Mobile Spiele verarbeiten je nach Geschäftsmodell sehr unterschiedliche Daten. Dazu können Gerätekennungen, Käufe, Spielstände, Nutzungsdaten, Diagnosedaten oder Standortinformationen gehören. Apples Datenschutzregeln sollen sichtbar machen, welche Daten eine App erhebt und wann eine Einwilligung erforderlich ist. Sie bestehen jedoch aus mehreren Instrumenten, die häufig miteinander verwechselt werden.
Datenschutzlabel, Systemberechtigungen und Tracking
Im App Store beschreiben Datenschutzlabels, welche Daten eine App und eingebundene Drittanbieter erfassen können, ob diese Daten mit einer Person verknüpft werden und ob sie dem Tracking dienen. Daneben existieren Systemberechtigungen für sensible Zugriffe wie Standort, Fotos, Kontakte, Kamera oder Mikrofon. Die App Tracking Transparency, kurz ATT, betrifft dagegen vor allem das Verknüpfen von App-Daten mit Daten anderer Unternehmen für zielgerichtete Werbung oder Werbemessung.
Diese Anforderungen gelten für sehr verschiedene App-Kategorien. Der Suchbegriff österreichische online Casinos führt beispielsweise in einen besonders regulierten Bereich. Apps mit Echtgeldspiel müssen nach Apples Richtlinien über die notwendigen Lizenzen und Genehmigungen verfügen, auf die zulässigen Regionen begrenzt und im App Store kostenlos angeboten werden. Das Datenschutzlabel und erforderliche Einwilligungen bleiben davon getrennte Pflichten.
Ein reguliertes Angebot ist deshalb nicht automatisch datenschutzfreundlich, und ein Datenschutzlabel ersetzt keine Prüfung der lokalen Rechtslage. Glücksspiel ist außerdem mit finanziellen Risiken verbunden und ausschließlich für Erwachsene bestimmt. Für Nutzer ist entscheidend, welche Daten tatsächlich verarbeitet werden, zu welchem Zweck dies geschieht und welche Einstellungen oder Widerrufsmöglichkeiten verfügbar sind.
Was die ATT-Abfrage tatsächlich bedeutet
Eine Gaming-App muss die ATT-Abfrage anzeigen, wenn sie Personen über Apps oder Websites anderer Unternehmen hinweg tracken möchte. Erst nach einer Zustimmung darf sie unter anderem auf den Werbe-Identifier des Geräts zugreifen. Lehnt eine Person ab, darf der Entwickler das Verbot nicht durch alternative Gerätekennungen oder heimlich erstellte Profile umgehen.
Die Ablehnung bedeutet aber nicht, dass die App überhaupt keine Daten mehr verarbeiten darf. Informationen können weiterhin für die eigentliche App-Funktion, Kontosicherheit, Betrugsprävention, Käufe, Spielstände, Fehlerdiagnose oder zulässige Analysen benötigt werden. Welche Verarbeitung erlaubt ist, hängt vom Zweck, den Angaben des Entwicklers, den Systemberechtigungen und dem anwendbaren Datenschutzrecht ab.
Warum nicht jede App beim Start fragt
Der ursprüngliche Eindruck, nahezu jedes Spiel zeige unmittelbar nach dem Öffnen dieselbe Zustimmungsabfrage, ist unzutreffend. Eine App, die kein von ATT erfasstes Tracking betreibt, benötigt diesen speziellen Dialog nicht. Andere Entwickler zeigen ihn erst, wenn eine entsprechende Funktion verwendet werden soll. Berechtigungen für Kamera, Standort oder Benachrichtigungen werden ebenfalls über eigene Systemdialoge verwaltet.
Apple verlangt, dass Apps den Zweck einer Berechtigung verständlich erklären. Sie dürfen Nutzer nicht manipulieren oder dazu zwingen, unnötigen Datenzugriff zu erlauben. Insbesondere darf der Zugang zu Funktionen, Inhalten oder Vergütungen nicht davon abhängig gemacht werden, dass Tracking aktiviert wird. Die Vermutung, Entwickler könnten künftig einfach Teile eines Spiels sperren, bis eine Zustimmung erfolgt, widerspricht daher den aktuellen App-Store-Richtlinien.
Auswirkungen auf Werbung und Geschäftsmodelle
Viele Free-to-play-Spiele finanzieren sich durch In-App-Käufe und Werbung. ATT kann die Möglichkeit einschränken, Werbeanzeigen anhand von Aktivitäten in Apps oder auf Websites anderer Unternehmen zu personalisieren und deren Wirkung personenbezogen zu messen. Sie verbietet Werbung jedoch nicht. Kontextbezogene Anzeigen, Abonnements, In-App-Käufe und andere Modelle bleiben grundsätzlich möglich, sofern sie die Plattformregeln und geltendes Recht einhalten.
Auch die Behauptung, kostenlose Spiele würden wegen der Datenschutzregeln zwangsläufig verschwinden, ist nicht belegt. Entwickler können ihre Monetarisierung verändern, weniger Drittanbieter einbinden oder stärker mit aggregierten Messverfahren arbeiten. Welche Lösung gewählt wird, hängt von Zielgruppe, Spieltyp, Kostenstruktur und technischer Umsetzung ab.
Datenschutzlabels sind eine Orientierung, kein Gütesiegel
Die Angaben im Datenschutzlabel werden vom Entwickler bereitgestellt. Apple verlangt dabei auch Informationen über Analysewerkzeuge, Werbenetzwerke und andere eingebundene Software Development Kits. Entwickler müssen diese Angaben aktuell halten, wenn sich die Datenverarbeitung ändert. Das Label erleichtert einen Vergleich, garantiert aber nicht, dass eine App überhaupt keine Daten sammelt oder jede Verarbeitung allein auf dem Gerät stattfindet.
Für Spieleentwickler folgt daraus eine praktische Aufgabe: Sie müssen den Datenfluss der eigenen App und sämtlicher Drittanbieter dokumentieren, nur notwendige Berechtigungen anfordern und verständliche Zweckangaben formulieren. Unterstützt eine App Konten, verlangt Apple außerdem eine Möglichkeit zur Kontolöschung innerhalb der App. Rechtliche Pflichten wie die Datenschutz-Grundverordnung bestehen unabhängig von den App-Store-Vorgaben weiter.
Was Nutzer selbst prüfen können
Vor der Installation lohnt sich ein Blick auf das Datenschutzlabel und die verlinkte Datenschutzerklärung. In den iOS-Einstellungen lassen sich Tracking sowie Zugriffe auf Standort, Fotos, Kontakte, Kamera und Mikrofon kontrollieren. Ebenso wichtig ist die Frage, ob eine Berechtigung für die konkrete Funktion plausibel erscheint. Werden Zweck oder Folgen einer Freigabe nicht verständlich erklärt, ist Zurückhaltung sinnvoll.
Mehr Transparenz, aber keine vollständige Lösung
Apples Datenschutzregeln geben Nutzern mehr Informationen und Kontrolle, lösen aber nicht jedes Datenschutzproblem automatisch. Labels beruhen auf korrekten Angaben der Entwickler, ATT deckt nur bestimmte Formen des Trackings ab und gesetzliche Anforderungen unterscheiden sich nach Region. Ihr größter praktischer Wert liegt deshalb in klareren Entscheidungen: Nutzer können Berechtigungen bewusster vergeben, während Entwickler ihre Datenverarbeitung präziser begründen und dokumentieren müssen.
