Apple ammorbidisce la richiesta di consenso al tracciamento per le app nell'UE
Apple permetterà alle app dell'Unione europea di chiedere il permesso di tracciare gli utenti con una schermata più morbida. A partire da iOS 27.2 e iPadOS 27.2, gli sviluppatori che distribuiscono nell'UE potranno sostituire la richiesta App Tracking Transparency mostrata dal 2021 con una versione alternativa: una pagina intera invece di un pop-up, senza la parola "tracciare" da nessuna parte, pulsanti "Consenti" e "Rifiuta" al posto di "Consenti" e "Chiedi all'app di non tracciare", colori e impaginazione diversi, e un link facoltativo "Informazioni aggiuntive" in cui l'app spiega perché vuole collegare ciò che sa di voi con ciò che sanno altre aziende. In Germania, Francia, Italia, Polonia e Romania la vecchia richiesta non sarà più disponibile affatto. Le app potranno anche richiedere di nuovo un anno dopo un rifiuto. Il cambiamento chiude un procedimento del Bundeskartellamt che Apple ha definito con impegni vincolanti il 17 agosto, e segue multe di 150 milioni di euro in Francia e 98,6 milioni in Italia per lo stesso meccanismo. Cambia nome anche l'impostazione sulla privacy di Apple: "Consenti alle app di richiedere il tracciamento" diventa, nell'UE, "Consenti alle app di richiedere di collegare la tua attività tra aziende".
In breve
- La regola su quando un'app deve chiedere non cambia; cambiano l'aspetto della domanda, il suo nome e la frequenza con cui può essere ripetuta. TechCrunch ha contato più di mezza dozzina di modifiche, tutte nella direzione di una schermata meno allarmante.
- Il caso dei regolatori non riguardava la privacy ma l'autopreferenza: le app di Apple raccolgono dati in tutto il suo ecosistema per la pubblicità personalizzata con una schermata di consenso più amichevole di quella che Apple impone a tutti gli altri. La Germania ha ritenuto che la differenza "superasse ciò che poteva essere giustificato".
- Andreas Mundt, presidente del Bundeskartellamt, dice che l'obiettivo "espressamente non" è un tasso di consenso più alto, ma una scelta libera e informata in entrambe le direzioni. Le associazioni della pubblicità e dei media ammesse al procedimento volevano eliminare del tutto lo strato aggiuntivo di Apple; ne hanno ottenuto uno neutrale.
- Per l'utente la leva pratica è invariata e vale la pena conoscerla: con l'interruttore globale spento nelle Impostazioni, le app non possono mostrare né la richiesta né la ripetizione annuale, qualunque sia l'aspetto della schermata. È la stessa logica di consenso a livello di dispositivo che iOS 27 usa per i dati di addestramento di Siri.
Cosa fa di diverso la nuova richiesta
Da iOS 14.5, nell'aprile 2021, qualsiasi app che voglia leggere l'identificatore pubblicitario del dispositivo o collegare in altro modo la vostra attività ai dati di altre aziende deve mostrare il dialogo di Apple: "Consentire a [app] di tracciare le tue attività sulle app e sui siti web di altre aziende?", con "Chiedi all'app di non tracciare" come prima scelta. La maggior parte ha toccato quella, e l'industria pubblicitaria fa causa contro quella schermata da allora. La versione per l'UE che arriva con iOS 27.2 mantiene la condizione e il momento e cambia la presentazione. La documentazione Apple per gli sviluppatori descrive "formattazione e linguaggio modificati", un'impaginazione a schermo intero, un pulsante di testo "Informazioni aggiuntive" che apre la spiegazione dello sviluppatore stesso sul perché vuole "collegare i dati dell'utente o del dispositivo raccolti nella vostra app con i dati dell'utente o del dispositivo raccolti da app, siti web o proprietà offline di altre aziende per pubblicità mirata o misurazione pubblicitaria, oppure condividere dati dell'utente o del dispositivo con un data broker". Quest'ultima frase è la definizione legale di tracciamento, ora stampata su una schermata che non usa più la parola. I pulsanti diventano "Consenti" e "Rifiuta". E uno sviluppatore può richiedere di nuovo a un utente dell'UE un anno dopo la risposta precedente, "indipendentemente dal fatto che quella scelta fosse accettare o rifiutare", a meno che l'utente non abbia disattivato le richieste a livello globale. Nei cinque paesi in cui le autorità della concorrenza sono intervenute, Germania, Francia, Italia, Polonia e Romania, può essere mostrata solo la nuova versione; nel resto dell'UE decide lo sviluppatore.
