Privacy Nutrition Label in iOS: Wesen, Datenschutzkennzeichnungen und Daten im App Store

Was ist Privacy Nutrition Label?

Privacy Nutrition Label ist ein visueller Block auf der App-Seite im App Store, der eine Zusammenfassung der Datenerfassung anzeigt. Apple führte die Kennzeichnungen im Dezember 2020 als Analogie zu Nährwertangaben auf Lebensmitteln ein: Statt Kalorien und Fetten sieht der Benutzer, welche Daten die App sammelt und wie sie verwendet werden.

Die Kennzeichnungen bestehen aus zwei Abschnitten: „Daten, die für Tracking verwendet werden“ und „Daten, die mit dem Benutzer verknüpft sind“. Ersteres gibt Daten an, die zu Tracking-Zwecken an Dritte weitergegeben werden. Letzteres umfasst alle Daten, die die App sammelt und mit dem Konto oder Gerät des Benutzers verknüpft.

Jedes Datenelement ist farblich gekennzeichnet: gelb (mit dem Benutzer verknüpfte Daten) oder grün (nicht mit dem Benutzer verknüpfte Daten). Je mehr gelbe Kennzeichnungen vorhanden sind, desto mehr Aufmerksamkeit schenkt der Benutzer den gesammelten Daten. Laut Adjust (2024) haben Apps mit 8+ gelben Kennzeichnungen 22 % weniger Installationskonversionen.

Das Ausfüllen der Kennzeichnungen erfolgt in App Store Connect über eine Weboberfläche. Der Entwickler beantwortet Fragen: ob die App einen bestimmten Datentyp sammelt, ob er mit dem Benutzer verknüpft ist und für welche Zwecke er verwendet wird. Apple überprüft die Richtigkeit der Kennzeichnungen nicht programmatisch, aber eine Diskrepanz zwischen der Deklaration und dem tatsächlichen Verhalten kann zur Ablehnung führen.

Geschichte von Privacy Nutrition Label

Apple kündigte die Kennzeichnungen auf der WWDC 2020 zusammen mit iOS 14 an. Ursprünglich waren sie Teil einer breiteren Datenschutzinitiative, die auch ATT und Privacy Manifest umfasste. Das Ausfüllen der Kennzeichnungen wurde ab dem 8. Dezember 2020 für alle Apps und Updates verpflichtend.

Die Kennzeichnungen waren Apples Antwort auf die wachsende Aufmerksamkeit von Regulierungsbehörden und Benutzern für die Datenerfassung. Im Gegensatz zu GDPR und CCPA, die eine formelle Zustimmung erfordern, konzentrierte sich Apple auf Transparenz: Der Benutzer sieht sofort, welche Daten gesammelt werden, noch bevor er die App installiert.

Im Jahr 2022 fügte Apple den Kennzeichnungen Interaktivität hinzu: Der Benutzer kann auf jede Kategorie tippen und sehen, für welche Zwecke die Daten verwendet werden. Im Jahr 2024 begann Apple zu verlangen, dass die Kennzeichnungen mit den im Privacy Manifest innerhalb der Binärdatei deklarierten Daten übereinstimmen.

Unterschied zu Android Data Safety

Google führte im April 2022 einen ähnlichen Abschnitt „Datensicherheit“ (Data Safety) in Google Play ein. Der Hauptunterschied: Google überprüft die Kennzeichnungen durch automatisches Scannen des Codes und kann eine Bestätigung vom Entwickler anfordern, während Apple sich auf die Erklärung des Entwicklers mit Überprüfung während der Überprüfung verlässt.

Darüber hinaus verlangt Google Play die Angabe von Sicherheitsmaßnahmen (Datenverschlüsselung im Ruhezustand und bei der Übertragung, Einhaltung von Sicherheitsprogrammen). Apple fordert diese Informationen nicht an, überprüft aber die Einhaltung der Anforderungen durch verpflichtende Funktionen wie ATS (App Transport Security).

