Die ganze Welt kennt nach wie vor \u00fcberwiegend ein Thema: Die Corona-Pandemie. Ebenfalls weltweit bem\u00fcht man sich, Kontakte von erkrankten Menschen zu verfolgen, damit sich gesunde sch\u00fctzen k\u00f6nnen: Die Corona-Warn-App soll in vielen Teilen der Welt kommen, so auch in der Bundesrepublik. Konkret k\u00fcmmern sich hierzulande die Deutsche Telekom sowie SAP um die Entwicklung; \u00fcber Pfingsten wurden bereits Quellcodes ver\u00f6ffentlicht. Erwartet wird die Corona-App noch diesen Monat. Wir zeigen, wie andere L\u00e4nder vorgehen und was hierzulande noch geschehen muss, um das Corona-Tracking auch datenschutzfreundlich zu gestalten.<\/p>\n
Zun\u00e4chst ist es wichtig, einige Begrifflichkeiten zu kl\u00e4ren. So h\u00f6rt man zuweilen im Zusammenhang mit der Corona-App den Begriff \u201eTracking-App\u201c, zuweilen \u201eTracing-App\u201c. Tracking kennen Sie wom\u00f6glich von Ihrem Browser und aus dem Marketing, aber auch von GPS-Ger\u00e4ten: M\u00f6chten Sie jemanden verfolgen, so tracken Sie ihn. Das Tracing verl\u00e4uft anders, dabei geht es nicht ums Verfolgen, sondern ums Ermitteln.<\/p>\n
Beim Tracing wird f\u00fcr Verdachtskontakte eine f\u00fcr uns v\u00f6llig unverst\u00e4ndliche Zeichenkette angelegt und vor\u00fcbergehend gespeichert. Diese Zeichenkette enth\u00e4lt Informationen \u00fcbers verwendete Smartphone, \u00fcber das Datum, die Uhrzeit, die N\u00e4he zum Kontakt sowie die Dauer. Weder Orte noch Namen oder andere pers\u00f6nliche Daten sind hier enthalten, sodass die angelegte Zeichenkette, die die App verwenden wird, au\u00dferhalb dieser komplett nutzlos ist.<\/p>\n
Google und Apple \u00f6ffnen in den jeweiligen Betriebssystemen Android und iOS Bluetooth-Schnittstellen, die dann mit der Corona-Warn-App interagieren. Dabei hat Apple bereits das Problem mit den Begrifflichkeiten erkannt, denn auch der Begriff \u201eTracing\u201c l\u00e4sst viele an \u00dcberwachung und Verfolgung denken. Somit nennt Apple die aktuelle Protokollversion nicht mehr \u201eContact Tracing API\u201c, sondern \u201eExposure Notification API\u201c<\/a>.<\/p>\n Die Grundlage der Corona-Warn-App bildet die offene Bluetooth-Schnittstelle, die Apple und Google bereits im Mai in die jeweiligen Betriebssysteme implementierten. Ausschlie\u00dflich Apps von staatlicher Stelle d\u00fcrfen darauf zugreifen: Gesundheitsbeh\u00f6rden oder andere Beh\u00f6rden, die mit der Kontaktverfolgung zu tun haben. Im 15-Minuten-Takt wechselnde IDs sollen Begegnungen mit weiteren Smartphones in direkter Umgebung mittels Bluetooth protokollieren, Standortdaten werden nicht erfasst.<\/p>\n Seit Mitte Mai ist die Kontaktverfolgungs-API der Corona-App freigegeben (iOS ab Version 13, Android ab Version 6). Beh\u00f6rden haben nun die M\u00f6glichkeit, die Schnittstellen in die l\u00e4ndereigenen Corona-Apps zu integrieren. Diese werden dann \u00fcber die App-Stores der Betriebssystementwickler vertrieben. Ohne Nutzerzustimmung (Opt-in) w\u00fcrde die Kontaktverfolgung nicht starten. Mit Zustimmung wird der Smartphone-Nutzer gewarnt, wenn er Kontakt mit erkrankten Menschen hatte. Ihm wird dann ein Hinweis zum Download der App der jeweils zust\u00e4ndigen Beh\u00f6rde angezeigt, um dann weitere Schritte einzuleiten.