Apple придётся изменить работу системы App Tracking Transparency (ATT) в Евросоюзе после претензий немецкого антимонопольного регулятора. Компанию обвинили в том, что требования конфиденциальности создают дополнительные препятствия для сторонних разработчиков, тогда как собственные приложения Apple оказываются в более выгодном положении. Теперь запросы на согласие должны стать нейтральнее, а разработчики получат возможность упростить процедуру получения разрешения от пользователей.

На внедрение изменений Apple предоставлено четыре месяца, однако на этом дело не закончится: выполнение обязательств будет находиться под контролем регулятора в течение семи лет. Новые условия будут действовать не только в Германии, а на территории Европейского союза. При этом сама система ATT не отменяется — изменения направлены прежде всего на устранение предполагаемых преимуществ Apple перед сторонними приложениями.

Зачем Apple вообще создала App Tracking Transparency

Система App Tracking Transparency появилась как один из наиболее заметных инструментов защиты конфиденциальности в экосистеме iPhone и iPad.

Её задача заключается в том, чтобы пользователь самостоятельно решал, может ли приложение отслеживать его активность в приложениях и на сайтах других компаний для рекламных и некоторых других целей.

Вместо автоматического предоставления доступа приложение должно запросить разрешение. Пользователь, в свою очередь, может согласиться на отслеживание или отказаться от него.

Подход серьёзно изменил рекламную экосистему iOS. До появления ATT разработчики и рекламные платформы имели значительно больше возможностей связывать действия одного пользователя между различными приложениями и сервисами.

К самой защите конфиденциальности претензий значительно меньше

Немецкое разбирательство не означает, что регулятор считает саму идею ATT неправильной.

Напротив, предоставление пользователям возможности контролировать использование своих данных решает вполне реальную проблему. Многие приложения и рекламные платформы годами собирали значительные объёмы информации о поведении пользователей, а механизм получения действительно осознанного согласия далеко не всегда был прозрачным.

Основная претензия возникла из-за того, каким образом Apple применяет созданные ею правила к участникам собственной платформы.

Регулятора заинтересовал вопрос: действительно ли сторонние разработчики и сама Apple находятся в равных условиях.

Apple заподозрили в двойных стандартах

Стороннее приложение, которому требуется отслеживание пользователя в понимании ATT, должно показать системный запрос и получить соответствующее разрешение.

С собственными сервисами Apple ситуация устроена иначе. Компания утверждает, что её приложения не осуществляют тот вид отслеживания, для которого предназначена ATT, поэтому показывать аналогичное системное окно им не требуется.

Именно это объяснение стало одним из центральных предметов спора.

Участники рынка указывали, что Apple одновременно развивает собственный рекламный бизнес. В такой ситуации различия в требованиях к приложениям самой компании и программам независимых разработчиков способны влиять уже не только на конфиденциальность пользователей, но и на конкуренцию.

Немецкие издатели пожаловались регулятору

Дополнительный импульс разбирательству дали жалобы представителей издательского бизнеса Германии.

Они заявили национальному антимонопольному регулятору о неравных условиях, создаваемых политикой Apple. В результате ведомство продолжило изучение механизма ATT и того, как он применяется внутри экосистемы iPhone и iPad.

По итогам разбирательства Apple согласилась изменить некоторые правила.

Причём достигнутые договорённости распространяются шире немецкого рынка: соответствующие изменения компания должна применять на территории Европейского союза.

Запросы разрешения сделают более нейтральными

Одно из наиболее заметных изменений затронет непосредственно окно получения согласия пользователя.

Регулятор потребовал, чтобы формулировки и визуальное оформление таких запросов были нейтральными и не подталкивали человека заранее к определённому решению.

Претензии касались как используемого текста, так и графических элементов. По мнению регулятора, существующий вариант способен создавать у пользователя негативное впечатление об отслеживании ещё до того, как он примет решение.

После изменений запрос должен информировать о выборе без формулировок или визуальных приёмов, способных искусственно увеличивать вероятность отказа.

Разработчикам разрешат избавиться от двойных запросов

Ещё одно важное изменение должно упростить процедуру получения согласия.

Сейчас разработчик может столкнуться с необходимостью последовательно показывать пользователю разные запросы: один связан с требованиями Apple в рамках ATT, а другой необходим для выполнения правил защиты персональных данных.

Для человека это означает несколько последовательных окон, а для разработчика — дополнительный барьер перед получением согласия.

В рамках новых условий появится возможность объединить обязательный запрос ATT с собственным запросом разработчика, связанным с обработкой данных.

В результате пользователю не придётся несколько раз отвечать на очень похожие вопросы, а сторонние приложения окажутся в менее проигрышном положении.

ATT при этом никуда не исчезнет

Важно, что решение регулятора не требует от Apple отказаться от App Tracking Transparency или разрешить приложениям свободно отслеживать пользователей.

Владельцы iPhone и iPad по-прежнему должны сохранять контроль над использованием своих данных.

Меняется прежде всего способ реализации механизма и условия, в которых находятся разработчики.

Таким образом, речь идёт о попытке совместить две задачи: сохранить высокий уровень защиты конфиденциальности и одновременно не позволить владельцу платформы использовать эту защиту как потенциальное конкурентное преимущество.

Рекламный бизнес Apple усиливает внимание регуляторов

Спор вокруг ATT становится особенно интересным на фоне развития собственного рекламного направления Apple.

Когда компания одновременно контролирует операционную систему, магазин приложений, правила доступа к пользовательским данным и собственные рекламные продукты, любые различия между требованиями для внутренних и внешних сервисов неизбежно привлекают внимание антимонопольных органов.

Именно поэтому вопрос постепенно вышел за пределы обычного обсуждения конфиденциальности.

Для регуляторов важно установить, не превращаются ли технические ограничения, формально созданные для защиты пользователя, в инструмент, который одновременно ухудшает положение конкурентов владельца платформы.

На выполнение требований дали четыре месяца

Apple получила четыре месяца на внесение согласованных изменений.

Однако после их внедрения регулятор продолжит наблюдать за тем, насколько компания соблюдает принятые обязательства. Срок такого контроля составит семь лет.

Это делает решение долгосрочным: Apple потребуется не просто однократно изменить несколько окон интерфейса, а поддерживать согласованные принципы работы ATT в дальнейшем.

Для независимых разработчиков результат разбирательства может оказаться заметным. Более нейтральные формулировки и возможность сократить количество запросов способны уменьшить число пользователей, которые автоматически отказываются от предоставления разрешения.

Европа продолжает менять правила экосистемы Apple

История с ATT вписывается в более масштабные изменения, происходящие вокруг платформ Apple в Европе.

Регуляторы всё внимательнее изучают ситуации, когда владелец мобильной экосистемы одновременно устанавливает правила для конкурентов и сам предлагает приложения или сервисы на том же рынке.

В данном случае Apple не заставляют отказаться от одного из главных механизмов конфиденциальности iOS. От компании требуют сделать его применение более нейтральным и устранить условия, которые способны предоставить собственным сервисам преимущество перед сторонними разработчиками.

Для пользователей фундаментально ничего не меняется: окончательное решение о разрешении отслеживания по-прежнему остаётся за владельцем устройства. Однако способ, которым приложения будут задавать этот вопрос, должен стать менее навязчивым и более одинаковым для всех участников платформы.