Apple 5.1.2 guideline: külső MI, ATT és adatmegosztás

Az 5.1.2-es guideline az Apple szabálya a személyes adatok felhasználásáról és megosztásáról. Az (i) pont három követelményben foglalható össze: mondd meg, milyen adatok mennek ki, nevezd meg a harmadik felet, aki megkapja őket (a külső MI-t is), és szerezz kifejezett hozzájárulást a küldés előtt. A hirdetési követésnél ezt a hozzájárulást kötelezően az App Tracking Transparency (ATT) kérésen keresztül kell begyűjteni.

Ezt az elutasítást a Clic-nél kaptam meg. Ez az appom MI-vel diasort készít egy termékből. Ez az útmutató a külső MI-ről, az ATT-ről és az adatvédelmi címkékről szól. Az adatvédelmi szabályzat és az engedélykérések a 5.1.1-es guideline témái.

Mit mond az 5.1.2-es guideline?

Az 5.1.2, „Data Use and Sharing”, az 5.1.1 után következik az App Review Guidelines „Privacy” részében. Az elutasítások nagy része az (i) pontra hivatkozik. A 2026. június 8-án frissített, hatályos szöveg többek között ezt mondja:

• „You must clearly disclose where personal data will be shared with third parties, including with third-party AI, and obtain explicit permission before doing so.”
• „You must receive explicit permission from users via the App Tracking Transparency APIs to track their activity.”
• Az app nem teheti feltétellé egy rendszerfunkció bekapcsolását (például az értesítésekét, a helymeghatározásét vagy a követését) ahhoz, hogy hozzáférést adjon egy funkcióhoz, tartalomhoz vagy jutalomhoz.

Magyarul: semmit nem osztasz meg úgy, hogy előtte nem mondtad meg, és nincs rá hozzájárulás. A szabály kimondja, hogy a hozzájárulás nélkül adatot megosztó appot levehetik a boltból, a fejlesztőjét pedig kizárhatják a programból.

A többi pont konkrétabb esetekre vonatkozik:

Pont	Mit tilt
5.1.2(ii)	Egy adat más célra való újrafelhasználását új hozzájárulás nélkül
5.1.2(iii)	Titkos profilépítést vagy az anonimizálás visszafejtését
5.1.2(iv)	Kapcsolati adatbázis építését vagy a telepített appok listázását
5.1.2(v)	Emberek megkeresését a névjegyekből a felhasználó kérése nélkül
5.1.2(vi)	Egészségügyi, okosotthon- vagy arcszkennelési adatok marketingcélú használatát
5.1.2(vii)	Az Apple Pay-adatok megosztását a szolgáltatás teljesítésén kívül

Mi változott a külső MI kapcsán?

2025. november 13-án az Apple egy szabályfrissítésben pontosította az 5.1.2(i)-et: egyértelműen jelezni kell, hol osztod meg a személyes adatokat harmadik felekkel, „including with third-party AI”, és előtte kifejezett engedélyt kell szerezni. A 2026. június 8-i változat megtartja ezt a mondatot.

Egy 2026 februárjában az Apple fórumán közzétett elutasító üzenet részletezi, mit várnak. Az app „does not clearly explain what data is sent, identify who the data is sent to, and ask the user's permission before sharing the data”. Ugyanez az üzenet azt is kéri, hogy az adatvédelmi szabályzat is említse a külső MI-vel való megosztást.

Az, hogy a saját szervereden keresztül megy, semmit nem változtat: ha a szervered továbbítja a fotót az OpenAI-nak, a fotó az OpenAI-hoz kerül. Az API-kulcsok Expo appban útmutatóban leírt architektúra a kulcsodat védi, nem a felhasználót. A hozzájárulásra továbbra is szükség van.

A Clic elutasítása: a képernyő megvolt, a szabályzat nem

2026. szeptember 16-án az Apple elutasította a Clic-et az 5.1.1(i)-re és az 5.1.2(i)-re hivatkozva. Pedig az MI-hozzájárulási képernyő benne volt az appban, és a reviewer át is ment rajta: az anonim fiókja és a generálásai az elutasítás előtt már ott voltak az adatbázisban. A hiány online volt: a közzétett szabályzat még a régi verzió volt, amely csak egyszer említette az OpenAI-t.