<\/p>\n Die per Bluetooth erfassten IDs werden lokal auf dem Smartphone gespeichert und nach 14 Tagen wieder gel\u00f6scht, eine zentrale Datenbank soll nicht existieren. Erkrankte Mitmenschen k\u00f6nnen ihre Keys an die Server der zust\u00e4ndigen Gesundheitsbeh\u00f6rde \u00fcbermitteln. Smartphones von Personen, die in direktem Kontakt zum Erkrankten standen, werden dar\u00fcber informiert, wobei diese Daten ausschlie\u00dflich \u00fcber die Server \u201eweitergeleitet\u201c werden sollen. Server k\u00f6nnten von den Gesundheitsbeh\u00f6rden selbst betrieben werden oder sich an Apple und Google wenden, die Server bereitstellen w\u00fcrden, wie Axios berichtet.<\/p>\n M\u00f6chten Sie die Funktionsweise der Bluetooth-API von Google und Apple genauer kennenlernen, k\u00f6nnen Sie sich verschiedene PDF-Dokumente<\/a> durchlesen, in denen die beiden Konzerne ihr Vorhaben erkl\u00e4ren.<\/p>\n Apple und Google haben vier Werte definiert: Transmission, Duration, Days Since Last Exposure sowie Attenuation. Konkret:<\/p>\n Bereits zu Beginn der Corona-Pandemie und der Diskussion um eine Corona-App gab es Bedenken hinsichtlich des Datenschutzes. Zun\u00e4chst sprach sich die Bundesregierung f\u00fcr eine zentrale Datenspeicherung aus, entschied sich dann jedoch f\u00fcr eine dezentrale Variante. Das hat den Vorteil, dass die Daten auf den Smartphones, nicht zentral auf einem Server liegen. Eine solche Datensammlung mit hochsensiblen Daten k\u00f6nnte sonst missbraucht werden: Es lie\u00dfen sich Kontaktbeziehungen (\u201eSocial Graphs\u201c) ermitteln und Profile anlegen.<\/p>\n Die App selbst soll lediglich die eigenen Schl\u00fcssel und IDs anderer Ger\u00e4te speichern, au\u00dferdem Daten, die zur Kalkulation des Risikofaktors ben\u00f6tigt werden (z. B. Zeitpunkt und Dauer von Kontakten, empfangene Signalst\u00e4rke, etc.). Die Signalleistung soll verschl\u00fcsselt \u00fcbertragen werden \u2013 ein wichtiger Wert, der dabei hilft, die Entfernung zum Gegen\u00fcber einzusch\u00e4tzen.<\/p>\n Einen Zugriff auf die im Ger\u00e4t gespeicherten Kontaktdaten wird es ebenso wenig geben wie die Speicherung von Standortdaten. Bei der App-Installation fallen keinerlei personenbezogene Daten an. Das Hochladen eigener Schl\u00fcssel erfordert jedoch eine Autorisierung durch die zust\u00e4ndige Gesundheitsbeh\u00f6rde, die mittels TAN erfolgen soll. Diese l\u00e4sst sich per QR-Code oder telefonisch eingeben.<\/p>\n Das DP-3T-Protokoll (Decentralized Privacy-Preserving Proximity Tracing) bildet die Basis der App und obfuskiert (verschleiert) den Traffic zwischen Smartphones und Server. Somit kann nicht bereits aus dem Datentraffic auf eine Infektion geschlossen werden.