Perché un'autorità della concorrenza ha ridisegnato una schermata sulla privacy
Il comunicato del Bundeskartellamt precisa che il procedimento "non mirava a far rispettare la normativa sulla protezione dei dati" e che Apple "può offrire ai suoi utenti un livello di protezione superiore ai requisiti minimi di legge". Il problema era l'asimmetria. In base al paragrafo 19a della legge tedesca sulla concorrenza, il regime speciale per le imprese "di importanza fondamentale per la concorrenza su più mercati", un gatekeeper che scrive regole aggiuntive per il proprio ecosistema non può applicarle a sé stesso con più indulgenza. Le app di Apple chiedono il consenso alla pubblicità personalizzata con formulazione e design propri; le app di terzi dovevano usare quella di Apple, che nella valutazione preliminare dell'autorità "aveva il potenziale di scoraggiare il consenso", e a volte dovevano chiedere due volte, una per il GDPR e una per Apple. Gli impegni allineano le due richieste, eliminano "simboli e formulazioni potenzialmente scoraggianti", permettono agli editori di spiegare il proprio modello di business e consentono di combinare la richiesta Apple con il consenso GDPR perché agli utenti non venga chiesta la stessa cosa due volte di seguito. L'Autorité de la concurrence francese è giunta alla stessa conclusione con una multa nel marzo 2025, l'AGCM italiana ha seguito, e Polonia e Romania hanno procedimenti propri, motivo per cui proprio questi cinque mercati perdono del tutto la vecchia schermata. La citazione di Mundt è il riassunto onesto del compromesso: l'autorità non vuole che più persone dicano sì, vuole che il no e il sì siano ugualmente facili. Se un dialogo a schermo intero senza la parola "tracciare" e con un pulsante "Rifiuta" ci riesca, o sposti l'equilibrio verso chi ha pagato il contenzioso, è la domanda empirica a cui risponderà il prossimo anno di tassi di consenso.
Cosa fare sul proprio iPhone
Nulla di tutto questo tocca l'interruttore principale. Nelle Impostazioni, in Privacy e sicurezza e poi Tracciamento, l'interruttore "Consenti alle app di richiedere il tracciamento", rinominato nell'UE "Consenti alle app di richiedere di collegare la tua attività tra aziende", stabilisce se un'app possa mostrare la richiesta in assoluto. La documentazione di Apple afferma che a un utente che l'ha disattivato "non può essere richiesto di nuovo", il che ne fa l'unica impostazione che sopravvive al restyling e al tentativo annuale. Altri due interruttori contano per la stessa ragione per cui se ne sono occupati i regolatori: la pubblicità personalizzata di Apple si trova in Privacy e sicurezza, Pubblicità Apple, Annunci personalizzati, ed è attiva per impostazione predefinita; e il consenso all'addestramento di Siri che iOS 27 chiede al primo avvio segue la stessa logica di un interruttore a livello di dispositivo che la schermata dell'app non può scavalcare. Di tutto ciò che un'app può apprendere senza l'identificatore, il sistema operativo tiene i propri registri, come abbiamo mostrato per il computer la settimana scorsa. La richiesta ridisegnata sarà più morbida, tornerà ogni anno e in cinque paesi sarà l'unica che vedrete; se la vedrete o no resta una vostra decisione, presa una volta, nelle Impostazioni.
