Privacy Policy URL
URL holen

So handhaben Sie die Datenschutzerklärung bei Sign in with Apple

Von Paul Cranmer, Gründer · Zuletzt geprüft: Oktober 2026 · App Store Connect · App-Informationen, Richtlinien 4.8 und 5.1.1

Sign in with Apple ändert, was Ihre App erhält, oft nur einen Namen und eine Relay-E-Mail-Adresse, hebt aber die Pflicht zur Datenschutzerklärung nicht auf. Richtlinie 5.1.1 verlangt weiterhin den Link in App Store Connect und in der App, und die Erklärung muss das Wenige beschreiben, das Sie erhalten. Diese Seite zeigt beide Richtlinien, das Feld in App Store Connect und was zu schreiben ist.

Für wen das ist

  • iOS- und macOS-Entwickler, die Sign in with Apple neben Google-, Facebook- oder anderen Logins ergänzen
  • Apps, die im Review einen 4.8-Hinweis bekamen
  • Alle, die unsicher sind, was eine Datenschutzerklärung zu Relay-Adressen von E-Mail-Adresse verbergen sagen soll

Nicht für

  • Reines Web-Sign-in mit Apple außerhalb des App Store (die Richtlinien unten sind App-Store-Review-Regeln)
  • Apps, die nur ihr eigenes Kontosystem nutzen, die 4.8 ausnimmt

Was die Plattform verlangt

  • App Store Review Guideline 4.8 (Anmeldedienste): Apps, die einen Dritt- oder Social-Login (wie Facebook Login, Google Sign-In, Log in with X, Sign In with LinkedIn, Login with Amazon oder WeChat Login) nutzen, um das Hauptkonto des Nutzers anzulegen oder zu authentifizieren, müssen gleichwertig eine Option anbieten, die die Datenerhebung auf Name und E-Mail beschränkt, Nutzer ihre E-Mail privat halten lässt und App-Interaktionen nicht ohne Einwilligung für Werbung erfasst.
  • Richtlinie 5.1.1(i): Alle Apps müssen einen Link zu ihrer Datenschutzerklärung im Metadatenfeld von App Store Connect und in der App leicht zugänglich enthalten; die Erklärung muss nennen, welche Daten die App erhebt, wie und wofür; bestätigen, dass Dritte sie gleichwertig schützen; und Aufbewahrung, Löschung und Widerruf der Einwilligung oder Löschanträge erklären.
  • App Store Connect-Hilfe, App-Informationen: Die Eigenschaft Datenschutzrichtlinien-URL ist eine URL zur Datenschutzerklärung Ihres Unternehmens, Pflicht für iOS- und macOS-Apps.
  • Apples Human Interface Guidelines: Teilt jemand eine private Relay-Adresse, fragen Sie nicht stattdessen nach einer persönlichen E-Mail; halten Sie die bei der Kontoeinrichtung erfragten Daten minimal, sagen Sie, welche Zusatzfelder Pflicht sind und warum, und seien Sie transparent über die erhobenen Daten, etwa indem Sie den geteilten Namen oder die E-Mail anzeigen.
  • Apple nutzt Sign in with Apple nicht, um Personen oder ihre Aktivität in Apps zu profilieren; die Daten, die Ihre Erklärung beschreiben muss, sind die, die Ihr eigener Dienst erhält und speichert.

Hol dir zuerst eine aktive URL

Mobile Apps laufen über den Entwicklerzugang: Erstellen Sie hier eine gehostete Datenschutz-URL, fügen Sie sie in das Feld Datenschutzrichtlinien-URL in App Store Connect ein und verlinken Sie sie aus den Einstellungen oder dem Anmeldebildschirm der App.