<\/p>\n Damit die Bluetooth-API bei Android-Ger\u00e4ten arbeiten kann, muss die Standortermittlung aktiviert sein. Standortdaten sollen durch die App zwar nicht genutzt werden, dennoch k\u00f6nnten diese Daten durch andere Apps oder Google-Dienste ausgewertet werden. Deshalb ist es empfehlenswert, die Standortzugriffs-Berechtigung zu deaktivieren.<\/p>\n Sollte die App eine Warnung ausgeben, so sind Betroffene nicht verpflichtet, dies dem Gesundheitsamt zu melden. Da das Ganze auf Freiwilligkeit beruht, d\u00fcrfen jederzeit gespeicherte IDs oder die App selbst gel\u00f6scht und die Bluetooth-Schnittstelle deaktiviert werden.<\/p>\n Leider geh\u00f6rt Bluetooth selbst nicht zu den sichersten M\u00f6glichkeiten \u2013 zumal Bluetooth nie dazu geschaffen wurde, zu tracen, vielmehr soll es um den Datenaustausch aus kurzer Entfernung gehen. Wer die App nutzen m\u00f6chte, muss Bluetooth dauerhaft aktivieren. Vor wenigen Monaten jedoch wurde eine Sicherheitsl\u00fccke im Bluetooth-Stack von Android<\/a> gefunden. Wenige Wochen ist es her, dass Sicherheitsexperten eine weitere L\u00fccke ver\u00f6ffentlichten<\/a>, die nahezu alle Ger\u00e4te betrifft.<\/p>\n Wie bereits erw\u00e4hnt, haben Apple und Google mit der Bluetooth-API die Grundlage f\u00fcr die Corona-Tracing-App geschaffen. Doch wie kommt die Schnittstelle nun aufs Smartphone?<\/p>\n Apple hat die Bluetooth-API bereits \u00fcber Updates ausgerollt: die j\u00fcngst erschienene iOS-Version 13.5 bringt die Funktion mit. Nutzer \u00e4lterer iPhones oder iPads, auf denen die Version 13 nicht l\u00e4uft, k\u00f6nnen die Schnittstelle nicht nutzen.<\/p>\n Haben Sie bereits auf Version 13.x geupdatet, so finden Sie die Tracing-Funktion in den Einstellungen, dort unter \u201eDatenschutz\u201c \u2013 \u201eHealth\u201c \u2013 \u201eCOVID-19 Kontaktprotokoll\u201c. Die Funktion ist standardm\u00e4\u00dfig deaktiviert. Ist eine entsprechende App installiert, wird der iOS-Nutzer gefragt, ob die Funktion aktiviert werden soll. Weiter ist es in den Einstellungen m\u00f6glich, die Kontakt\u00fcberpr\u00fcfung einzusehen und das Kontaktprotokoll zu l\u00f6schen.<\/p>\n F\u00fcr Android-User wird die Tracing-Funktion \u00fcber die Google Play Services ausgerollt. Hintergrund: Die wenigsten Android-User nutzen die aktuelle Android-Version. Nicht Google selbst ist f\u00fcr das Einspielen von Updates unter Android verantwortlich, sondern die einzelnen Ger\u00e4tehersteller. Da Updates von den Herstellern nur mit geringer Motivation eingespielt werden, erscheint die Auslieferung \u00fcber den Play Store sinnvoller.<\/p>\n Alle Android-Smartphones mit Version 6 oder h\u00f6her erhalten die offene Bluetooth-API also automatisch, installieren m\u00fcssen Nutzer nichts. Auch unter Android ist die Funktion standardm\u00e4\u00dfig deaktiviert. Wie schon unter iOS beschrieben, l\u00e4sst sich die Option erst aktivieren, wenn eine entsprechende Corona-App installiert ist. Die generierten IDs lassen sich in den Systemeinstellungen l\u00f6schen, au\u00dferdem k\u00f6nnen hier Kontaktbenachrichtigungen deaktiviert werden.