Tracking nicht erlauben: Was Apples Versprechen nicht abdeckt

Beim ersten Start einer App erscheint ein kleines Fenster mit zwei Knöpfen: „Erlauben“ oder „App-Tracking ablehnen“. Die meisten tippen auf Ablehnen und halten das Thema für erledigt. Die Abfrage heißt App Tracking Transparency, es gibt sie seit iOS 14.5, und sie bewirkt tatsächlich etwas – nur etwas sehr Bestimmtes.

Dieser Artikel trennt beides: was die Funktion regelt, und wo sie endet – ausschließlich diese eine Abfrage.

Was die Abfrage regelt

Apple definiert Tracking eng und schriftlich. Laut Apples Support-Dokument findet Tracking statt, wenn von einer App gesammelte Informationen, die dich oder dein Gerät identifizieren, mit Informationen verknüpft werden, die in Apps, auf Websites und an anderen Orten anderer Unternehmen gesammelt wurden – um dir personalisierte Werbung zu zeigen oder Werbewirkung zu messen. Auch die Weitergabe an Datenbroker zählt dazu.

Tippst du auf „App-Tracking ablehnen“, passieren zwei unterschiedliche Dinge. Erstens eine technische Sperre: Die App bekommt keinen Zugriff mehr auf die Werbe-ID des Geräts, den Identifier for Advertisers (IDFA) – eine Zeichenkette, die auf deinem iPhone für alle Apps gleich ist und deshalb als bequemer Schlüssel dient, um dein Verhalten quer über fremde Apps zusammenzuführen. Ohne Erlaubnis liefert das System dafür nur noch Nullen aus, wie Apple in seiner Entwicklerdokumentation zu Datennutzung festhält.

Zweitens eine Regel: Apples App-Store-Richtlinien verlangen in Abschnitt 5.1.2, dass Entwickler die Erlaubnis über die ATT-Schnittstelle einholen, bevor sie Aktivitäten verfolgen. Auf die Frage, ob man statt der Werbe-ID eine andere Kennung nehmen darf, etwa eine gehashte E-Mail-Adresse, antwortet Apple in seinen Fragen und Antworten zur Datennutzung klar mit Nein. Auch das Ableiten einer eindeutigen Gerätekennung aus Geräteeigenschaften ist untersagt.

Der Unterschied ist der Kern des Themas: Das eine ist eine Sperre im Betriebssystem, das andere eine Hausordnung, deren Einhaltung Apple nur begrenzt sehen kann – weil sie auf fremden Servern gebrochen wird.

Was die Abfrage technisch nicht verhindert

Wiedererkennung über Gerätemerkmale

Fingerprinting bedeutet, ein Gerät nicht an einer Kennung zu erkennen, sondern an der Kombination vieler kleiner Eigenschaften: Modell, Systemversion, Sprache, Zeitzone, Bildschirmmaße, freier Speicher, aktive Tastaturen. Jedes Merkmal für sich sagt wenig, zusammen ergeben sie ein Muster, das oft zu einem Gerät passt.

Apple verbietet das ausdrücklich und hat gegengesteuert: Seit 2024 müssen Entwickler für bestimmte Systemschnittstellen, die sich für Fingerprinting eignen, einen erlaubten Verwendungsgrund hinterlegen. Apple selbst nennt Fingerprinting dabei eine auf dem App Store verbotene Praxis.

Dass ein Verbot nicht dasselbe ist wie eine Sperre, zeigt eine Untersuchung von Forschenden der Universität Oxford. Ein Team um Konrad Kollnig verglich 1.759 iPhone-Apps vor und nach der Einführung von ATT und fand neun Apps, die über eine eingebaute Analyse-Bibliothek Gerätedaten – darunter Modell, Systemversion, Zeitzone und die pro Anbieter geräteweit gleiche Kennung IDFV – an einen Server schickten und sich darüber gegenseitig zuordneten. Die Autoren halten fest: Das verstößt gegen Apples eigene Regeln.