Gehostete Datenschutz-URL erhalten

Schritt für Schritt: deine Datenschutzerklärung-URL einfügen

  1. Prüfen, ob 4.8 gilt. Kann das Hauptkonto Ihrer App mit Facebook-, Google-, X-, LinkedIn-, Amazon- oder WeChat-Login angelegt werden, verlangt 4.8 eine gleichwertige datenschutzfreundliche Option. Sign in with Apple erfüllt die drei Bedingungen. Apps nur mit eigenem Kontosystem sind ausgenommen.
  2. Schreiben, was Ihr Dienst erhält. Mit Sign in with Apple erhalten Sie unter Umständen einen Namen und entweder eine echte E-Mail oder eine private Relay-Adresse. Schreiben Sie genau das: welche der beiden Sie speichern, dass Relay-Adressen über Apple weiterleiten, wie lange Sie sie aufbewahren und wie ein Nutzer das Konto löscht.
  3. Die Relay-Adresse nicht umgehen. Folgen Sie den HIG: Fragen Sie nicht nach einer persönlichen E-Mail, wenn eine Relay-Adresse geteilt wurde. Braucht der Support eine Kennung, zeigen Sie die Relay-Adresse in der App oder nutzen Sie eine Bestellnummer.
  4. Die Datenschutz-URL in App Store Connect eintragen. Öffnen Sie die App → App-Informationen → Datenschutzrichtlinien-URL (Pflicht für iOS und macOS; tvOS-Apps fügen den Text in das Feld Apple-TV-Datenschutzrichtlinie ein). Nutzen Sie eine öffentliche HTTPS-Seite, kein PDF.
  5. In der App verlinken und aktuell halten. Setzen Sie dieselbe URL in die Einstellungen oder auf den Anmeldebildschirm, wie 5.1.1 es verlangt. Wenn Sie einen Login-Anbieter ergänzen oder mehr speichern, aktualisieren Sie die Erklärung, bevor der Build ins Review geht.

Feldbezeichnungen, nach denen du suchen musst

App-Informationen → Datenschutzrichtlinien-URL
Feld in App Store Connect, Pflicht für iOS- und macOS-Apps.
Richtlinie 4.8
Warum neben Social-Logins ein gleichwertiger Login wie Sign in with Apple erforderlich ist.
Private Relay-Adresse
Die Adresse von E-Mail-Adresse verbergen, die ein Nutzer statt seiner echten E-Mail teilen kann.

Häufige Gründe, warum das Formular scheitert

  • Sign in with Apple als Grund nehmen, die Datenschutzerklärung auszulassen
  • Nutzer nach ihrer echten E-Mail fragen, nachdem sie eine Relay-Adresse gewählt haben
  • Eine Erklärung, die Facebook- und Google-Daten aufzählt, aber nie erwähnt, was Apples Anmeldung sendet
  • Eine Datenschutz-URL, die auf die Startseite umleitet oder ein Login verlangt

Ausnahmen in 4.8, keine in 5.1.1

Richtlinie 4.8 nennt Ausnahmen: Apps, die ausschließlich das eigene Kontosystem des Unternehmens nutzen, Bildungs- oder Unternehmens-Apps, die ein bestehendes Konto verlangen, und Apps mit staatlicher oder branchenweiter Bürger-ID. Die Datenschutzpflicht in 5.1.1 gilt für jede App ohne Ausnahme.

Gehostete Datenschutz-URL erhalten

Häufige Fragen

Brauche ich noch eine Datenschutzerklärung, wenn ich nur Sign in with Apple nutze?

Ja. Richtlinie 5.1.1 verlangt von jeder App einen Link zur Datenschutzerklärung in App Store Connect und in der App, unabhängig vom Login.

Was soll die Erklärung zu Sign in with Apple sagen?

Dass Sie einen Namen und entweder eine E-Mail oder eine private Relay-Adresse erhalten können, was Sie speichern, wie lange und wie der Nutzer das Konto löscht. Apple profiliert Nutzer über die Anmeldung nicht; beschreiben Sie nur, was Ihr Dienst erhält.

Wann ist Sign in with Apple Pflicht?

Richtlinie 4.8: Wenn ein Dritt- oder Social-Login das Hauptkonto des Nutzers anlegt, muss eine gleichwertige Option mit den drei Datenschutzmerkmalen aus 4.8 angeboten werden. Sign in with Apple ist eine davon.

Darf ich später nach der echten E-Mail des Nutzers fragen?

Apples HIG raten davon ab, nach einer persönlichen E-Mail zu fragen, wenn eine Relay-Adresse geteilt wurde; zeigen Sie die Relay-Adresse in der App oder nutzen Sie eine andere Kennung.

Verwandt

Quellen