Guideline 5.1.2: tredjeparts-KI, ATT og datadeling

Guideline 5.1.2 er Apples regel om bruk og deling av personopplysninger. Punkt (i) handler om tre krav: si hvilke data som sendes, navngi tredjeparten som mottar dem, KI inkludert, og få et uttrykkelig samtykke før sendingen. For reklamesporing må dette samtykket alltid gå gjennom App Tracking Transparency-forespørselen (ATT).

Jeg fikk dette avslaget på Clic, appen min som gjør et produkt om til slides med KI. Denne guiden tar for seg tredjeparts-KI, ATT og personvernetikettene. Personvernerklæringen og tillatelsesforespørslene hører under guideline 5.1.1.

Hva sier guideline 5.1.2?

5.1.2, «Data Use and Sharing», kommer etter 5.1.1 i «Privacy»-delen av App Review Guidelines. Punkt (i) står for det meste av avslagene. Gjeldende tekst, oppdatert 8. juni 2026, sier blant annet:

• «You must clearly disclose where personal data will be shared with third parties, including with third-party AI, and obtain explicit permission before doing so.»
• «You must receive explicit permission from users via the App Tracking Transparency APIs to track their activity.»
• Appen kan ikke kreve at en systemfunksjon, som varsler, posisjon eller sporing, slås på for å gi tilgang til en funksjon, et innhold eller en belønning.

På vanlig norsk: du deler ingenting uten å ha sagt det og uten samtykke. Regelen presiserer at en app som deler data uten samtykke kan fjernes fra salg, og at utvikleren kan bli utestengt fra programmet.

De andre punktene gjelder mer spesifikke tilfeller:

Punkt	Hva det forbyr
5.1.2(ii)	Gjenbruke data til et annet formål uten nytt samtykke
5.1.2(iii)	Bygge en profil i det skjulte eller avanonymisere
5.1.2(iv)	Bygge en kontaktdatabase eller liste opp installerte apper
5.1.2(v)	Kontakte folk fra kontaktlisten uten at brukeren ber om det
5.1.2(vi)	Bruke helse, smarthjem eller ansiktsdata til markedsføring
5.1.2(vii)	Dele Apple Pay-data utover det som trengs for å levere tjenesten

Hva som er endret for tredjeparts-KI

13. november 2025 presiserte Apple 5.1.2(i) i en regeloppdatering: du må tydelig si hvor personopplysninger deles med tredjeparter, «including with third-party AI», og få uttrykkelig tillatelse på forhånd. Versjonen fra 8. juni 2026 beholder denne setningen.

En avslagsmelding publisert i februar 2026 på Apples forum viser hva de forventer. Appen «does not clearly explain what data is sent, identify who the data is sent to, and ask the user's permission before sharing the data». Samme melding krever at personvernerklæringen også nevner denne delingen med en tredjeparts-KI.

Å gå via din egen server endrer ingenting: hvis serveren din sender bildet videre til OpenAI, havner bildet hos OpenAI. Arkitekturen i guiden om API-nøkler i en Expo-app beskytter nøkkelen din, ikke brukeren. Samtykket trengs fortsatt.

Mitt Clic-avslag: skjermen var der, erklæringen ikke

16. september 2026 avviste Apple Clic med henvisning til 5.1.1(i) og 5.1.2(i). Samtykkeskjermen for KI var likevel i appen, og testeren hadde gått gjennom den: den anonyme kontoen og genereringene hans lå i databasen før avslaget. Det som manglet, lå på nett: den publiserte erklæringen var den gamle versjonen, som bare nevnte OpenAI én gang.

Rettelsen, uten nytt build: en erklæring som navngir OpenAI, i USA, og lister opp per modus hva som sendes dit. I tillegg kommer de mulige leverandørene når brukeren kobler til egne API-nøkler, forpliktelsen om at hver leverandør beskytter dataene minst like godt som erklæringen, og et sammendrag på engelsk for testeren. Samme innsending ble sendt på nytt 21. september 2026, med oppdaterte review-notater.

Samtykkeskjermen i Clic, ord for ord

Dette vises før første generering. Bruk det som mal: bytt ut leverandøren og listen med dine egne.

• Overtittel, i store bokstaver: «Før din første generering».
• Tittel: «Clic lager slidene dine med KI fra OpenAI».
• Tekst: «For å analysere produktet ditt og generere bildene dine sender Clic disse elementene til OpenAI, KI-leverandøren sin:».
• Liste: «Svarene dine på briefen og lenkene du legger til»; «Bildene du importerer, avatar og referanser inkludert»; «De genererte bildene, som lagres på Clic-serveren for mappene dine».
• En merknad: «Med dine egne API-nøkler sendes disse elementene til leverandøren du har koblet til.»
• En lenke til personvernerklæringen.
• To knapper: «Jeg godtar og fortsetter» og «Avslå».