A javítás, új build nélkül: egy szabályzat, amely megnevezi az OpenAI-t az Egyesült Államokban, és módonként felsorolja, mit küldünk neki. Ehhez jönnek a lehetséges szolgáltatók arra az esetre, ha a felhasználó a saját API-kulcsait köti be, a vállalás, hogy minden szolgáltató legalább a szabályzattal azonos szinten védi az adatokat, és egy angol nyelvű összefoglaló a reviewernek. Ugyanaz a beküldés 2026. szeptember 21-én ment újra, frissített review-jegyzetekkel.

A Clic hozzájárulási képernyője, szó szerint

Ez jelenik meg az első generálás előtt. Mintának szánom: cseréld le a szolgáltatót és a listát a sajátodra.

• Felső cím, csupa nagybetűvel: „Az első generálásod előtt”.
• Cím: „A Clic az OpenAI MI-jével készíti a diáidat”.
• Szöveg: „A terméked elemzéséhez és a képeid generálásához a Clic ezeket az elemeket küldi el az OpenAI-nak, az MI-szolgáltatójának:”.
• Lista: „A briefre adott válaszaid és a hozzáadott linkek”; „Az importált fotóid, beleértve az avatart és a referenciákat”; „A generált képek, amelyeket a Clic szervere a mappáidhoz megőriz”.
• Egy megjegyzés: „Ha a saját API-kulcsaidat használod, ezek az elemek az általad bekötött szolgáltatóhoz kerülnek.”
• Egy link az adatvédelmi szabályzatra.
• Két gomb: „Elfogadom és folytatom” és „Elutasítom”.

Ha a felhasználó elutasítja, az app kiírja: „Semmit nem küldtünk el”, és a képernyő a következő próbálkozáskor újra megjelenik. A hozzájárulás visszavonásához a beállításokban törli az adatait, ahogy az 5.1.1(ii) előírja: a képernyő minden új küldés előtt újra megjelenik.

Ne keverd össze ezt a képernyőt azzal, ami egy rendszerengedély előtt jelenik meg. Kamera-hozzáférés kérése előtt az Apple a tervezési irányelvei szerint egyetlen gombot vár, „Continue”, ami megnyitja az iOS kérését. Az MI-hozzájárulás mögött nincs rendszerkérés. A te képernyőd gyűjti be a hozzájárulást: valódi választás kell rajta, elfogadás vagy elutasítás.

Utolsó csapda: a reviewernek látnia kell a képernyőt. Egy fejlesztőt többször is elutasítottak, mert a képernyője egy rosszul beállított kapcsolótól függött, a fórumszála szerint: „We were not presented with the consent prompt on launch or anywhere else in the app.” Teszteld friss telepítésen, és írd le a review-jegyzetekben, mikor jelenik meg a képernyő.

ATT: mikor kötelező a követési kérés?

Az Apple szerint követésnek számít, ha az appod adatait más cégek appjaiból, weboldalairól vagy helyeiről származó adatokkal kapcsolod össze célzott hirdetéshez vagy hirdetésméréshez. Az adatok megosztása adatbrókerrel szintén ide tartozik. A definíció a User Privacy and Data Use oldalon található.

Amint az appod, vagy egy általad beépített SDK, ilyet csinál:

• az App Tracking Transparency keretrendszer kérésének minden követési célú adatgyűjtés előtt meg kell jelennie;
• a NSUserTrackingUsageDescription kulcs magyarázza el, miért, és ha hiányzik, a buildet elutasíthatják, ahogy az ITMS-90683 útmutatóban leírom;
• hozzájárulás nélkül a hirdetési azonosító csupa nulla, és más módon sem követheted a felhasználót: az Apple tiltja, hogy az eszköz adataiból azonosítót származtass;
• felelsz a beépített SDK-kért: „Developers are responsible for all code included in their apps.”

Nem teheted feltétellé a követést egy funkció vagy jutalom feloldásához: az 5.1.2(i) tiltja. Az Apple ATT-s GYIK-je erre a kérdésre „No”-val felel, ugyanerre a szabályra hivatkozva. Azt viszont megteheted, hogy a kérés megjelenítése előtt elmagyarázod, miért kéred a követést, ha átlátható maradsz.

