Apple-Ablehnung nach Guideline 5.1.1: Datenschutz richtig nachbessern

Worum es in Guideline 5.1.1 geht

Guideline 5.1.1 regelt Datenerhebung und -speicherung. Vieles davon kennen Sie aus der DSGVO – Transparenz, Einwilligung, Datenminimierung, Löschung. Apple prüft diese Punkte aber eigenständig und sehr konkret am Verhalten der App. Eine DSGVO-konforme Datenschutzerklärung schützt deshalb nicht automatisch vor einer Ablehnung.

Apple erwartet unter anderem:

• einen Link zur Datenschutzerklärung in App Store Connect und in der App,
• eine Einwilligung vor der Datenerhebung und die Möglichkeit, sie zu widerrufen,
• nur Daten, die für die Kernfunktion relevant sind,
• Respekt vor Ablehnungen von Berechtigungen – ohne Druck oder Tricks,
• keine Registrierungspflicht für Funktionen ohne Kontobezug,
• eine Kontolöschung in der App, sofern dort Konten angelegt werden können.

Berechtigungstexte, die Apple akzeptiert

Für jeden geschützten Zugriff – Kamera, Fotos, Standort, Kontakte, Mikrofon – braucht die App einen Zweckhinweis in der Info.plist, etwa NSCameraUsageDescription. Ein Satz wie „Die App benötigt Zugriff auf die Kamera“ reicht nicht. Besser: „Scannen Sie den Code auf Ihrem Zählerstand-Formular, um die Daten automatisch zu übernehmen.“ Lokalisieren Sie die Texte – in einer deutschen App sollte der Systemdialog nicht auf Englisch erscheinen.

Zwei typische Fehler:

1. Abfragen beim ersten Start: Fragen Sie erst, wenn die Funktion tatsächlich genutzt wird.
2. Vorgeschaltete Erklärseiten mit Ausstieg: Eine eigene Hinweisseite vor dem Systemdialog ist erlaubt. Der Button sollte aber „Weiter“ heißen, und ein „Später“, das den Systemdialog überspringt, führt regelmäßig zur Ablehnung.

Lehnt jemand ab, sollte die App möglichst weiter funktionieren – etwa mit manueller Adresseingabe statt Standortzugriff.

Registrierungspflicht und Kontolöschung

Funktioniert der Kern Ihrer App auch ohne Konto – Produkte ansehen, Fahrpläne abrufen, Nachrichten lesen –, muss er ohne Registrierung nutzbar sein. Fragen Sie nach einem Login erst dort, wo er nötig ist, etwa beim Bestellen oder Speichern.

Wer in der App ein Konto anlegen kann, muss es dort auch löschen können. Worauf Apple achtet:

• Die Funktion ist leicht auffindbar, in der Regel in den Kontoeinstellungen.
• Gelöscht werden Konto und zugehörige personenbezogene Daten; eine bloße Deaktivierung genügt nicht. Gesetzliche Aufbewahrungspflichten, etwa nach HGB oder AO, dürfen Sie erfüllen – erklären Sie das den Nutzern.
• Läuft die Löschung auf der Website, verlinken Sie direkt auf die Löschseite, nicht auf ein allgemeines Hilfe-Center.
• Bei „Mit Apple anmelden“ widerrufen Sie die Tokens über Apples REST-Schnittstelle.
• Abonnenten sollten Sie darauf hinweisen, dass Store-Abos separat über Apple gekündigt werden.

Datenschutzangaben, Privacy Manifest und KI-Dienste

Die Angaben im Bereich „App-Datenschutz“ in App Store Connect müssen zum tatsächlichen Verhalten passen – einschließlich eingebundener SDKs für Analyse, Absturzberichte oder Werbung. Zusätzlich verlangt Apple Privacy Manifests, in denen App und bestimmte Drittanbieter-SDKs die Gründe für die Nutzung sensibler Schnittstellen angeben. Außerdem müssen Sie offenlegen und vorab um Erlaubnis bitten, wenn personenbezogene Daten an Dritte gehen – Apple nennt dabei ausdrücklich auch KI-Dienste von Drittanbietern.

Hier hilft Datenminimierung im Sinne von Art. 5 DSGVO: Werden Namen, Adressen und Kennungen aus Texten entfernt, bevor sie an ein KI-Modell gehen, sinkt das Risiko deutlich. Offenlegung und Einwilligung ersetzt das nicht. Diese Seite ist keine Rechtsberatung.

So antworten Sie auf die Ablehnung

Beheben Sie das Problem und beschreiben Sie in App Store Connect konkret, was sich geändert hat und wo das Review es findet: neuer Zweckhinweis, Pfad zur Kontolöschung, Gastmodus. Screenshots oder eine kurze Bildschirmaufnahme beschleunigen die Prüfung. Antworten Sie auf Englisch und legen Sie bei Bedarf funktionierende Demo-Zugangsdaten bei.

So unterstützt jocapps

appsubmitter.io prüft Berechtigungstexte, Einwilligungsabläufe, Kontolöschung und Datenschutzangaben vor der Einreichung und begleitet Sie bei Ablehnungen nach 5.1.1 – in Ihren eigenen Entwickler-Accounts. Textwash Pro entfernt personenbezogene Daten mit einer lokalen KI vollständig offline oder arbeitet als Datenschutz-Schicht vor ChatGPT, Claude & Co. Für einen Blick auf Ihren konkreten Fall buchen Sie ein kostenloses 30-minütiges Erstgespräch über den Terminplaner.