu: pravila privatnosti, dopuštenja, račun. 5.1.2 se odnosi na ono što poslije radiš s podacima: dijeljenje s trećim stranama, uključujući AI, oglasno praćenje, ponovno korištenje. Isto odbijanje često navodi oba.