Zwei Abfragen, zwei verschiedene Gesetze

Öffnen Sie ein Mobilspiel in der EU auf einem iPhone, sehen Sie möglicherweise zwei Berechtigungsabfragen hintereinander: Apples App Tracking Transparency (ATT)-Abfrage, die darum bittet, Sie zu „tracken", und ein GDPR-Einwilligungsformular, das nach personalisierter Werbung und Datenverarbeitung fragt. Spieler nehmen an, das sei dasselbe. Ist es nicht, und sie zu verwechseln führt dazu, dass Publisher entweder nicht konform sind oder Geld liegen lassen.

ATT ist Apples Plattformrichtlinie. GDPR ist europäisches Recht. Das eine wird durch die App-Store-Prüfung durchgesetzt; das andere durch Datenschutzbehörden mit der Befugnis, Bußgelder in Millionenhöhe zu verhängen. Sie können das eine erfüllen und das andere dennoch verletzen.

Was App Tracking Transparency tatsächlich regelt

ATT steuert den Zugriff auf die IDFA (Identifier for Advertisers) und, allgemeiner, jegliches Tracking, das die Aktivität eines Nutzers über Apps und Websites anderer Unternehmen hinweg verknüpft. Tippt ein Spieler auf „App bitten, nicht zu tracken", kann Ihre App nicht auf die IDFA zugreifen und darf ihn nicht über Properties anderer Unternehmen hinweg tracken.

• Es ist eine binäre, von Apple definierte Abfrage — Sie können ihren Wortlaut nicht umgestalten.
• Sie gilt unter iOS unabhängig davon, wo der Nutzer wohnt.
• Sie regelt app-übergreifendes Tracking, nicht jede Werbung.

Was die GDPR-Einwilligung tatsächlich regelt

Bei der GDPR geht es um eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Personalisierte Werbung im EWR erfordert in der Regel eine freiwillig erteilte, spezifische, informierte Einwilligung — erfasst über eine CMP, ausgedrückt im IAB-TCF-Framework und jederzeit widerrufbar.

• Sie gilt für Nutzer im EWR und im Vereinigten Königreich unabhängig von der Geräteplattform — iOS und Android.
• Sie deckt weit mehr ab als eine einzelne Werbe-ID: Analytik, Zielgruppenbildung und Datenweitergabe fallen alle darunter.
• Die Einwilligung muss prüfbar sein; „wir haben Ja angenommen" ist keine Verteidigung.

Warum Sie beide brauchen und in welcher Reihenfolge

Für einen EWR-Spieler unter iOS gelten beide Regelwerke gleichzeitig. Die weithin empfohlene Reihenfolge ist, zuerst das GDPR-Einwilligungsformular anzuzeigen, dann die ATT-Abfrage. Die Logik: Die GDPR-Einwilligung ist die Rechtsgrundlage, und Apples Abfrage ist ein darüber gelagertes Plattform-Tor. Verweigert ein Nutzer die GDPR-Einwilligung, gibt es kaum Grund, überhaupt nach ATT zu fragen, denn Sie haben keine Rechtsgrundlage zum Tracken, ganz gleich, was Apple erlauben würde.

Konkret sieht ein sauberer Startablauf so aus:

• GDPR-Einwilligung über Ihr CMP-/UMP-Formular anfordern.
• Wird die Einwilligung erteilt, ATT-Autorisierung anfordern.
• Werbe-SDKs mit dem initialisieren, was die Schnittmenge beider Antworten erlaubt.

Schnittmenge ist das entscheidende Wort. Personalisierte Werbung erfordert unter iOS sowohl die GDPR-Einwilligung als auch die ATT-Autorisierung. Fehlt eines von beiden, liefern Sie nicht personalisiertes Inventar aus.

Was beim Umsatz auf dem Spiel steht

Jede verweigerte Abfrage senkt Ihren eCPM um eine Stufe. Ein Nutzer, der die GDPR-Einwilligung erteilt, aber ATT verweigert, kann weiterhin personalisierte Werbung aus kontextuellen und First-Party-Signalen erhalten, verliert aber IDFA-basiertes Targeting. Ein Nutzer, der beides verweigert, sieht nur nicht personalisierte Werbung. Das Verständnis dieser Stufen ermöglicht es Ihnen, den Umsatz ehrlich zu prognostizieren und die Abfragen zu optimieren, die Sie beeinflussen können — Timing, Text und Pre-Prompt des GDPR-Formulars —, anstatt gegen Apples festen Dialog anzukämpfen.

Alles an einem Ort verwalten

ATT-Status, TCF-Einwilligungs-Strings und Google-Consent-Mode-Signale über iOS, Android und Ihre Web-Properties hinweg von Hand zu jonglieren, skaliert nicht. FlexyConsent zentralisiert den Einwilligungsdatensatz, sendet die korrekten TCF- und Consent-Mode-v2-Signale an Ihren Werbe- und Analytics-Stack und meldet Akzeptanzraten pro Plattform und pro Region. Sie sehen genau, wo Einwilligung — und Umsatz — verloren geht, und behalten eine prüfbereite Spur über jede Oberfläche hinweg, die ein Spieler berührt.

Wichtigste Erkenntnisse

• ATT ist Apples Plattformrichtlinie zum app-übergreifenden Tracking; GDPR ist EU-Recht zur Verarbeitung personenbezogener Daten.
• EWR-iOS-Nutzer brauchen beides — zeigen Sie zuerst das GDPR-Einwilligungsformular, dann ATT.
• Personalisierte iOS-Werbung erfordert die Schnittmenge: GDPR-Einwilligung UND ATT-Autorisierung.
• Das Zentralisieren von Einwilligungssignalen schützt die Compliance und macht Umsatzverlust-Stufen sichtbar.