Datenschutz
Corona-App nun doch mit dezentralisierter Speicherung
Der Streit um die geplante Corona-Warn-App in Deutschland scheint entschieden. Die Bundesregierung bevorzugt nun doch eine dezentrale Speicherung der Daten - und macht damit auch den Weg frei, schnell die Smartphone-Schnittstellen von Apple und Google zu nutzen.
Veröffentlicht:
In Entwicklung: Die Warnung vor SARS-CoV-2 per App.
© dmitrimaruta / stock.adobe.com
Berlin. Die Bundesregierung hat eine wichtige Richtungsentscheidung für ihre geplante Corona-Warn-App getroffen. Sie schwenkt auf eine dezentrale Speicherung der Nutzerdaten ein, wie Kanzleramtschef Helge Braun und Bundesgesundheitsminister Jens Spahn (beide CDU) am Sonntag bestätigten.
Bereits am Samstag war die Bundesregierung in der Diskussion um die Entwicklung einer Corona-Warn-App nach den Worten von Kanzleramtschef Helge Braun auf dezentralisierte Speicherung der Nutzerdaten eingeschwenkt. Im Gespräch mit dem ARD-Hauptstadtstudio hatte Braun am Samstagabend den Kurswechsel erkennen lassen. Man werde nunmehr „eine dezentralisierte Architektur vorantreiben, die die Kontakte nur auf den Geräten speichert und damit Vertrauen schafft“.
Zuletzt hatte das Bundesgesundheitsministerium erklärt, es bevorzuge eine zentrale Speicherung der Nutzerdaten. Das sei wichtig, um die Entwicklung der Epidemie besser verfolgen zu können, hieß es. Zu klären sei auch, wer dann über die Daten verfügen solle.
„Besser für den Datenschutz“
Die jetzt getroffene Lösung ist nach Einschätzung von Experten besser für den Datenschutz als ein zentraler Abgleich der Daten. Zudem wird damit der Weg frei, die Apps mit den Smartphone-Systemen von Apple und Google zu verknüpfen. Das dürfte die Apps effizienter und sicherer machen.
Die Corona-Apps sollen helfen, die Ansteckungen nachzuverfolgen, wenn Ausgehbeschränkungen gelockert werden. Sie sollen erfassen, welche Smartphones einander nahegekommen sind – und Nutzer warnen, wenn sich später herausstellt, dass sie sich neben infizierten Personen aufgehalten hatten.
Regierung setzt auf breite Akzeptanz der App
„Wir verfolgen als Bundesregierung bei der Entwicklung einer Tracing-App einen Ansatz, der auf Freiwilligkeit beruht, datenschutzkonform ist und ein hohes Maß an IT-Sicherheit gewährleistet“, betonten Braun und Spahn. Die Regierung habe das Ziel, dass angesichts der bereits erfolgenden Öffnungen nach den umfangreichen Kontaktbeschränkungen sehr bald die Tracing-App einsatzbereit sei und eine breite Akzeptanz finde.
Zuvor hatten das ARD-Hauptstadtstudio und die „Welt am Sonntag“ über die Entscheidung berichtet. Noch vor wenigen Tagen sah es danach aus, dass die Bundesregierung eher einen zentralisierten Ansatz bevorzugen könnte. „Bei einem zentralen Server müssen Sie demjenigen vertrauen, der ihn pflegt, also in diesem Fall dann möglicherweise einer staatlichen Stelle. Bei einem dezentralen System müssen Sie Apple und Google vertrauen, die das dann pflegen“, sagte die stellvertretende Regierungssprecherin Ulrike Demmer am Freitag. Der zentralisierte Ansatz war zugleich von Forschern und IT-Experten kritisiert worden.
Einzelner nicht nachverfolgbar
Beim Konzept von Apple und Google soll die Entfernung zwischen den Nutzern anhand der Bluetooth-Signalstärke gemessen werden. Die Smartphones sollen zudem per Bluetooth Krypto-Schlüssel austauschen, die sich alle 10 bis 20 Minuten ändern. Damit soll man Begegnungen nachvollziehen können, ohne dass ein Einzelner nachverfolgbar wäre.
Ein Kernpunkt des Konzepts von Apple und Google ist, dass die Feststellung, ob man sich in der Nähe eines infizierten Nutzers aufhielt, ausschließlich auf den Smartphones erfolgen soll. Sie laden sich dafür mindestens einmal am Tag Listen von Krypto-Schlüsseln herunter, die infizierten Personen gehören. Dabei bleibt deren Identität für Apple, Google und die anderen App-Nutzer unbekannt.
Die Behörden können Grenzwerte für Signalstärke und die Zeit, die Geräte nebeneinander verbringen, festlegen. Das heißt: Google und Apple liefern die technischen Werkzeuge, aber die Gesundheitsbehörden entscheiden, wann sie von einer Ansteckungsgefahr ausgehen.
Schnittstellen in iOS13 und Android 6 geplant
Von Google kommt das dominierende Smartphone-System Android; Apple entwickelt die iOS-Software seiner iPhones. Damit sind die US-Konzerne als einzige in der Position, die nötigen Schnittstellen direkt in die Betriebssysteme einzubauen. Gleichzeitig kann es schwierig sein, andere Konzepte ohne ihre Kooperation umzusetzen. So forderte Frankreich von Apple, aus Datenschutzgründen eingeführte Einschränkungen für den Bluetooth-Betrieb im Hintergrund auszuhebeln, damit die von der Regierung bevorzugte Corona-App funktioniert.
Apple will die Schnittstellen im Mai zunächst für iPhones mit der System-Version iOS 13 verfügbar machen, bei Google ist es Android 6.
Optional: Datenübermittlung an das RKI
Die Nutzung der App durch möglichst große Teile der Bevölkerung sei die Grundlage ihres Erfolges, erklärten die beiden CDU-Politiker am Sonntag. „Um dieses Ziel zu erreichen, setzt die Bundesregierung auf eine dezentrale Softwarearchitektur, die die in Kürze zur Verfügung stehenden Programmierschnittstellen der wesentlichen Anbieter von mobilen Betriebssystemen nutzt und gleichzeitig die epidemiologische Qualitätssicherung bestmöglich integriert.“ In der App solle auch die Möglichkeit integriert werden, freiwillig in pseudonymisierter Form Daten zur epidemiologischen Forschung und Qualitätssicherung an das Robert Koch-Institut zu übermitteln.
Die Grünen begrüßten die Regierungsentscheidung. Fraktionsvize Konstantin von Notz sprach im „Handelsblatt“ von einem „Einlenken in der letzten Kurve“. FDP-Fraktionsvize Frank Sitta mahnte: „Das Bundesgesundheitsministerium ist nun dringendst aufgefordert, zeitnah das weitere Vorgehen und bestehende Risiken vollumfänglich transparent offenzulegen.“ (dpa)
