Die 14 Kategorien der Datenerhebung
Apple gliedert die Datenerhebung in 14 Kategorien: Kontaktinformationen, Gesundheit und Fitness, Finanzinformationen, Standort, sensible Informationen, Kontakte, Nutzerinhalte, Browserverlauf, Suchverlauf, Kennungen, Käufe, Nutzungsdaten, Diagnose und sonstige Daten. Für jede Kategorie geben Sie drei Dinge an: (a) ob Daten erhoben werden, (b) ob sie mit der Identität verknüpft sind und (c) ob sie für Tracking genutzt werden.
App Tracking Transparency (ATT)
Ab iOS 14.5 ist requestTrackingAuthorization() erforderlich, bevor Sie die IDFA auslesen oder Kennungen App-übergreifend teilen. ATT kommt zu den Datenschutzangaben hinzu: Sie müssen Tracking im Label angeben und die Berechtigung zur Laufzeit einholen. Falsche Angaben auf einer der beiden Seiten sind ein Grund für die Ablehnung im App Store.
Privacy Manifests (iOS 17+)
Seit iOS 17 müssen SDKs von Drittanbietern eine Datei PrivacyInfo.xcprivacy mitliefern, die die erhobenen Daten und die „Required Reasons“ für die Nutzung sensibler APIs angibt (Dateizeitstempel, Systemstartzeit, Speicherplatz, User Defaults, aktive Tastaturen). Apple blockiert inzwischen App-Einreichungen, deren Abhängigkeiten aus Apples Liste häufig genutzter SDKs kein Manifest haben.