Guideline 5.1.2: AI innej firmy, ATT i udostępnianie danych

Guideline 5.1.2 to zasada Apple dotycząca wykorzystywania i udostępniania danych osobowych. Jej punkt (i) sprowadza się do trzech wymagań: powiedzieć, jakie dane wychodzą z aplikacji, wskazać z nazwy podmiot, który je dostaje (także AI), i uzyskać wyraźną zgodę przed wysłaniem. Przy śledzeniu reklamowym ta zgoda musi przejść przez prośbę App Tracking Transparency (ATT).

Dostałem to odrzucenie przy Clic, mojej aplikacji, która z pomocą AI zamienia produkt w slajdy. Ten poradnik omawia AI innych firm, ATT i etykiety prywatności. Polityka prywatności i prośby o uprawnienia to temat guideline 5.1.1.

Co mówi guideline 5.1.2?

Guideline 5.1.2, „Data Use and Sharing”, następuje po 5.1.1 w części „Privacy” App Review Guidelines. Większość odrzuceń dotyczy jej punktu (i). Obowiązujący tekst, zaktualizowany 8 czerwca 2026 roku, mówi między innymi:

• „You must clearly disclose where personal data will be shared with third parties, including with third-party AI, and obtain explicit permission before doing so.”
• „You must receive explicit permission from users via the App Tracking Transparency APIs to track their activity.”
• Aplikacja nie może wymagać włączenia funkcji systemu, takiej jak powiadomienia, lokalizacja czy śledzenie, żeby dać dostęp do funkcji, treści albo nagrody.

Po ludzku: niczego nie udostępniasz, zanim o tym nie powiesz i nie dostaniesz zgody. Zasada precyzuje, że aplikacja udostępniająca dane bez zgody może zostać wycofana ze sprzedaży, a jej twórca usunięty z programu.

Pozostałe punkty dotyczą bardziej konkretnych przypadków:

Punkt	Czego zabrania
5.1.2(ii)	Używania danych w innym celu bez nowej zgody
5.1.2(iii)	Potajemnego budowania profilu lub deanonimizacji
5.1.2(iv)	Budowania bazy kontaktów lub listowania zainstalowanych aplikacji
5.1.2(v)	Kontaktowania osób z kontaktów bez prośby użytkownika
5.1.2(vi)	Używania danych zdrowotnych, smart home lub skanu twarzy do marketingu
5.1.2(vii)	Udostępniania danych Apple Pay poza realizacją usługi

Co się zmieniło w sprawie AI innych firm

13 listopada 2025 roku Apple doprecyzował 5.1.2(i) w aktualizacji zasad: trzeba jasno wskazać, gdzie dane osobowe są udostępniane podmiotom trzecim, „including with third-party AI”, i wcześniej uzyskać wyraźną zgodę. Wersja z 8 czerwca 2026 roku zachowuje to zdanie.

Wiadomość z odrzuceniem opublikowana w lutym 2026 roku na forum Apple dokładnie opisuje oczekiwania. Aplikacja „does not clearly explain what data is sent, identify who the data is sent to, and ask the user's permission before sharing the data”. Ta sama wiadomość wymaga, żeby polityka prywatności również wspominała o udostępnianiu danych AI innej firmy.

Przejście przez twój serwer niczego nie zmienia: jeśli twój serwer przekazuje zdjęcie do OpenAI, to zdjęcie trafia do OpenAI. Architektura z poradnika o kluczach API w aplikacji Expo chroni twój klucz, nie użytkownika. Zgoda nadal jest potrzebna.

Moje odrzucenie Clic: ekran był, polityki nie

16 września 2026 roku Apple odrzuca Clic, powołując się na 5.1.1(i) i 5.1.2(i). A ekran zgody na AI był w aplikacji i recenzent go przeszedł: jego anonimowe konto i generacje były w bazie jeszcze przed odrzuceniem. Brakowało czegoś online: opublikowana polityka była starą wersją, która wymieniała OpenAI tylko raz.

