Apple bryter mot tysk dataskyddslagstiftning genom att be om användarnas breda, övergripande samtycke i sin integritetspolicy, fastslog den regionala domstolen i Berlin.
Apples villkor för att dela personlig information med företaget är för brett formulerade, beslutade domstolen den 30 april, enligt en dom publicerades av Federation of German Consumer Organisations (VZBV) på tisdagen.
VZBV krävde 2011 att Apple Sales International skulle sluta använda orättvisa avtalsklausuler i sina integritetspolicy som publicerats på dess tyska hemsida, säger Helke Heidemann-Peuser, en advokat och chef för VZBV: s rättsverkställande sektion. Efter denna varning åtog sig Apple att ändra fem av dessa klausuler, men detta var inte tillräckligt, varför VZBV beslutade att stämma Apple i februari 2012, sa hon.
Efter att Apple stämdes åtog sig företaget att ändra ytterligare två klausuler, varefter rättegången fortsatte över de åtta återstående omtvistade klausulerna, sa Heidemann-Peuser. Domstolen fann att Apple bryter mot lagen med alla dessa klausuler, tillade hon.
I sin tyska integritetspolicy, som är liknande till den som används i U.S.A., Apple uppger till exempel att när någon kontaktar Apple och dess dotterbolag kan de dela information om den personen med varandra. Apple uppger också att denna information kan kombineras med annan information för att tillhandahålla och förbättra produkter, tjänster, innehåll och reklam.
Denna klausul bryter mot lagen eftersom kunderna inte är medvetna om vilken data som används och i vilken utsträckning, slog domstolen fast, enligt VZBV.
En annan problematisk klausul ger Apple rätten att samla in information som någon lämnar om vänner och familj såsom namn, postadress, e-postadress och telefonnummer när någon skickar ett presentkort eller produkter eller bjuder in andra att gå med i en användare på ett Apple-forum, Heidemann-Peuser sa. Detta är olagligt eftersom Apple skulle behöva samtycke från tredje part för att behandla dessa uppgifter, sa hon.
Apple uppger också att de kan samla in, använda och dela exakta platsdata, inklusive geografiska i realtid plats för en användares Apple-dator eller enhet, för att tillhandahålla platsbaserade tjänster som annonsering på Apple Produkter. Uppgifterna, som de samlas in, är anonyma, enligt Apples policy. Men när platsbaserade tjänster används kan uppgifterna alltid spåras tillbaka till en individ, enligt domstolen, så även denna klausul var förbjuden.
Apple måste nu ändra dessa klausuler, sa Heidemann-Peuser. "De måste vara väldigt specifika", sa hon och tillade att Apple måste be om användarnas uttryckliga samtycke istället för att låta dem gå med på en alltför bred integritetspolicy.
Företaget behöver dock inte göra det direkt eftersom Apple kan överklaga domen, vilket VZBV förväntar sig att företaget ska göra.
Apple svarade inte på en begäran om kommentar.