App Tracking Transparency (ATT) ist ein Datenschutz-Framework von Apple, das Apps unter iOS verpflichtet, Nutzer vor App-übergreifendem Tracking um Erlaubnis zu fragen. Ohne Zustimmung erhält die App keinen Zugriff auf die Werbe-ID des Geräts (IDFA).
Wie funktioniert App Tracking Transparency?
Seit iOS 14.5, eingeführt im April 2021, zeigt iOS eine systemweite Abfrage, sobald eine App Nutzer über Apps und Websites anderer Unternehmen hinweg tracken will. Der Nutzer wählt "App bitten, kein Tracking durchzuführen" oder "Erlauben". Lehnt er ab, bleibt die IDFA gesperrt, und die App darf ihn laut Apple-Richtlinien auch nicht über andere Kennungen tracken.
Nutzer können Tracking in den iOS-Einstellungen auch generell deaktivieren, dann erscheint die Abfrage gar nicht erst.
Was bedeutet ATT für Werbetreibende?
ATT hat besonders Plattformen wie Meta getroffen, deren Werbung zu großen Teilen in eigenen Apps läuft. Wenn ein iPhone-Nutzer in der Instagram-App auf eine Anzeige klickt und ATT abgelehnt hat, kann Meta die anschließende Conversion schlechter mit dem Klick verbinden. Die Folgen:
- Weniger zugeordnete Conversions aus iOS-Traffic
- Größerer Signalverlust und schwächere Optimierung
- Mehr Abhängigkeit von modellierten Daten
Plattformen reagieren darauf mit serverseitigen Schnittstellen wie der Conversions API. Dort zählt vor allem die Qualität der Kundendaten, die du mitschickst, sichtbar im Event Match Quality Score.
Zusammen mit Intelligent Tracking Prevention in Safari bildet ATT die Apple-Seite der Tracking-Einschränkungen.
Beispiel
Ein Nutzer sieht deine Anzeige in der Instagram-App auf dem iPhone, hat ATT abgelehnt und kauft später auf deiner Website. Der Browser-Pixel feuert zwar, Meta kann das Event aber nur eingeschränkt dem Anzeigenklick zuordnen. Schickst du zusätzlich ein Server-Event mit gehashter E-Mail-Adresse, kann Meta den Käufer über sein Konto abgleichen.
App Tracking Transparency mit LeadSignal
LeadSignal ändert nichts an ATT, kann die Folgen aber abmildern: Mit Einwilligung des Besuchers liest das Script E-Mail, Telefon und Namen automatisch aus Formularen aus und sendet sie per SHA-256 gehasht über die Meta Conversions API, das TikTok Events API oder die LinkedIn Conversions API. Pixel und Server-Event werden über eine Event-ID dedupliziert. Wie du deine Match-Qualität verbesserst, liest du im Artikel zur Meta Event Match Quality.