A tipikus elutasítás: az app követési adatokat gyűjt, de soha nem mutatja meg az ATT-kérést. Egy közzétett elutasító üzenetben az Apple két kiutat kínál. Vagy jelzed a követést az App Store Connectben, és minden adatgyűjtés elé beteszed az ATT-kérést, a review-jegyzetekben megírva, hol jelenik meg. Vagy megszünteted a követést.

Az Európai Unióban az Apple az iOS 27.2-től a kérés egy másik változatát jelentette be. Franciaországban, Németországban, Olaszországban, Lengyelországban és Romániában csak ez a változat lesz elérhető. Az esetek, amikor kötelező a hozzájárulás, nem változnak.

Az adatvédelmi címkék az App Store Connectben

Az App Privacy szekció tölti ki az adatlapod címkéit: gyűjtött adatok, a felhasználóhoz kapcsolt adatok, követésre használt adatok. A szabályok az App Privacy Details oldalon vannak. Egy MI-s appnál három dolog számít:

• A partnereid által gyűjtött adatokat is jelezned kell: analitikai SDK-k, hirdetési hálózatok, külső szolgáltatók, akiknek a kódja benne van az appodban.
• A gyűjtésnek pontos jelentése van: az adat elhagyja az eszközt, és tovább tárolják, mint ami a kérés kiszolgálásához kell. A szervered által megőrzött képek gyűjtött adatnak számítanak. Ha nem vagy biztos benne, mit őriz meg az MI-szolgáltatód, jelezd.
• Bármikor javíthatod: „you do not need to submit an app update in order to change your answers”. A csak a címkéket érintő elutasítás tehát build nélkül megoldható.

Melyik harmadik félhez milyen hozzájárulás kell?

Ezt a táblázatot használom az appjaimnál. Nem helyettesíti sem az Apple szövegét, sem a GDPR-t.

Az adatot fogadó harmadik fél	Kérendő hozzájárulás	Hol kell jelezni
Külső MI: OpenAI, Gemini, Claude	A saját hozzájárulási képernyőd, az első küldés előtt	Szabályzat, címkék, review-jegyzetek
Analitika és diagnosztika, hirdetés nélkül	Hozzájárulás a gyűjtéshez, 5.1.1(ii), és GDPR	Szabályzat és címkék
Más appokkal összekapcsolt hirdetés vagy attribúció	ATT-kérés minden követési adatgyűjtés előtt	„Követés” címkék, ATT-szöveg, szabályzat
Adatbróker	ATT-kérés	„Követés” címkék és szabályzat

A kitöltéshez a kódból indulj ki, ne az emlékezetedből: listázd az app és a szervered minden hálózati hívását, a küldött adattal, a címzettel és a céllal. Magához a szabályzathoz a módszert az app adatvédelmi szabályzata cikkben találod.

Mit válaszolj az Apple-nek egy 5.1.2-es elutasítás után?

Két eset van. Ha a hiba online van, szabályzatban vagy címkékben, kijavítod, válaszolsz, és ugyanaz a beküldés build nélkül megy újra: ezt csináltam a Clic-nél. Ha a hiba az appban van, hiányzik a képernyő vagy a küldés a hozzájárulás előtt történik, új build kell.

Ha az appod semmit nem küld külső MI-nek, az Apple üzenete erre is gondol: válaszolj, és erősítsd meg, majd add hozzá az információt az App Store Connect App Review Information szekciójához.

Egyébként válaszolj angolul, az App Review üzenetére válaszolva. Testreszabható minta, itt egy Clic-hez hasonló appra:

Hello,

Thank you for your review.

The app sends the user's brief, imported photos and
generated images to OpenAI, a third-party AI service,
to create slides.

- Before the first AI request, a dedicated screen names
  OpenAI, lists the data sent and asks for explicit
  consent. Nothing is sent if the user declines.
- The privacy policy describes this sharing, with an
  English summary: [URL]
- The App Privacy information in App Store Connect matches.

How to verify: install the app and start a first
generation. The consent screen appears before any data
is sent.