Zuordnung auf fremden Servern

Was dein iPhone verlässt, kann Apple nicht mehr kontrollieren. Große Tracking-Firmen können die verbleibenden Kennungen weiterhin auf ihren eigenen Servern zusammenführen und daraus den Weg eines Nutzers durch mehrere Apps rekonstruieren – als Bindeglieder reichen laut den Autoren oft schon IP-Adresse, weitere Geräteangaben und die Daten, die der Anbieter ohnehin selbst über dich hat.

Der Moment, in dem du dich anmeldest

Die stabilste Kennung liefern die meisten Menschen freiwillig: E-Mail-Adresse oder Telefonnummer bei der Registrierung. Zwei Dienste mit derselben hinterlegten Adresse wissen so auch ohne Werbe-ID, dass sie es mit derselben Person zu tun haben. Apples Regeln untersagen das Tracking über eine solche Kennung, verhindern kann es das Betriebssystem aber nicht, weil die Verknüpfung außerhalb des Geräts stattfindet. Wer das eindämmen will, vergibt pro Dienst eine eigene Adresse, etwa über Hide My Email in iCloud+.

Apples eigene Werbung fällt nicht darunter

Apple verkauft selbst Werbung, unter anderem im App Store, in Apple Maps, in News, in der Aktien-App und in der Apple TV App. Für diese Werbung greift die ATT-Abfrage nicht, sie hat einen eigenen Schalter. Laut Apples Datenschutzangaben zur eigenen Werbeplattform ordnet Apple Nutzer für personalisierte Anzeigen Segmenten zu, unter anderem über Accountdaten wie Name, Adresse, Alter und Geschlecht sowie Downloads, Käufe und Abos. Apple betont, keine personenbezogenen Daten an Dritte weiterzugeben und Nutzer- oder Gerätedaten nicht mit Daten von Drittanbietern zu verknüpfen.

Das ist keine Randnotiz, sondern Gegenstand zweier Kartellverfahren. Das Bundeskartellamt hält Apple in seiner vorläufigen Bewertung vom Februar 2025 vor, Tracking so zu definieren, dass nur unternehmensübergreifende Datenverarbeitung erfasst wird, während Apples eigenes Kombinieren von App-Store-, Account- und Gerätedaten nicht unter die strengen Regeln fällt. Die französische Wettbewerbsbehörde verhängte im März 2025 150 Millionen Euro Bußgeld, weil die Umsetzung von ATT zwischen 2021 und 2023 unverhältnismäßig gewesen sei. Beide Behörden betonen: Das Ziel Datenschutz ist nicht das Problem, sondern die ungleiche Ausgestaltung.

Ein von Apple vorgeschlagenes Bündel an Änderungen wurde ab Dezember 2025 in einem Markttest des Bundeskartellamts geprüft. Am 17. August 2026 erklärte das Bundeskartellamt Apples Zusagen für bindend, ohne Bußgeld und ohne festgestellten Verstoß. Apple muss die Abfragefenster für eigene und fremde Apps binnen vier Monaten angleichen und abschreckende Symbole aus den Dialogen für Dritt-Apps entfernen.

Was die Zahlen sagen

Die Funktion wirkt messbar. In der Oxford-Untersuchung verschickten 26,0 Prozent der Apps aus der Zeit vor ATT die Werbe-ID über das Internet, danach keine einzige der aktualisierten Fassungen. Nur ein Viertel der neueren Apps hatte überhaupt noch die dafür nötige Berechtigung deklariert.

Sie ist aber keine Garantie. Die Zahl der eingebauten Tracking-Bibliotheken blieb in denselben Apps praktisch unverändert, im Median drei pro App, vor wie nach ATT. Von den Apps, die laut Datenschutzlabel gar keine Daten erheben, kontaktierten 68,6 Prozent schon beim ersten Start mindestens eine bekannte Tracking-Domain, bevor der Nutzer irgendetwas antippen konnte.

