Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Sign in with Apple ist Apples Identity Provider. Nutzer melden sich auf Websites und in Apps mit ihrer Apple ID per OAuth 2.0 und OpenID Connect an, optional über eine E-Mail-Weiterleitung.
Sign in with Apple ist Apples Identity Provider, verfügbar seit 2019. Er implementiert OAuth 2.0 und OpenID Connect und ist für iOS-Apps Pflicht, die Social Logins anbieten. Im Web wird er per offiziellem JS-SDK oder per direkter OAuth-Weiterleitung an appleid.apple.com eingesetzt. Apple positioniert ihn als datenschutzorientierte Alternative zu Google und Facebook Login.
Die Website rendert einen Sign-in-with-Apple-Button. Beim Klick wird der Nutzer auf appleid.apple.com geleitet, meldet sich mit seiner Apple ID an (Passwort, Biometrie oder 2FA) und autorisiert die Scopes (Name, E-Mail). Apple liefert einen OAuth-Authorisierungscode, den die Website gegen ID-Token und Refresh-Token tauscht, signiert von Apple. Der Flow entspricht Standard-OpenID-Connect.
Das Sign-in-with-Apple-JS-SDK kann ein kleines First-Party-Cookie auf der Händlerdomain setzen, um den Anmelde-Status zu merken. Die Mehrheit der Cookies liegt auf appleid.apple.com (s_pers, dssid2, dssf, geo). Der Händler erhält einen stabilen Apple-Identifier (sub), die echte E-Mail oder eine privaterelay.appleid.com-Adresse und den Namen bei der ersten Autorisierung.
Der OAuth-Flow wird vom Nutzer ausgelöst und stützt sich auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Cookies, die strikt zum Abschluss der Anmeldung nötig sind, fallen unter die Ausnahme für unbedingt erforderliche Cookies. Analytics-Cookies des SDKs auf der Button-Seite sind nicht erforderlich und benötigen eine Einwilligung. Apple agiert als eigenständig Verantwortlicher für die Kontoverwaltung und als Auftragsverarbeiter für die ausgelieferte Assertion.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Apple betreibt appleid.apple.com weltweit mit EU- und US-Infrastruktur. OAuth-Tokens können in US-Rechenzentren validiert werden. Apple ist im EU-US Data Privacy Framework zertifiziert. Übermittlungen stützen sich zusätzlich auf Standardvertragsklauseln. Dokumentieren Sie den Transfer im Verarbeitungsverzeichnis.
Setzen Sie Sign in with Apple über das offizielle SDK ein, fordern Sie nur erforderliche Scopes (Name, E-Mail) und behandeln Sie die privaterelay.appleid.com-Adresse wie eine echte E-Mail für Transaktionsnachrichten. Nennen Sie Apple in der Datenschutzerklärung als Authentifizierungs-Auftragsverarbeiter mit US-Transfer. Bieten Sie mindestens eine alternative Anmelde-Methode an.
Websites using Apple Sign-in must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für eine reguläre OAuth-Integration meist nicht erforderlich. Sie kann sinnvoll sein, wenn Apple Sign-in die einzige Anmelde-Option ist (Accessibility, Abhängigkeit) oder mit umfangreichem Profiling kombiniert wird. Dokumentieren Sie die angeforderten Scopes, die E-Mail-Behandlung (echt oder Relay) und den US-Transfermechanismus.
Sample consent text
Sign in with Apple ist ein von Apple betriebener Authentifizierungsdienst. Wir nutzen ihn für die Registrierung oder Anmeldung mit Ihrer Apple ID. Apple setzt Cookies auf der Apple-ID-Domain und verarbeitet Identitäts-Tokens in der EU und den USA. Dies ist für den von Ihnen ausgelösten Anmelde-Flow erforderlich und benötigt keine zusätzliche Einwilligung.
Third-party domains contacted
appleid.apple.comappleid.cdn-apple.comidmsa.apple.comprivaterelay.appleid.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| aasp | http_cookie | Session | State cookie set by the Sign in with Apple SDK on the merchant domain to bind the OAuth callback to the originating session. |
| s_pers | http_cookie | 2 years | Apple analytics cookie set on appleid.apple.com to recognise returning Apple ID sessions. |
| dssid2 | http_cookie | Session | Apple session identifier used during the Apple ID authentication. |
| dssf | http_cookie | Session | Apple fraud prevention cookie used during the Apple ID authentication flow. |
| geo | http_cookie | Session | Stores the region detected by Apple for the current Apple ID session. |
Apple Sign-in ist ein essenzieller Dienst, aber Transparenz ist wichtig. Verwalten Sie Ihre gesamte Einwilligung mit FlowConsent.
Das Sign-in-with-Apple-JS-SDK kann ein kleines First-Party-Cookie auf der Händlerdomain setzen, um den Anmelde-Status zu merken. Die wichtigsten Cookies liegen auf appleid.apple.com (s_pers, dssid2, dssf, geo) und sind für den OAuth-Flow erforderlich.
Cookies, die strikt zum Abschluss der Anmeldung nötig sind, fallen unter die Ausnahme aus Art. 5 Abs. 3 ePrivacy bzw. § 25 TTDSG. Die Verarbeitung des OAuth-Flows stützt sich auf Vertragserfüllung, sobald der Nutzer klickt. Etwaige Analyse- oder Marketing-Cookies darüber hinaus benötigen eine Einwilligung.
Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO ab Klick auf den Sign-in-Button. Einwilligung nach Art. 6 Abs. 1 lit. a für etwaige zusätzliche, nicht erforderliche Cookies auf der Button-Seite.
Ja. Apple Inc ist ein US-Unternehmen und betreibt appleid.apple.com weltweit mit EU- und US-Rechenzentren. OAuth-Tokens können in den USA validiert werden. Apple ist im EU-US Data Privacy Framework zertifiziert und bietet SCCs.
Eine DSFA ist für eine reguläre OAuth-Integration in der Regel nicht erforderlich. Sie wird relevant, wenn Apple Sign-in die einzige Anmelde-Option ist (Accessibility, Abhängigkeit) oder mit umfangreichem Profiling kombiniert wird.
Nutzen Sie das offizielle SDK, fordern Sie nur erforderliche Scopes (Name, E-Mail), behandeln Sie privaterelay.appleid.com wie eine echte E-Mail für Transaktionsnachrichten, nennen Sie Apple in der Datenschutzerklärung und bieten Sie mindestens eine alternative Anmelde-Methode an.
Alternativen: E-Mail und Passwort mit Magic Links, Google Sign-in, Microsoft-Konto, Passkeys (WebAuthn), GitHub OAuth, Identity-Provider wie Auth0, Clerk, Stytch, Okta oder Keycloak. Wahl je nach Zielgruppe und regulatorischen Anforderungen.
Listen Sie das kleine First-Party-Cookie des SDKs als unbedingt erforderlich und verweisen Sie auf die appleid.apple.com-Cookies als Drittanbieter-Authentifizierungs-Cookies. Nennen Sie Apple als Authentifizierungsanbieter, den US-Transfermechanismus und verlinken Sie die Apple-Datenschutzerklärung.