Corona Tracing App: Gesundheitsminister Spahn schwenkt um --Dezentrale Lösung

Corona Tracing App: Digitalverbände kritisieren Corona-Tracing-App bei zentraler Datenspeicherung -Bild: Telekom

Zumal auch technische Hürden bei einer zentralen Lösung beim iOS (Apple) und Google (Android) gar nicht zeitnah umgesetzt werden könnten. Die Updates würden dabei nur an einem Teil der Smartphone Nutzer ankommen, da auch Samsung, Huawei und viele andere Anbieter schon gar keine Updates mehr bei der Firmware anbieten. Die Rede ist dann von nur einer maximalen Anzahl von unter 10 Millionen potentiellen Smartphones laut unseren internen Berechnungen vom Redationsnetzwerk Tarifrechner, wovon die Hälfte der Nutzer auch nicht mehr mitspielen würde.

Umdenken der Bundesregierung bei der Corona-Tracing-App

Durch das Umdenken der Bundesregierung bei der Corona-Tracing-App kann die Entwicklung nun begonnen werden, dieses würde aber noch laut Gesundheitsminister Jens Spahn Wochen dauern. Man wolle den Weg aber nun "so schnell als möglich, aber auch so sicher als möglich gehen", sagte der CDU-Politiker gegenüber den Medien.

Corona Tracing App: Digitalverbände kritisieren Corona-Tracing-App bei zentraler Datenspeicherung

Der Einsatz von einem zentralen Server nach dem PEPP-PT-Konzept wurde zuletzt von mehreren Digitalverbänden in einem offenen Brief kritisiert. Den Brief kann man auch online einsehen.

So halten viele Experten unter Berücksichtigung der Argumente und Vorbehalte eine Neubewertung des Datenschutzkonzept von PEPP-PT. Der Brief richtet sich an den Gesundheitsminister Spahn und dem Kanzleramtschef Helge Braun (CDU). Zuletzt kritisierten schon 300 Wissenschaftler in einem offenen Brief das Datenschutzkonzept von PEPP-PT.

"Auch die Einführung einer indirekten App-Pflicht, die das Betreten bestimmter Orte von ihrer Verwendung abhängig machen würde, lehnen wir ausdrücklich ab", erklären die Digitalverbände.

Aktuell gibt es in der Schweiz und Österreich eine Tracing-App mit einem dezentralen Ansatz. Auch die großen Player Apple und Google arbeiten an einen dezentralen Ansatz, um bei ihren Betriebssysteme iOS und Android eine entsprechende Schnittstelle zu implementieren.

Kritiker führen sogar aktuell an, das Deutschland und andere EU-Staaten Druck auf Apple und Google ausüben, um auch die nationalen, zentralen Ansätze in die Smartphone-Betriebssysteme zu bekommen. Dieses geht aus bestätigten Berichten von den Anbietern hervor.

300 Entwickler sind gegen zentrale Lösung --Spahn will Zentrale Datenspeicherung

Die Kritik an der Auswahl der Corona Tracing App mit der zentralen Datenspeicherung hatte nicht lange auf sich warten lassen. Immerhin hatten schon zuvor rund 300 Entwickler bei den Projekt vor einer zentralen Datenspeicherung gewarnt. Nun kritisieren auch Die Grünen diese Entscheidung scharf.

So hat der Gesundheitsminister sich für die Software der Initiative Pepp-PT entschieden, sagte der digitalpolitische Sprecher der Unionsfraktion, Tankred Schipanski, gegenüber der Zeitung "Handelsblatt". Schon zuvor gab es erhebliche Bedenken aus Datenschutzgründen für dieses Modell.

Nun kritisiert die Die Grünen-Fraktionsvize Konstantin von Notz diese Entscheidung Spahns scharf. "Das Vorgehen der Bundesregierung ist nicht nur tödlich für die Akzeptanz einer App-Lösung, es zeugt auch von mangelndem Respekt gegenüber dem Parlament", sagte sie gegenüber dem "Handelsblatt".