Zur Ehrlichkeit gehört das Alter dieser Zahlen: Die Untersuchung stammt von 2022 und betrachtet den britischen App Store, eine vergleichbar breite, aktuellere öffentliche Messung ist uns nicht bekannt. Unsere Einschätzung: Die Richtung dürfte stabil sein, die genauen Werte sind es nicht.

Die Einstellungen, die tatsächlich etwas bewirken

Die Abfrage selbst verwalten

Unter Einstellungen › Datenschutz & Sicherheit › Tracking stehen alle Apps, die je gefragt haben, und jede Erlaubnis lässt sich einzeln entziehen. Der Schalter „Apps erlauben, Tracking anzufordern“ ganz oben ist der Hauptschalter: Ist er aus, erscheint die Abfrage nie wieder, und jede App wird so behandelt, als hättest du abgelehnt. Beim Ausschalten bietet iOS zusätzlich an, alle bisher erteilten Erlaubnisse auf einen Schlag zu widerrufen.

Apple-Werbung entpersonalisieren

Der eigene Schalter liegt unter Einstellungen › Datenschutz & Sicherheit › Apple-Werbung – dort „Personalisierte Werbung“ ausschalten. Laut Apple sinkt dadurch die Menge der Anzeigen möglicherweise nicht, sie sind nur weniger auf dich zugeschnitten. Wer auch die ortsbezogene Auswahl loswerden will, entzieht unter Einstellungen › Datenschutz & Sicherheit › Ortungsdienste den Einträgen App Store und News den Standortzugriff.

Analysedaten abschalten

Unter Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen lassen sich „iPhone- & Watch-Analyse teilen“ und „Mit App-Entwicklern teilen“ deaktivieren. Diese Schalter betreffen aber Diagnosedaten an Apple und Entwickler, nicht das Werbe-Tracking durch Dritte – sinnvoll, aber ein anderes Problem als die ATT-Abfrage.

Werbe-ID zurücksetzen: den Knopf gibt es nicht mehr

Viele ältere Anleitungen empfehlen, regelmäßig die Werbe-ID zurückzusetzen. Diese Option existiert in aktuellen iOS-Versionen nicht mehr: Ohne Erlaubnis besteht die Werbe-ID ohnehin nur noch aus Nullen, ein Zurücksetzen wäre folgenlos. Wer den Hauptschalter aus hat, hat den Effekt bereits.

Was ein Blocker im Browser zusätzlich bringt

Ein großer Teil des Trackings passiert auf Websites, wo die ATT-Abfrage nicht greift. Safari-Inhaltsblocker filtern Werbung und Tracker beim Surfen, aber nur in Safari – welche sich lohnen, steht im Vergleich der iPhone-Adblocker. Systemweit, auch in Apps und Spielen, filtert ein DNS-Dienst wie in der Anleitung zu NextDNS auf dem iPhone beschrieben.

Safari selbst bringt seit Version 26 zudem einen erweiterten Schutz gegen Fingerprinting mit, der bekannten Tracking-Skripten den Zugriff auf verräterische Gerätemerkmale wie Bildschirmmaße oder Prozessorkerne erschwert. Seit iOS 26 wirkt dieser Schutz laut Apple beim gesamten Surfen statt nur im privaten Modus, du musst dafür nichts einschalten. Details und Alternativen stehen im Artikel zu privaten Browsern fürs iPhone.

Was unterm Strich bleibt

Die Abfrage ist kein Placebo. Sie hat der Werbebranche die bequemste Kennung genommen, und beide Kartellverfahren drehten sich nicht um den Schutz selbst, sondern darum, dass Apple die eigenen Dienste anders behandelt als fremde. Sie ist aber auch kein Schutzschild – sie regelt einen Kanal, nicht das Geschäftsmodell dahinter.

Der realistische Umgang damit: Hauptschalter unter Tracking aus, personalisierte Apple-Werbung aus, für alles Weitere ein Filter, der nicht auf die Mitarbeit der Apps angewiesen ist. Wer sich bei Diensten anmeldet, gibt danach immer noch den stärksten Schlüssel aus der Hand – genau dort lohnt sich eine eigene Adresse pro Dienst am meisten.