Wie Apple Daten für Kennzeichnungen sammelt

Apple analysiert den Code der App nicht, um die Kennzeichnungen auszufüllen — der Entwickler deklariert die gesammelten Daten unabhängig. Im Jahr 2024 begann Apple jedoch, die Kennzeichnungen mit dem Privacy Manifest in der Binärdatei abzugleichen, was den Prozess formalisierte.

Ausfüllprozess in App Store Connect

Der Entwickler geht zu App Store Connect → wählt die App aus → Abschnitt „App-Datenschutz“ → „Datenschutzkennzeichnungen“. Ein Fragebogen mit Fragen zu jeder der 14 Datenkategorien öffnet sich. Für jede Kategorie muss angegeben werden: ob Sie diesen Datentyp sammeln, ob er mit dem Benutzer verknüpft ist und für welche Zwecke.

Die Erfassungszwecke umfassen: Werbung Dritter, Entwickleranalysen, Produktentwicklung, Personalisierung von Inhalten und App-Funktionalität. Eine Datenkategorie kann für mehrere Zwecke verwendet werden. Wichtig: Wenn Daten mit Dritten geteilt werden, muss dies als Tracking markiert werden.

Nach dem Speichern der Änderungen generiert Apple eine neue Version der Kennzeichnungen, die innerhalb von 24 Stunden im App Store erscheint. Beim Einreichen eines neuen Builds werden die Kennzeichnungen automatisch überprüft: Wenn sie nicht ausgefüllt sind, wird der Senden-Button blockiert. Apple Developer (2024) empfiehlt, die Kennzeichnungen bei jeder Änderung der Datenerfassungslogik zu aktualisieren.

Unterschied zwischen Selbstauskunft und automatischer Überprüfung

Bis 2024 waren die Kennzeichnungen vollständig selbstauskunftsbasiert — Apple vertraute den Antworten des Entwicklers. Mit der Einführung des Privacy Manifest und der Integration der Kennzeichnungen mit dem Manifest begann Apple mit der automatischen Querverweisprüfung. Wenn das Manifest beispielsweise die Erfassung von Identifikatoren (IDFA) für Werbung deklariert, die Kennzeichnungen diese Kategorie aber nicht markieren, gibt App Store Connect eine Warnung aus.

Eine vollständige automatische Überprüfung existiert jedoch noch nicht. Der Entwickler muss beide Datenquellen (Kennzeichnungen + Manifest) aktuell halten. Diskrepanzen können bei der manuellen Überprüfung festgestellt werden, insbesondere bei größeren Updates oder Apps mit großen Datenmengen.

Datentypen in Privacy Nutrition Label

Apple unterteilt Daten in 14 Kategorien, die in 3 Abschnitte gruppiert sind: Daten, die für Tracking verwendet werden; mit dem Benutzer verknüpfte Daten; und nicht mit dem Benutzer verknüpfte Daten. Sehen wir uns die Hauptkategorien an.

Kontaktinformationen und Identifikatoren

Die Kategorie „Kontaktinformationen“ umfasst Name, E-Mail, Telefon und physische Adresse. Die Kategorie „Identifikatoren“ umfasst IDFA, Benutzer-ID und Benutzernamen. Wenn die App soziale Anmeldung verwendet und die E-Mail des Benutzers erhält, muss diese Kategorie mit dem Zweck „Funktionsausführung“ angegeben werden.

Die Kategorie „Zahlungsdaten“ umfasst Kaufinformationen: Kartennummer (wenn Apple Pay nicht verwendet wird) und Kaufhistorie. Apple Pay erfordert keine Angabe dieser Kategorie, da Apple Zahlungen auf seiner Seite abwickelt und keine Daten an den Entwickler weitergibt.

Nutzungsdaten und Diagnostik

Die Kategorie „Nutzungsdaten“ umfasst Interaktionsprotokolle, Werbeklicks, Seitenaufrufe und Sitzungszeit. Die meisten Apps sammeln diese Daten für Analysen. Wichtig: Wenn Daten mit Dritten geteilt werden (Google Analytics, Firebase), muss der Zweck „Analysen“ markiert werden.