Poprawka, bez nowego buildu: polityka, która wymienia OpenAI w Stanach Zjednoczonych i wylicza dla każdego trybu, co jest mu wysyłane. Do tego możliwi dostawcy, gdy użytkownik podłącza własne klucze API, zobowiązanie, że każdy usługodawca chroni dane co najmniej tak, jak polityka, oraz podsumowanie po angielsku dla recenzenta. To samo zgłoszenie poszło ponownie 21 września 2026 roku, ze zaktualizowanymi notatkami dla recenzenta.

Ekran zgody Clic, słowo w słowo

Oto, co wyświetla się przed pierwszą generacją. Potraktuj to jako wzór: podmień dostawcę i listę na swoje.

• Nadtytuł, wielkimi literami: „Przed twoją pierwszą generacją”.
• Tytuł: „Clic tworzy twoje slajdy z pomocą AI od OpenAI”.
• Tekst: „Żeby przeanalizować twój produkt i wygenerować obrazy, Clic wysyła te elementy do OpenAI, swojego dostawcy AI:”.
• Lista: „Twoje odpowiedzi do briefu i dodane przez ciebie linki”; „Importowane zdjęcia, w tym awatar i referencje”; „Wygenerowane obrazy, przechowywane na serwerze Clic w twoich folderach”.
• Notka: „Z twoimi własnymi kluczami API te elementy trafiają do podłączonego przez ciebie dostawcy.”
• Link do polityki prywatności.
• Dwa przyciski: „Akceptuję i kontynuuję” oraz „Odmawiam”.

Jeśli użytkownik odmówi, aplikacja pokazuje „Nic nie zostało wysłane”, a ekran wraca przy następnej próbie. Żeby wycofać zgodę, użytkownik usuwa swoje dane w ustawieniach, tak jak wymaga 5.1.1(ii): ekran wraca przed każdym kolejnym wysłaniem.

Nie myl tego ekranu z tym, który poprzedza systemowe uprawnienie. Przed prośbą o dostęp do aparatu Apple chce jednego przycisku, „Continue”, który otwiera prośbę iOS, zgodnie ze swoimi zasadami designu. Za zgodą na AI nie stoi żadna prośba systemowa. To twój ekran zbiera zgodę, więc musi dawać prawdziwy wybór: zaakceptować albo odmówić.

Ostatnia pułapka: recenzent musi ten ekran zobaczyć. Pewien deweloper był odrzucany kilka razy, bo jego ekran zależał od źle ustawionej flagi, jak pisze w swoim wątku na forum: „We were not presented with the consent prompt on launch or anywhere else in the app.” Testuj na świeżej instalacji i napisz w notatkach dla recenzenta, kiedy ekran się pojawia.

ATT: kiedy prośba o śledzenie jest obowiązkowa

Dla Apple śledzenie oznacza łączenie danych z twojej aplikacji z danymi z aplikacji, stron lub miejsc innych firm, na potrzeby reklamy targetowanej lub pomiaru reklam. Udostępnianie danych brokerowi danych też się liczy. Definicja jest na stronie User Privacy and Data Use.

Gdy tylko twoja aplikacja albo dodany do niej SDK to robi:

• prośba z frameworka App Tracking Transparency musi pojawić się przed jakimkolwiek zbieraniem danych do śledzenia;
• klucz NSUserTrackingUsageDescription wyjaśnia dlaczego, a jego brak może sprawić, że build zostanie odrzucony, jak wyjaśniam w poradniku ITMS-90683;
• bez zgody identyfikator reklamowy to same zera i nie śledzisz użytkownika w inny sposób: Apple zabrania wyprowadzania danych z urządzenia, żeby go zidentyfikować;
• odpowiadasz za SDK, które dołączasz: „Developers are responsible for all code included in their apps.”

Nie możesz wymagać zgody na śledzenie, żeby odblokować funkcję lub nagrodę: 5.1.2(i) tego zabrania. FAQ Apple o ATT odpowiada na to pytanie „No”, odsyłając do tej samej zasady. Możesz za to wyjaśnić, dlaczego prosisz o śledzenie, zanim wyświetlisz prośbę, pod warunkiem że pozostajesz transparentny.