Best regards,

Az 5.1.2-es checklist beküldés előtt

• Minden harmadik fél, amely személyes adatot kap, meg van nevezve, a külső MI is.
• A hozzájárulási képernyő az első küldés előtt jelenik meg, megnevezi a szolgáltatót és felsorolja az adatokat.
• Elutasításnál semmi nem megy ki, és az app ezt közli is.
• A hozzájárulás az appból visszavonható.
• A képernyő friss telepítésen is megjelenik, és a review-jegyzetek megmondják, hol.
• Az online szabályzat és a címkék ugyanazokat a küldéseket írják le, a partnereket is beleértve.
• Ha az app vagy egy SDK követi a felhasználót, az ATT-kérés minden követési adatgyűjtés előtt megjelenik.
• Egyetlen funkció vagy jutalom sem függ a követéstől vagy az értesítésektől.

Ellenőrizd az anyagodat, mielőtt az Apple teszi

Az Apple Review Kit tartalmazza a beküldés előtti checklistemet, a kijavított elutasításaimat és két Claude Code skillt, amelyek átnézik a projektedet és az adatlapodat, majd elutasítás esetén előkészítik a válaszodat. Ha emberi szemre van szükséged, foglalj velem egy órát: együtt összevetjük az appodat, a szabályzatodat és a címkéidet. A teljes folyamat az Apple által elutasított app oldalon van, a többi gyakori ok pedig a miért utasítja el az Apple az appot cikkben.

Ha az első megjelenésedre készülsz, végezd el az ingyenes diagnosztikát: sorba rendezi a lépéseket, és elküldi neked az Apple-elutasítás elleni checklistemet. A kezdőoldal megmutatja, hogyan készíts mobilalkalmazást MI-vel, úgy, hogy közben ne felejtsd el, mit ellenőriz a review.

Senki nem garantálhatja, hogy az Apple elfogadja az appodat. Amit tehetek: segítek elkerülni egy 5.1.2-es elutasítást, amiért én már fizettem egy review-körrel.

Gyakori kérdések

Mit jelent a „Guideline 5.1.2(i) - Legal - Privacy - Data Use and Sharing”?

Ez a szabály teljes megnevezése az Apple üzenetében. Személyes adatok egyértelmű tájékoztatás vagy hozzájárulás nélküli megosztását jelzi: külső MI, hirdetési SDK vagy más szolgáltatás felé. Gyakran az 5.1.1(i)-gyel együtt érkezik, amely az adatvédelmi szabályzatról szól.

Kell hozzájárulás az OpenAI API használatához egy appban?

Igen, amint személyes adat kerül az OpenAI-hoz: amit a felhasználó ír, a fotói, a hangja, a dokumentumai. 2025 novembere óta a szabály kifejezetten említi a külső MI-t. Nevezd meg a szolgáltatót, mondd meg, mi megy ki, és szerezz kifejezett hozzájárulást az első küldés előtt, akkor is, ha a hívás a szervereden keresztül megy.

Jelezni kell az iPhone-on futó MI-t?

Ha semmi nem hagyja el az eszközt, nincs megosztás harmadik féllel, így szerintem az 5.1.2(i) alapján hozzájárulás sem kell. Az Apple ezt nem írta le feketén-fehéren. Amint a feldolgozás bármely része egy szolgáltatóhoz kerül, alkalmazd a külső MI-re vonatkozó szabályt.

Kötelezheted a felhasználót a követés elfogadására egy funkció feloldásához?

Nem. Az 5.1.2(i) tiltja, hogy a követés, az értesítések vagy a helymeghatározás bekapcsolását feltételül szabd egy funkcióhoz, tartalomhoz vagy jutalomhoz. Az ATT-kérésnek valódi választásnak kell maradnia, és az app tiszteletben tartja az elutasítást.

Kell új build egy 5.1.2-es elutasítás után?

Nem mindig. A hiányos szabályzat vagy a hibás címkék online javíthatók, és ugyanaz a beküldés megy újra. A hiányzó, vagy a küldés után megjelenő hozzájárulási képernyő új buildet igényel.

Mi a különbség az 5.1.1 és az 5.1.2 között?

Az 5.1.1 a gyűjtésről és a tárolásról szól: adatvédelmi szabályzat, engedélyek, fiók. Az 5.1.2 arról, mit kezdesz utána az adatokkal: megosztás harmadik felekkel (a külső MI-t is beleértve), hirdetési követés, újrafelhasználás. Egy elutasítás gyakran mindkettőt idézi.