Die Kategorie „Diagnostik“ umfasst Absturzprotokolle, Leistungsdaten und Startberichte. Diese Daten sind normalerweise nicht mit dem Benutzer verknüpft (not linked) und werden aggregiert gesammelt. Trotzdem müssen sie in den Kennzeichnungen berücksichtigt werden, wenn die App Crashlytics oder Sentry verwendet.

Benutzerinhalte und Käufe

Die Kategorie „Benutzerinhalte“ umfasst Fotos, Videos, Audio, Dateien und benutzergenerierte Inhalte (Nachrichten, Kommentare). Wenn die App Zugriff auf Fotos oder Dateien anfordert, ist diese Kategorie obligatorisch. Selbst wenn die App nur Fotos liest, gilt dies als Datenerfassung.

Die Kategorie „Kaufhistorie“ umfasst aggregierte Daten über In-App-Käufe, Abonnements und Zahlungen. Nicht mit „Finanzinformationen“ verwechseln. Die Kaufhistorie sind Transaktions-Metadaten, keine Zahlungsdetails.

Wie man Kennzeichnungen in App Store Connect ausfüllt

Eine Schritt-für-Schritt-Anleitung zum Ausfüllen von Privacy Nutrition Label in App Store Connect für eine neue oder aktualisierte App.

Vorbereitung

Erstellen Sie vor dem Ausfüllen der Kennzeichnungen eine vollständige Liste aller SDKs und Dienste, die Daten sammeln: Firebase, AppsFlyer, Google Ads, Facebook SDK, Sentry, Amplitude. Überprüfen Sie für jedes SDK, welche Daten es sammelt und ob es Daten mit Dritten teilt. Adjust (2024) empfiehlt, eine Tabelle mit Datentypen, Zwecken und Verknüpfung für jedes SDK zu führen.

Bestimmen Sie, welche Daten Ihr eigener Code sammelt. Wenn die App beispielsweise den Suchverlauf speichert und mit dem Benutzerkonto verknüpft, handelt es sich um „Nutzungsdaten“, die für den Zweck „Produktentwicklung“ verknüpft sind. Überprüfen Sie immer, ob Daten mit Dritten (Werbenetzwerke, Analysen) geteilt werden.

Ausfüllen des Fragebogens

Wählen Sie in App Store Connect die App → Abschnitt „App-Datenschutz“. Klicken Sie auf „Loslegen“ und wählen Sie, ob Ihre App Daten für Tracking sammelt. Wenn nicht, fahren Sie mit dem Fragebogen fort. Beantworten Sie jede Frage nacheinander für alle 14 Datenkategorien.

Beispiel: Wenn die App Firebase Analytics verwendet, antworten Sie mit „Ja“ für die Kategorie „Nutzungsdaten“, geben Sie verknüpft an (Firebase verknüpft Daten mit der Instance-ID) und den Zweck „Analysen“. Wenn Sie auch Firebase Crashlytics verwenden, fügen Sie die Kategorie „Diagnostik“ mit dem Zweck „Produktentwicklung“ hinzu.

Speichern Sie nach dem Ausfüllen die Kennzeichnungen. Wenn Sie mehrere Apps haben, sind die Kennzeichnungen für jede einzigartig — Kopieren wird nicht unterstützt. Aktualisieren Sie die Kennzeichnungen bei jeder Änderung der Datenerfassungslogik, da alte Kennzeichnungen sonst nicht mit der neuen Funktionalität übereinstimmen.

// Beispiel: Prüfung des Datenversands für Analysen
import FirebaseAnalytics

final class AnalyticsService {
    static func logEvent(_ name: String, params: [String: Any]) {
        Analytics.logEvent(name, parameters: params)
    }

    static func logPurchase(amount: Double, currency: String) {
        Analytics.logEvent(AnalyticsEventPurchase, parameters: [
            AnalyticsParameterValue: amount,
            AnalyticsParameterCurrency: currency
        ])
    }
}

Aktualisierung vorhandener Kennzeichnungen

Um die Kennzeichnungen für eine veröffentlichte App zu aktualisieren, öffnen Sie die App-Version in App Store Connect und nehmen Sie Änderungen im Abschnitt „App-Datenschutz“ vor. Die Änderungen werden nach bestandener Überprüfung wirksam. Neue Kennzeichnungen werden den Benutzern innerhalb von 24 Stunden nach Veröffentlichung des Updates angezeigt.