Typowy przypadek odrzucenia: aplikacja zbiera dane do śledzenia, nigdy nie pokazując prośby ATT. W opublikowanej wiadomości z odrzuceniem Apple proponuje dwa wyjścia. Albo zadeklarować śledzenie w App Store Connect i dodać prośbę ATT przed jakimkolwiek zbieraniem, podając w notatkach dla recenzenta, gdzie się pojawia. Albo usunąć śledzenie.

W Unii Europejskiej Apple zapowiada inną wersję prośby od iOS 27.2. We Francji, Niemczech, Włoszech, Polsce i Rumunii dostępna będzie tylko ta wersja. Przypadki, w których zgoda jest obowiązkowa, się nie zmieniają.

Etykiety prywatności w App Store Connect

Sekcja App Privacy wypełnia etykiety na stronie twojej aplikacji: dane zbierane, powiązane z użytkownikiem, używane do śledzenia. Zasady są na stronie App Privacy Details. Przy aplikacji z AI liczą się trzy rzeczy:

• Deklarujesz też to, co zbierają twoi partnerzy: SDK analityczne, sieci reklamowe, zewnętrzni dostawcy, których kod jest w twojej aplikacji.
• Zbieranie ma konkretne znaczenie: wysłanie danych poza urządzenie i przechowywanie ich dłużej, niż trzeba na odpowiedź na żądanie. Obrazy przechowywane przez twój serwer są zbierane. Jeśli nie wiesz, co przechowuje twój dostawca AI, zadeklaruj.
• Możesz poprawić w każdej chwili: „you do not need to submit an app update in order to change your answers”. Odrzucenie dotyczące tylko etykiet załatwisz więc bez buildu.

Jaka zgoda dla jakiego podmiotu

Tabela, którą stosuję w swoich aplikacjach. Nie zastępuje ani tekstu Apple, ani RODO.

Podmiot, który dostaje dane	Jaka zgoda	Gdzie to zadeklarować
AI innej firmy: OpenAI, Gemini, Claude	Twój ekran zgody, przed pierwszym wysłaniem	Polityka, etykiety, notatki dla recenzenta
Analityka i diagnostyka, bez reklam	Zgoda na zbieranie, 5.1.1(ii), i RODO	Polityka i etykiety
Sieć reklamowa lub atrybucja z innymi appami	Prośba ATT przed jakimkolwiek zbieraniem do śledzenia	Etykiety „śledzenie”, tekst ATT, polityka
Broker danych	Prośba ATT	Etykiety „śledzenie” i polityka

Żeby to wypełnić, wyjdź od kodu, nie od pamięci: wypisz każde wywołanie sieciowe aplikacji i serwera, z wysyłanymi danymi, odbiorcą i celem. Metodę pisania samej polityki znajdziesz w poradniku o polityce prywatności aplikacji.

Co odpowiedzieć Apple po odrzuceniu 5.1.2

Dwa przypadki. Jeśli przyczyna jest online, polityka lub etykiety, poprawiasz, odpowiadasz i to samo zgłoszenie idzie ponownie bez buildu: tak zrobiłem z Clic. Jeśli przyczyna jest w aplikacji, brak ekranu albo wysyłka przed zgodą, potrzebny jest nowy build.

Jeśli twoja aplikacja niczego nie wysyła do AI innej firmy, wiadomość Apple przewiduje taki przypadek: odpowiedz, żeby to potwierdzić, i dodaj tę informację w sekcji App Review Information w App Store Connect.

W przeciwnym razie odpowiedz po angielsku, odpowiadając na wiadomość App Review. Wzór do dostosowania, tu dla aplikacji takiej jak Clic:

Hello,

Thank you for your review.

The app sends the user's brief, imported photos and
generated images to OpenAI, a third-party AI service,
to create slides.

- Before the first AI request, a dedicated screen names
  OpenAI, lists the data sent and asks for explicit
  consent. Nothing is sent if the user declines.
- The privacy policy describes this sharing, with an
  English summary: [URL]
- The App Privacy information in App Store Connect matches.

How to verify: install the app and start a first
generation. The consent screen appears before any data
is sent.

