なぜドイツ当局はAppleのアプリ追跡ルールが自社サービスを優遇したと判断したのか

Appleの「App Tracking Transparency（ATT）」は、アプリがユーザーの行動を追跡する前に許可を求めるプライバシー機能です。しかしドイツの競争当局、連邦カルテル庁（Bundeskartellamt）は、その実装方法がApple自身のサービスを有利にし、競合するアプリ開発者を不利にしている可能性があると判断しました。

Appleは自社ルールが競争法に適合していると主張しています。それでも同社は是正策を提示し、連邦カルテル庁はそれを法的拘束力のある約束として承認。これにより、ドイツでの調査手続きは終了しました。

ドイツ当局が問題視したポイント

ATTは2021年に導入されました。対象となる種類の企業横断トラッキングを広告目的で行う第三者アプリは、通常のデータ保護法上の同意に加えて、Appleが定めるATTの許可も取得する必要があります。一方、同じ厳格な要件はApple自身には同じ形では適用されていませんでした。

当局が問題にしたのは、ユーザーに同意を求めること自体ではありません。Appleのサービスと第三者アプリで、同意に至るプロセスが非対称だったことです。

• 第三者アプリでは、対象となる広告関連のトラッキングを行う前に、2回の別々の確認を求められる場合がありました。
• Appleの自社サービスは、Appleのエコシステム内で異なる同意手続きを利用していました。
• 連邦カルテル庁の暫定的な評価では、第三者アプリ向けのATT画面は同意を拒否する方向へ誘導しやすい一方、Appleのパーソナライズ広告向け画面は同意しやすい設計になっていました。

つまり争点は、プライバシー保護のために確認画面を表示するという原則ではなく、その設計と適用が公平だったかどうかです。

Appleが受け入れた変更

Appleの約束は、同意画面の見た目だけでなく、開発者が同意を求める方法にも及びます。

第三者アプリの表示を中立化

第三者アプリに表示されるATTのポップアップは、文言やレイアウト、視覚的な要素によってユーザーの同意を妨げないよう再設計されます。Apple自身の同意画面と第三者アプリの画面も、より近い内容になります。

拒否を促すように受け取られかねない表現や記号などを避け、特定の選択肢へ誘導しない表示にすることが求められます。

開発者は同意確認を組み合わせやすくなる

開発者には、Appleのトラッキング許可画面と、データ保護法に基づく別の同意確認を論理的に組み合わせる余地が広がります。

これにより、第三者アプリだけが「まず通常の同意、次にApple独自の許可」という過度に分断された二重のハードルを負う状況を減らす狙いがあります。

実施期限と監視期間

Appleは、決定が正式に通知されてから4カ月以内に変更を実施します。さらに、独立した受託者が7年間にわたって順守状況を監視します。

適用範囲はドイツだけではない

今回の調査を行ったのはドイツの競争当局ですが、約束の内容はドイツのユーザーだけでなく、EUのほぼ全域に適用されます。

そのため、欧州でiPhoneやiPad向けアプリを提供する開発者や、モバイル広告に関わる企業にとっても影響は小さくありません。許可画面の表示や同意取得の手順が変われば、ターゲティング広告に使えるデータへのアクセスや、プライバシー説明とAppleのシステム画面を組み合わせる方法にも影響します。

ユーザーと開発者に残るルール

今回の合意によって、同意そのものが不要になるわけではありません。第三者アプリは今後も、対象となる企業横断トラッキングを行う前にユーザーの許可を得る必要があります。

変わるのは、同意取得の仕組みと見せ方です。Appleは自社サービスと競合アプリの手続きをより近づけ、ユーザーを一方の回答へ誘導しない設計にする必要があります。言い換えれば、プライバシー保護を撤廃するのではなく、その運用を競争上より中立的にする対応です。

フランスとイタリアでも規制圧力

ドイツでの合意は、プラットフォーム事業者が競合相手にだけ厳しいデータ同意要件を課していないかをめぐる、欧州全体の議論の一部です。

フランス競争当局は2025年3月、ATTの実装がモバイルアプリ広告の競争を損なう可能性があるとして、Appleに1億5,000万ユーロの制裁金を科しました。当局は、ATTというプライバシー保護の目的そのものではなく、その実装方法が問題だと説明しています。

イタリアの競争当局もその後、AppleのATT方針がApp Storeでの競争を妨げ、支配的な立場を利用したとして、9,860万ユーロの制裁金を科しました。

広告収入に依存する開発者や広告事業者は、ターゲティング広告の配信・効果測定に使えるデータと、実務上機能する同意フローを求めています。Metaなどを含む事業者側からはATTへの幅広い競争上の懸念が示されてきましたが、今回の資料だけでは、Metaが現在、特定の要求を行っているとまでは確認できません。

一連の対応から浮かび上がるのは、プライバシー保護の仕組み自体が正当でも、支配的なプラットフォームがそれを競合アプリにだけ重く適用し、自社サービスを相対的に有利にするなら、競争法の審査対象になり得るという線引きです。ドイツでのAppleの約束は、その懸念に対し、中立的な表示、分断の少ない同意手続き、長期的な監視で応じるものとなります。