Hvis brukeren avslår, viser appen «Ingenting ble sendt», og skjermen kommer tilbake ved neste forsøk. For å trekke tilbake samtykket sletter brukeren dataene sine fra innstillingene, slik 5.1.1(ii) krever: skjermen kommer tilbake før enhver ny sending.

Ikke bland denne skjermen med den som kommer før en systemtillatelse. Før en forespørsel om tilgang til kameraet vil Apple ha én eneste knapp, «Fortsett», som åpner iOS-forespørselen, ifølge designreglene. KI-samtykket har ingen systemforespørsel bak seg. Det er din skjerm som innhenter samtykket: den trenger et ekte valg, godta eller avslå.

Siste felle: testeren må se skjermen. En utvikler fikk avslag flere ganger fordi skjermen hans var avhengig av et feilinnstilt flagg, ifølge tråden hans på forumet: «We were not presented with the consent prompt on launch or anywhere else in the app.» Test på en helt ny installasjon, og skriv i review-notatene når skjermen dukker opp.

ATT: når sporingsforespørselen er påkrevd

For Apple betyr sporing å koble dataene fra appen din med data fra apper, nettsteder eller steder som tilhører andre selskaper, for målrettet reklame eller reklamemåling. Å dele data med en datamegler teller også. Definisjonen står på siden User Privacy and Data Use.

Så snart appen din, eller en SDK du har lagt inn, gjør dette:

• forespørselen fra rammeverket App Tracking Transparency må komme før all innsamling som brukes til sporing;
• nøkkelen NSUserTrackingUsageDescription forklarer hvorfor, og hvis den mangler kan buildet bli avvist, slik jeg forklarer i guiden om ITMS-90683;
• uten samtykke er reklame-ID-en null, og du sporer ikke brukeren på andre måter: Apple forbyr å utlede data fra enheten for å identifisere den;
• du står ansvarlig for SDK-ene du tar med: «Developers are responsible for all code included in their apps.»

Du kan ikke kreve sporing for å låse opp en funksjon eller en belønning: 5.1.2(i) forbyr det. Apples FAQ om ATT svarer «No» på dette spørsmålet og viser til samme regel. Du kan derimot forklare hvorfor du ber om sporing før du viser forespørselen, så lenge du er åpen.

Det typiske avslaget: appen samler inn sporingsdata uten noen gang å vise ATT-forespørselen. I en publisert avslagsmelding foreslår Apple to løsninger. Enten oppgi sporingen i App Store Connect og legge til ATT-forespørselen før all innsamling, og skrive i review-notatene hvor den vises. Eller fjerne sporingen.

I EU varsler Apple en annen versjon av forespørselen fra iOS 27.2. I Frankrike, Tyskland, Italia, Polen og Romania blir bare denne versjonen tilgjengelig. Tilfellene der samtykke er påkrevd, endres ikke.

Personvernetikettene i App Store Connect

Seksjonen App Privacy fyller ut etikettene på appsiden din: data som samles inn, som knyttes til brukeren, som brukes til sporing. Reglene står på siden App Privacy Details. Tre ting er viktige for en app med KI:

• Du oppgir også det partnerne dine samler inn: analyse-SDK-er, annonsenettverk, eksterne leverandører med kode i appen din.
• Å samle inn har en presis betydning: sende dataene ut av enheten og beholde dem lenger enn det tar å svare på forespørselen. Bildene serveren din lagrer, regnes som innsamlet. Er du i tvil om hva KI-leverandøren din beholder, så oppgi det.
• Du kan rette når som helst: «you do not need to submit an app update in order to change your answers». Et avslag som bare gjelder etikettene, løses altså uten build.

Hvilket samtykke for hvilken tredjepart

Tabellen jeg bruker på appene mine. Den erstatter verken Apples tekst eller GDPR.

Tredjepart som mottar dataene	Samtykke du må be om	Hvor det skal oppgis
Tredjeparts-KI: OpenAI, Gemini, Claude	Din samtykkeskjerm, før første sending	Erklæring, etiketter, review-notater
Analyse og diagnostikk, uten reklame	Samtykke til innsamling, 5.1.1(ii), og GDPR	Erklæring og etiketter
Annonsenettverk eller attribusjon mot andre apper	ATT-forespørsel før all sporingsinnsamling	Sporingsetiketter, ATT-tekst, erklæring
Datamegler	ATT-forespørsel	Sporingsetiketter og erklæring

For å fylle den ut, start med koden, ikke hukommelsen: list opp hvert nettverkskall fra appen og serveren din, med dataene som sendes, mottakeren og formålet. For selve erklæringen finner du metoden i personvernerklæring for en app.