Best regards,

Checklista 5.1.2 przed zgłoszeniem

• Każdy podmiot, który dostaje dane osobowe, jest wymieniony z nazwy, także AI.
• Ekran zgody pojawia się przed pierwszym wysłaniem, wymienia dostawcę i wylicza dane.
• Odmowa niczego nie wysyła, a aplikacja to komunikuje.
• Zgodę można wycofać z poziomu aplikacji.
• Ekran pojawia się na świeżej instalacji, a notatki dla recenzenta mówią gdzie.
• Polityka online i etykiety opisują te same wysyłki, łącznie z partnerami.
• Jeśli aplikacja lub SDK śledzi użytkownika, prośba ATT pojawia się przed jakimkolwiek zbieraniem do śledzenia.
• Żadna funkcja ani nagroda nie zależy od śledzenia ani powiadomień.

Sprawdź swoją aplikację przed Apple

Apple Review Kit zawiera moją checklistę przed wysłaniem, moje poprawione odrzucenia i dwa skille Claude Code, które przeglądają twój projekt i stronę aplikacji, a potem przygotowują odpowiedź, jeśli Apple odrzuci. Jeśli chcesz, żeby spojrzał na to człowiek, zarezerwuj ze mną godzinę: razem porównamy twoją aplikację, politykę i etykiety. Cały proces opisuję na stronie aplikacja odrzucona przez Apple, a inne częste powody w artykule dlaczego Apple odrzuca aplikację.

Jeśli przygotowujesz pierwszą publikację, zrób darmową diagnozę: ustawi kroki we właściwej kolejności i wyśle ci moją checklistę przeciw odrzuceniom Apple. Strona główna pokazuje, jak stworzyć aplikację mobilną z AI, nie zapominając o tym, co sprawdza review.

Nikt nie zagwarantuje, że Apple zaakceptuje twoją aplikację. Mogę za to pomóc ci uniknąć odrzucenia 5.1.2, za które sam już zapłaciłem jednym cyklem review.

Najczęściej zadawane pytania

Co znaczy „Guideline 5.1.2(i) - Legal - Privacy - Data Use and Sharing”?

To pełna nazwa zasady w wiadomości od Apple. Oznacza udostępnianie danych osobowych bez jasnej informacji lub bez zgody: do AI innej firmy, SDK reklamowego albo innej usługi. Często pojawia się razem z 5.1.1(i), która dotyczy polityki prywatności.

Czy potrzebuję zgody, żeby używać API OpenAI w aplikacji?

Tak, gdy tylko dane osobowe trafiają do OpenAI: to, co pisze użytkownik, jego zdjęcia, głos, dokumenty. Od listopada 2025 roku zasada wprost wymienia AI innych firm. Wymień dostawcę, powiedz, co jest wysyłane, i uzyskaj wyraźną zgodę przed pierwszym wysłaniem, nawet jeśli wywołanie idzie przez twój serwer.

Czy AI działające na iPhonie trzeba deklarować?

Jeśli nic nie opuszcza urządzenia, nie ma udostępniania podmiotowi trzeciemu, więc moim zdaniem nie ma też zgody wymaganej przez 5.1.2(i). Apple nie napisał tego czarno na białym. Gdy tylko część przetwarzania trafia do dostawcy, stosuj zasadę dotyczącą AI innych firm.

Czy można zmusić użytkownika do zgody na śledzenie, żeby odblokować funkcję?

Nie. 5.1.2(i) zabrania wymagania włączenia śledzenia, powiadomień lub lokalizacji w zamian za dostęp do funkcji, treści lub nagrody. Prośba ATT musi być prawdziwym wyborem, a aplikacja szanuje odmowę.

Czy po odrzuceniu 5.1.2 potrzebny jest nowy build?

Nie zawsze. Niepełną politykę albo błędne etykiety poprawiasz online i to samo zgłoszenie idzie ponownie. Brak ekranu zgody albo ekran pojawiający się po wysłaniu wymaga nowego buildu.

Jaka jest różnica między 5.1.1 a 5.1.2?

5.1.1 dotyczy zbierania i przechowywania: polityki prywatności, uprawnień, konta. 5.1.2 dotyczy tego, co robisz z danymi później: udostępniania podmiotom trzecim (także AI), śledzenia reklamowego, ponownego wykorzystania. To samo odrzucenie często powołuje się na obie.