<\/p>\n Im Moment geht es Schlag auf Schlag: \u00dcber Pfingsten wurden Quellcodes ver\u00f6ffentlicht und Mitte Juni soll die Corona-App bereits kommen. Blicken wir auf Details:<\/p>\n Zust\u00e4ndig f\u00fcr die Entwicklung der Corona-Warn-App in der Bundesrepublik sind SAP und die Deutsche Telekom. Um Transparenz zu gew\u00e4hrleisten, ist die App Open Source. Nachdem vor wenigen Wochen ein erstes Konzept f\u00fcr die Corona-App auf GitHub<\/a> ver\u00f6ffentlicht wurde, folgte \u00fcber Pfingsten der komplette Programmcode der Anwendung. Die Resonanz ist riesig: Mehr als 65.000 freiwillige Software-Experten haben den Code bereits gesichtet und Verbesserungsvorschl\u00e4ge eingebracht. Ein paar Eindr\u00fccke in Form von Screenshots k\u00f6nnen sich Interessierte auf GitHub bereits ansehen<\/a>.<\/p>\n In Frankreich gab es bereits eine Testversion der Corona-Warn-App \u201eStop Covid\u201c, die auf eine zentrale Erfassung anonymisierter Daten setzt. Die App st\u00f6\u00dft auf Kritik<\/a>: Die Linkspartei La France Insoumise bezweifelt, dass mit der App Datensicherheit gew\u00e4hrleistet werden k\u00f6nne. Auch Marine Le Pen von der rechtsnationalen \u201eRassemblement National\u201c zeigt sich wenig begeistert: \u201eWir am\u00fcsieren die Leute mit einer App, dabei fehlen uns die wichtigsten Instrumente zum Infektionsschutz wie Tests und Schutzmasken\u201c.<\/p>\n Der Digitalstaatssekret\u00e4r C\u00e9dric O anerkennt die Corona-Warn-App als Hilfsmittel, jedoch nicht als Wundermittel. Die App sei lediglich als Erg\u00e4nzung zu den sozialen Abstands- und Hygieneregeln zu sehen. Die franz\u00f6sische Datenschutzbeh\u00f6rde hat keinerlei Einw\u00e4nde, auch nicht gegen den zentralen Ansatz. Man m\u00f6chte in Paris eine Unabh\u00e4ngigkeit von amerikanischen Konzernen wie Google und Apple erreichen \u2013 gerade dann, wenn es um sensible Gesundheitsdaten geht. Ganz gelungen ist das nicht: Die franz\u00f6sische Stop Covid-App setzt auf Captcha, eine Technik, bei der personenbezogene Daten an Google weitergeleitet werden. O dazu<\/a>: \u201eDiese Entscheidung ist keine grunds\u00e4tzliche Entscheidung gegen Apple und Google. Es geht nur darum, dass eine gro\u00dfe Firma, welche auch immer es sein mag, keinen Einfluss auf die politischen Entscheidungen eines Staates im Gesundheitswesen haben soll.\u201c<\/p>\n Mittlerweile ist die Testversion von der offiziellen Version abgel\u00f6st worden. Die franz\u00f6sische Bev\u00f6lkerung scheint sich um den Datenschutz zu sorgen: Laut einer Umfrage von Harris Interactive haben 54 % der Befragten Sorge um ihre Daten. Ein Zusammenschluss aus mehr als 150 IT-Experten warnen zudem in einem offenen Brief<\/a> davor, dass die Daten abgefangen und zur\u00fcckverfolgt werden k\u00f6nnten.<\/p>\n Australiens Premier Scott Morrison setzte gro\u00dfe Hoffnungen in die Corona-App: Von einem \u201eTicket, um die Einschr\u00e4nkungen zu lockern\u201c sprach er und verglich die App mit einem \u201eSonnenschutz in der glei\u00dfenden Mittagshitze\u201c. Gro\u00dfe Worte, denen gro\u00dfe Erwartungen folgten \u2013 und ein gro\u00dfer Flop.