Wichtig: Das Entfernen von Daten aus den Kennzeichnungen (z. B. wenn Sie keine Daten mehr mit Dritten teilen) erfordert keinen neuen Build — ändern Sie einfach die Kennzeichnungen in App Store Connect. Das Hinzufügen neuer Daten erfordert sowohl Änderungen an den Kennzeichnungen als auch eine entsprechende Aktualisierung des Privacy Manifest im Code.

Häufige Probleme mit Datenschutzkennzeichnungen

Entwickler machen beim Ausfüllen der Kennzeichnungen häufig Fehler, was zur Ablehnung von Updates oder zu Benutzerbeschwerden führt.

Unvollständige SDK-Deklaration

Der häufigste Fehler ist, dass Entwickler die Kennzeichnungen nur basierend auf ihrem eigenen Code ausfüllen und dabei SDKs von Drittanbietern vergessen. Firebase, AppsFlyer, Facebook SDK und andere sammeln Daten automatisch ohne zusätzlichen Entwicklercode. Firebase Analytics sammelt beispielsweise Nutzungsdaten (Ereignisse, Bildschirme) und Identifikatoren (Instance-ID, IDFV).

Empfehlung: Lesen Sie für jedes integrierte SDK den Abschnitt „Gesammelte Daten“ in der Dokumentation und fügen Sie die entsprechenden Kategorien zu den Kennzeichnungen hinzu. AppsFlyer (2024) veröffentlicht eine Liste der gesammelten Daten für jede SDK-Version, die Entwicklern hilft, die Kennzeichnungen abzugleichen.

Verwechslung zwischen linked und not linked

Viele Entwickler markieren Daten als not linked, obwohl sie tatsächlich mit einem Konto verknüpft sind. Wenn der Benutzer ein Konto hat und Sie seinen Namen oder seine E-Mail speichern, ist es linked. Wenn Sie Absturzprotokolle ohne Verknüpfung zu einem Konto sammeln, ist es not linked. Ein Fehler bei der Verknüpfung kann als Irreführung des Benutzers angesehen werden.

Linked-Daten werden gelb angezeigt und erregen mehr Aufmerksamkeit des Benutzers. Wenn Sie sich nicht sicher sind, ob ein bestimmter Datentyp linked ist, markieren Sie ihn besser als linked und geben Sie bei der Überprüfung eine Erklärung ab. Apple bestraft übermäßige Deklaration nicht, kann aber bei unzureichender Deklaration ablehnen.

Tracking nicht als Tracking markiert

Wenn Daten mit Dritten geteilt und für gezielte Werbung verwendet werden, müssen sie als „Daten, die für Tracking verwendet werden“ markiert werden. Einige Entwickler verbergen Tracking, indem sie Daten als Analysen übermitteln — dies verstößt gegen Apples Regeln und kann zu einem Verbot führen.

Apples Regel: Wenn Daten mit einem Dritten geteilt und für Werbepersonalisierung oder Attribution verwendet werden, handelt es sich um Tracking. Selbst wenn die App selbst keine Werbung anzeigt, aber Google Ads für die Installationsattribution verwendet, gelten Ansichtsdaten als Tracking.

Kennzeichnungen nach Codeänderungen nicht aktualisiert

Alte Kennzeichnungen, die nicht mit der aktuellen Datenerfassungslogik übereinstimmen, sind ein häufiges Problem bei der langfristigen App-Wartung. Entwickler ändern SDKs, fügen neue Funktionen hinzu, vergessen aber, die Kennzeichnungen zu aktualisieren. Infolgedessen sieht der Benutzer veraltete Informationen, was das Vertrauen verringert.

Beste Praxis: Überprüfen Sie bei jeder datenbezogenen Codeänderung die Kennzeichnungen und das Manifest. Es wird empfohlen, eine CI-Überprüfung einzurichten, die vor der Notwendigkeit warnt, die Kennzeichnungen zu aktualisieren, wenn Dateien von PrivacyInfo.xcprivacy oder die SDK-Liste geändert werden.