Bundeskartellamt zwingt Apple zu neutraleren Tracking-Hinweisen
Veröffentlicht am: 20.08.2026 um 16:13 Uhr | Redaktion boerse-global.de
Das Bundeskartellamt hat am 18. August 2026 bekannt gegeben, dass Apple seine Einwilligungs-Hinweise für iPhone- und iPad-Nutzer in Deutschland rechtsverbindlich anpassen wird. Damit reagiert der Technologiekonzern auf ein Verfahren der Wettbewerbsbehörde, das auf den Befugnissen für Unternehmen mit überragender marktübergreifender Bedeutung für den Wettbewerb (§ 19a GWB) sowie auf europäischem Wettbewerbsrecht (Art. 102 AEUV) basiert.
Ziel der Neugestaltung ist es, sicherzustellen, dass Drittanbieter-Apps beim Einholen von Zustimmungen für das Tracking ihrer Nutzer nicht gegenüber konzerneigenen Anwendungen von Apple benachteiligt werden.
Anpassungen bei Einwilligungs-Hinweisen und Wettbewerbsschutz
Im Rahmen der nun getroffenen Verpflichtung passt Apple seine Regeln für jene Applikationen an, die auf die explizite Zustimmung der Nutzer angewiesen sind, um Daten zu Werbezwecken oder zur Personalisierung zu verarbeiten. Das Bundeskartellamt hatte zuvor kritisch geprüft, inwieweit die Gestaltung der Systemvorgaben den Wettbewerb für Drittanbieter erschweren könnte.
Durch die rechtsverbindliche Zusage sollen die Hinweise künftig neutraler gestaltet werden, um einen fairen Wettbewerb im digitalen Ökosystem von Apple zu gewährleisten. Das Verfahren gegen Apple konnte damit ohne die Verhängung einer Geldbuße abgeschlossen werden.
Die Entscheidung fällt in eine Phase erhöhter regulatorischer Aktivität auf europäischer Ebene. Laut Angaben der EU-Kommission wurden unter dem Digital Markets Act (DMA) bereits Bußgelder in einer Gesamthöhe von 1,6 Milliarden Euro verhängt. Darunter befand sich unter anderem eine Strafe in Höhe von 890 Millionen Euro gegen Google, die im vergangenen Monat ausgesprochen wurde.
Verschärfung der EU-weiten Daten- und Plattformregulierung
Zeitgleich mit der Entscheidung im Fall Apple trat am 18. August 2026 die EU-e-Evidence-Verordnung in 26 Mitgliedstaaten in Kraft. Diese neue Regelung ermöglicht es Justizbehörden, europäische Produktions- und Erhaltungsanordnungen für elektronische Beweismittel direkt an Dienstanbieter in anderen Mitgliedstaaten zu richten. Für die Umsetzung solcher Anordnungen gelten strikte Fristen von zehn Tagen, in Notfällen verkürzt sich die Zeitspanne auf acht Stunden.
Bei Verstößen gegen diese Verordnung drohen Bußgelder von bis zu 2 % des weltweiten Jahresumsatzes eines Anbieters. Dies betrifft auch Unternehmen mit Sitz außerhalb der Europäischen Union, sofern sie Dienste in der EU anbieten; diese müssen künftig einen offiziellen EU-Vertreter benennen.
Schätzungen aus Irland zufolge könnten jährlich über 600 Anbieter von Hunderttausenden solcher Produktionsanordnungen betroffen sein. Statistiken zeigen, dass bereits heute in 85 % aller Strafverfahren elektronische Beweise genutzt werden, wobei 65 % dieser Fälle einen grenzüberschreitenden Bezug aufweisen.
Angesichts der strengen EU-Vorgaben und drohender Bußgelder in Millionenhöhe wird eine lückenlose Dokumentation für Unternehmen überlebenswichtig. Diese kostenlose Excel-Vorlage hilft Ihnen, Ihr Verarbeitungsverzeichnis gemäß Art. 30 DSGVO zeitsparend und rechtssicher zu erstellen. Kostenlose Muster-Vorlage und Anleitung jetzt herunterladen
Rechtliche Präzedenzfälle für Plattform-Transparenz und Datennutzung
Auch die Justiz in Österreich und Deutschland verschärfte zuletzt die Compliance-Anforderungen für digitale Plattformen. Der Oberste Gerichtshof (OGH) wies eine Revision des Buchungsportals Booking zurück.
Infolge einer Klage des Vereins für Konsumenteninformation (VKI) im Auftrag des Sozialministeriums muss die Plattform nun nach einer erfolgten Buchung den Namen und die ladungsfähige Adresse privater Unterkunftgeber unverzüglich mitteilen. Bisher gab das Unternehmen diese Informationen oft erst auf explizite Anfrage und mit einer Wartezeit von bis zu vier Wochen heraus.
Hinsichtlich der Dokumentationspflichten bei der Datenerhebung bestätigte das Verwaltungsgericht Düsseldorf in einem Urteil vom 27. Juli 2026 die hohen Hürden für den Nachweis einer Einwilligung gemäß der Datenschutz-Grundverordnung (DSGVO).
Nach Auffassung der Richter reicht die reine Speicherung von E-Mail-Adressen, IP-Adressen und Zeitstempeln nicht aus, um eine rechtswirksame Einwilligung nachzuweisen. Juristen raten Unternehmen daher dazu, die Bestätigungsmail im Double-Opt-In-Verfahren lückenlos zu dokumentieren, da ein fehlender Nachweis rechtlich wie eine nicht erteilte Einwilligung behandelt werde.
Wer die aktuellen Anforderungen an die Datendokumentation erfüllen muss, steht oft vor komplexen Hürden bei der praktischen Umsetzung. Experten zeigen in diesem kostenlosen Report die häufig übersehenen Pflichtfelder auf, die bei einer behördlichen Prüfung sofort auffallen. Hier die Experten-Tipps für ein rechtssicheres Verarbeitungsverzeichnis sichern
Globale Entwicklungen und KI-Modelle
Während Google in den USA die Genehmigung erhielt, interne Kommunikationsdaten der insolventen Fluggesellschaft Spirit Airlines für rund 10 Millionen US-Dollar zu erwerben, rücken neue Datenschutzrisiken in den Fokus.
Das Paket umfasst ca. 100 Millionen E-Mails und 500 Millionen Teams-Chats, die Google für das Training von KI-Modellen nutzen möchte. Trotz zugesicherter Anonymisierung durch Drittunternehmen weisen Experten auf potenzielle DSGVO-Risiken durch eine mögliche Re-Identifizierung hin.
International reagieren auch andere Staaten auf die wachsende Bedeutung der Datenkontrolle. In China schlug die Cyberspace-Behörde neue Regeln vor, nach denen große Verarbeiter personenbezogener Daten unabhängige Aufsichtsausschüsse unter Beteiligung externer Experten einrichten müssen.
In Südkorea treten zudem am 20. August 2026 Änderungen der Durchführungsverordnung zum Datenschutzgesetz (PIPA) in Kraft, um den Rahmen für die Datenportabilität grundlegend neu zu strukturieren.