Corona Krise: Streit unter Entwicklern der europaweiten Corona Warn-App

So warnen aktuell in einem offenen Brief rund 300 internationale Wissenschaftler vor einer möglichen Überwachung durch die Corona Warn App beim Pepp-PT Projekt. Dabei könnten die Daten der Corona App auf einem zentralen Server gespeichert werden, womit der Server-Betreiber bei einer unverschlüsselten Speicherung Zugriff auf die Daten der europäischen Bürger haben.

So sehen rund 300 beteiligte Experten an dem Projekt die Gefahr von Überwachung und Missbrauch bei einer zentralisierten Speicherung von Daten bei der Corona Warn App.

Unter der Unterzeichnern sind auch Vertreter diverser Forschungseinrichtungen, die bei dem europäischen Projekt Pepp-PT mitmachten. Seit der Schweizer Epidemiologe Marcel Salathé am 17. April auf Twitter seinen Rückzug aus dem Projekt verkündete, gibt es weitere Teilnehmer des Projektes mit Kritik an der Datenerfassung und Speicherung.

Auch die Gesellschaft für Freiheitsrechte (GFF), die die App Pepp-PT lange Zeit gegen die aufkommende Kritik verteidigte, stellt sich nicht länger uneingeschränkt hinter das Projekt. Die Vertreter von GFF sehen derzeit sogar die zentrale und dezentrale Speicherung von Daten kritisch.

"Beide Ansätze, zentral und dezentral, bieten unterschiedliche Risiken und Vorteile für die Privatsphäre und Informationssicherheit der betroffenen Personen. Beide setzen Vertrauen in unterschiedliche Akteur*innen voraus. Dies zwingt nicht nur zu einer rein rechtlichen und technischen Bewertung und Abwägung, sondern auch zu einer politischen.", so die Stellungnahme.

Bundesamt veröffentlicht Sicherheitsanforderungen für Gesundheits-Apps

Durch die entsprechende Technische Richtlinie vom Bundesamt für Sicherheit in der Informationstechnik, müssen mobile Gesundheitsanwendungen besonders achtsam mit sensiblen und besonders schützenswerten persönlichen Daten umgehen. Das Bundesamt Informationstechnik (BSI) hat dazu eine Technische Richtlinie (TR) entwickelt.

Die TR "Sicherheitsanforderungen an digitale Gesundheitsanwendungen" (BSI TR-03161) ist unabhängig von und bereits im Vorfeld der gegenwärtigen Corona-Pandemie für Gesundheits-Apps entwickelt worden. Sie kann grundsätzlich für alle mobilen Anwendungen, die sensible Daten verarbeiten und speichern, herangezogen werden. Grundsätzlich fordert das BSI, Sicherheitsanforderungen von Anfang an bei der Software-Entwicklung mitzudenken.

"Sensible Gesundheitsdaten verdienen einen besonderen Schutz. Sowohl das jeweilige Smartphone der Nutzerinnen und Nutzer als auch die Hintergrundanwendungen auf Seiten der Anbieter müssen daher ein Mindestmaß an Sicherheit vorweisen können. Denn die Veröffentlichung solch sensibler Daten wie Pulsfrequenz, Schlafrhythmus oder Medikationspläne, lässt sich nicht ungeschehen machen. Hier kann nicht, wie im Falle eines Missbrauchs beim Online-Banking, der Fehlbetrag zurückgebucht werden. Mit der nun bereitgestellten Technischen Richtlinie stellt das BSI als die Cyber-Sicherheitsbehörde des Bundes einen wichtigen Leitfaden zur Verfügung, damit die Anwendungen das erforderliche IT-Sicherheitsniveau erreichen können.", so der Präsident des BSI, Arne Schönbohm.

Die technische Richtlinie verfolgt die grundsätzlichen Schutzziele der IT-Sicherheit: Vertraulichkeit, Integrität und Verfügbarkeit. Sie kann als Mindestanforderung für den sicheren Betrieb einer Anwendung betrachtet werden.

In zukünftigen Versionen sollen auf Grundlage der Erfahrungen und der Rückmeldungen aus der Industrie, Erweiterungen vorgenommen, die eine Zertifizierung von Apps nach dieser Technischen Richtlinie ermöglichen.