<\/p>\n Denn die Corona-Warn-App \u201eCOVIDSafe\u201c, \u00fcber die Australien seit Anfang Mai verf\u00fcgt, soll die Kontakte all jener aufzeichnen, die die App nutzen \u2013 anonymisiert, versteht sich. Nach einer Positiv-Testung soll man \u00fcber die App die letzten Kontakte warnen k\u00f6nnen \u2013 ohne dass der Erkrankte wei\u00df, wer diese Kontakte waren, und ohne dass diese erfahren, wer nun positiv getestet wurde. Infektionsketten, das war der Plan, sollten so fr\u00fchzeitig unterbrochen werden.<\/p>\n Die Ern\u00fcchterung folgte auf dem Fu\u00dfe: Nach vier Wochen Dauereinsatz hat die App genau einen erkrankten Menschen ausfindig gemacht. Ariel Boogle bilanziert als Tech-Reporterin des TV-Senders ABC: \u201eDer einzige Fall von dem wir wissen, war im Bundesstaat Victoria [\u2026] Insofern ist der Erfolg dieser Tracing-App bislang doch eher zweifelhaft.\u201c<\/p>\n Sechs Millionen Australier haben die App bereits heruntergeladen. Das klingt zwar gigantisch, sind jedoch nur etwa 23 % der Bev\u00f6lkerung. Lediglich eine f\u00fcnfprozentige Wahrscheinlichkeit besteht, dass bei einer Begegnung zweier Fremder beide die App installiert haben.<\/p>\n Doch auch Verst\u00e4ndigungsprobleme zwischen Android- und iOS-Ger\u00e4ten sowie das Unpr\u00e4zise-Sein der Bluetooth-Technologie sorgen daf\u00fcr, dass die australische App floppt. Boogle versucht sich in Erkl\u00e4rungen: \u201eAu\u00dferdem sagt die Zahl sechs Millionen nicht viel. Wir wissen ja nicht, wie viele Nutzer die App inzwischen wieder gel\u00f6scht haben oder \u00fcberhaupt korrekt nutzen.\u201c<\/p>\n Zwar ver\u00f6ffentlichen SAP und die Telekom die offizielle Corona-Warn-App der Bundesregierung erst Mitte Juni, doch es sind bereits viele andere Helferlein in Form von Apps unterwegs. Da w\u00e4ren beispielsweise:<\/p>\n In Deutschland wird sie sehnlichst erwartet: Die Corona-Tracing-App, die helfen soll, Neuinfektionen zu verhindern. Mit einem dezentralen Ansatz und basierend auf Freiwilligkeit kann eine solche App sicherlich kein Allheilmittel sein. Panik in Bezug auf die Sicherheit und den Datenschutz der App erscheinen jedoch auch unbegr\u00fcndet: SAP und die Telekom ver\u00f6ffentlichen alle Details transparent und nachvollziehbar.<\/p>\n Was denken Sie: Ist das Corona-Tracing ein Teil der L\u00f6sung oder ist eine Corona-App sinnlos? Haben Sie Datenschutz-Bedenken oder werden Sie die App auf jeden Fall nutzen? Kommen Sie mit uns ins Gespr\u00e4ch \u2013 wir freuen uns auf Ihre Kommentare!<\/p>\nCorona-Tracing: So funktioniert die Warn-App<\/h2>\n
\n
Die Datenschutz-Debatte um Corona-Apps<\/h2>\n
Apple & Google \u00f6ffnen Betriebssysteme<\/h2>\n
iOS-Update macht Apple-Ger\u00e4te startklar<\/h3>\n
Google rollt Neuerung \u00fcber Play-Store aus<\/h3>\n
Wann kommt die Corona-App?<\/h2>\n
SAP, Telekom & Co. entwickeln<\/h3>\n
Frankreich hat Probleme mit Corona-App<\/h3>\n
Australien meldet geringe Trefferquote der Corona-App<\/h3>\n
Weitere Corona-Apps im Einsatz gegen Corona<\/h3>\n
\n
Ist Corona-Tracing ein Teil der L\u00f6sung?<\/h2>\n