Hva du svarer Apple etter et 5.1.2-avslag

To tilfeller. Hvis årsaken ligger på nett, erklæring eller etiketter, retter du, svarer, og samme innsending går videre uten build: det var det jeg gjorde for Clic. Hvis årsaken ligger i appen, manglende skjerm eller sending før samtykke, trenger du et nytt build.

Hvis appen din ikke sender noe til en tredjeparts-KI, har Apples melding tatt høyde for det: svar for å bekrefte det, og legg informasjonen inn i seksjonen App Review Information i App Store Connect.

Ellers svarer du på engelsk ved å svare på meldingen fra App Review. Mal du kan tilpasse, her for en app som Clic:

Hello,

Thank you for your review.

The app sends the user's brief, imported photos and
generated images to OpenAI, a third-party AI service,
to create slides.

- Before the first AI request, a dedicated screen names
  OpenAI, lists the data sent and asks for explicit
  consent. Nothing is sent if the user declines.
- The privacy policy describes this sharing, with an
  English summary: [URL]
- The App Privacy information in App Store Connect matches.

How to verify: install the app and start a first
generation. The consent screen appears before any data
is sent.

Best regards,

Sjekklisten for 5.1.2 før innsending

• Hver tredjepart som mottar personopplysninger, er navngitt, KI inkludert.
• Samtykkeskjermen vises før første sending, navngir leverandøren og lister opp dataene.
• Å avslå sender ingenting, og appen sier det.
• Samtykket kan trekkes tilbake fra appen.
• Skjermen vises på en helt ny installasjon, og review-notatene sier hvor.
• Erklæringen på nett og etikettene beskriver de samme sendingene, partnere inkludert.
• Hvis appen eller en SDK sporer brukeren, kommer ATT-forespørselen før all sporingsinnsamling.
• Ingen funksjon eller belønning avhenger av sporing eller varsler.

Sjekk saken din før Apple gjør det

Apple Review Kit samler sjekklisten min før innsending, avslagene jeg har rettet og to Claude Code-skills som går gjennom prosjektet og appsiden din, og deretter forbereder svaret ditt hvis Apple avviser. Vil du ha et menneskelig blikk, book en time med meg: vi sammenligner appen, erklæringen og etikettene dine sammen. Hele fremgangsmåten står på siden app avvist av Apple, og de andre vanlige årsakene i hvorfor Apple avviser en app.

Hvis du forbereder din første lansering, ta den gratis diagnosen: den setter stegene i riktig rekkefølge og sender deg sjekklisten min mot Apple-avslag. Forsiden viser hvordan du kan lage en mobilapp med KI, uten å glemme det review-en sjekker.

Ingen kan garantere at Apple godkjenner appen din. Det jeg kan gjøre, er å hjelpe deg å unngå et 5.1.2-avslag som allerede har kostet meg en review-runde.

Ofte stilte spørsmål

Hva betyr «Guideline 5.1.2(i) - Legal - Privacy - Data Use and Sharing»?

Det er den fulle tittelen på regelen i Apples melding. Den peker på deling av personopplysninger uten tydelig informasjon eller uten samtykke: til en tredjeparts-KI, en reklame-SDK eller en annen tjeneste. Den kommer ofte sammen med 5.1.1(i), som gjelder personvernerklæringen.

Trenger man samtykke for å bruke OpenAI-API-et i en app?

Ja, så snart personopplysninger sendes til OpenAI: det brukeren skriver, bildene, stemmen eller dokumentene. Siden november 2025 nevner regelen tredjeparts-KI uttrykkelig. Navngi leverandøren, si hva som sendes og få et uttrykkelig samtykke før første sending, selv om kallet går via serveren din.

Må en KI som kjører på iPhonen oppgis?

Hvis ingenting forlater enheten, er det ingen deling med en tredjepart, og dermed etter mitt syn ikke noe samtykke etter 5.1.2(i). Apple har ikke skrevet det svart på hvitt. Så snart en del av behandlingen sendes til en leverandør, gjelder regelen for tredjeparts-KI.

Kan man tvinge brukeren til å godta sporing for å låse opp en funksjon?

Nei. 5.1.2(i) forbyr å kreve at sporing, varsler eller posisjon slås på for å få tilgang til en funksjon, et innhold eller en belønning. ATT-forespørselen må være et ekte valg, og appen respekterer et nei.

Trenger man et nytt build etter et 5.1.2-avslag?

Ikke alltid. En ufullstendig erklæring eller feil etiketter rettes på nett, og samme innsending går videre. En samtykkeskjerm som mangler eller kommer etter sendingen, krever et nytt build.

Hva er forskjellen mellom 5.1.1 og 5.1.2?

5.1.1 gjelder innsamling og lagring: personvernerklæring, tillatelser, konto. 5.1.2 gjelder hva du gjør med dataene etterpå: deling med tredjeparter, KI inkludert, reklamesporing, gjenbruk. Ett og samme avslag nevner ofte begge.