Ab sofort verfügbar
16.06.2020, 09:26 Uhr
Offiziell vorgestellt: Das leistet die Corona-Warn-App
Über eine Corona-Warn-App wird seit Monaten diskutiert. Nun wurde sie vorgestellt und steht ab sofort zum Download bereit. Wir zeigen, was die App leisten kann - und was nicht.
(Quelle: Marco.Warm/Shutterstock)
Im Kampf gegen das Coronavirus ist nach wochenlangen Vorbereitungen die staatliche Warn-App zum freiwilligen Verwenden für alle Bürger gestartet. "Sie herunterzuladen und zu nutzen, ist ein kleiner Schritt für jeden von uns, aber ein großer Schritt für die Pandemiebekämpfung", sagte Kanzleramtschef Helge Braun (CDU) bei der vorstellung in Berlin. Sie sei nach den Vorbereitungen nicht die erste Corona-App weltweit, sie sei aber die beste. Die Bürger könnten sich auf hohe Standards beim Datenschutz verlassen. Die Ärzte unterstützen die Anwendung. Die Opposition forderte erneut ein ergänzendes Gesetz.
Die App kommt nach Worten von Bundesgesundheitsminister Jens Spahn (CDU) passend zur jetzigen Phase weiterer Corona-Lockerungen. Sie sei "kein Freifahrtschein, aber ein wichtiges weiteres Werkzeug in der Pandemie". Etwa auf Demonstrationen, in Bussen und Bahnen gebe es nun zunehmend "anonyme Nähe" zu anderen Menschen. Die App ermögliche dann Meldungen an Personen, die darüber sonst nie hätten informiert werden können. Spahn verwies auch auf die Urlaubszeit, wenn sich Deutsche im Ausland und bei Ferien im Inland träfen oder von Reisen zurückkommen.
Die App soll das Nachverfolgen von Infektionen erleichtern. Dafür kann sie messen, ob sich Handynutzer über eine längere Zeit näher als etwa zwei Meter gekommen sind. Ist ein Nutzer positiv getestet worden und hat dies in der App geteilt, meldet sie anderen Anwendern, dass sie sich in der Nähe eines Infizierten aufgehalten haben. Dann kann man sich auch ohne Symptome auf Kassenkosten testen lassen. Kontaktdaten werden nicht zentral gespeichert, sondern nur auf den Smartphones. Die App-Entwicklung lief über die Deutsche Telekom und den Softwarekonzern SAP, die Kosten liegen bei 20 Millionen Euro.
Spahn betonte, die App ersetze nicht vernünftiges Verhalten. Es bleibe wichtig, Abstand zu halten und teils Alltagsmasken zu tragen. Die App könne helfen, Kontaktpersonen schneller zu warnen - dabei sei jede Stunde ein Gewinn. Ärztepräsident Klaus Reinhardt sagte der Deutschen Presse-Agentur: "Das ist ein sehr sinnvolles Instrument." Die App sorge auf einfache Weise dafür, Infektionsketten zu erkennen. Sie wirke natürlich nur dann, wenn man möglichst viele Menschen fürs Mitmachen gewinne. "Sie würde noch besser wirken, wenn man das System grenzüberschreitend in Europa gangbar machen könnte."
Nutzer können die App seit der Nacht zu Dienstag auf Smartphones herunterladen. Im App-Store von Google war sie bereits um kurz nach 2.00 Uhr morgens verfügbar, bei Apple dauerte es etwas länger. Nutzer klagten in sozialen Medien über Verzögerungen bei der Verfügbarkeit sowie über Probleme beim Herunterladen. In weniger als einer Stunde schienen die Startschwierigkeiten dann überwunden.
Telekom-Chef Timotheus Höttges sagte, an dem Projekt sei alles "Made in Germany", auch die Server seien in Deutschland. Die Digitalisierung betreffe nicht nur das Nachverfolgen von Infektionsketten, sondern auch Testzentren und Labore. "Wir gehen davon aus, dass gegenüber dem analogen Prozess bis zu vier Tage gewonnen werden können." Bis zu 20 Prozent der großen Testkapazitäten seien inzwischen digitalisiert. Für die Nutzung berechnen die die Mobilfunkanbieter keinen Daten-Traffic.
Bundesinnenminister Horst Seehofer (CSU) sagte, die App erfülle auch "höchste Ansprüche, was den Datenschutz angeht". Justizministerin Christine Lambrecht (SPD) betonte das Prinzip der "doppelten Freiwilligkeit". Man entscheide selbst, ob man die Anwendung auf dem Smartphone installiere - und dann auch, ob man bei einem positiven Test dies der App mitteile. "Die Freiwilligkeit ist eine der wesentlichen Voraussetzungen dafür, dass diese App angenommen wird." Eine gesetzliche Regelung brauche es nicht.
Der Präsident des Robert-Koch-Instituts, Lothar Wieler, erklärte, die App solle eine Ergänzung für die Arbeit der Gesundheitsämter beim Nachverfolgen von Infektionsketten sein. So könnten zusätzliche "Risikobegegnungen" identifiziert werden. In die Risikobewertung flössen unter anderem Dauer und Nähe der Begegnung ein.
Auch nach dem Start dringen die Grünen darauf, den Einsatz der App per Gesetz zu regeln. "Wir hoffen, dass Millionen von Menschen die App jetzt runterladen", sagte Fraktionsvize Konstantin von Notz. "Aber wir glauben, wenn man ein so relevantes Ding ausrollt, dass man dann die rechtlichen Fragen in einem Gesetz geklärt haben muss."
Der Bundesdatenschutzbeauftragte Ulrich Kelber sieht auch noch Nachbesserungsbedarf bei der deutschen Corona-Warn-App. "Aus Sicht des Datenschutzes sehe ich keinen Grund, der gegen eine Installation spricht. Aber es gibt noch Schwachstellen." Vor allem stört sich Kelber an einem Verfahren, bei dem Nutzer eine TAN von einer Telefon-Hotline bekommt, um ein positives Testergebnis in der App einzutragen. Grundsätzlich soll das ohne Telefon-Hotline gehen.
Das leistet die App ganz konkret
Die App hilft nicht, eine Ansteckung zu verhindern. Sie kann aber dazu beitragen, dass Menschen nachträglich darüber informiert werden, wenn sie sich in der Nähe infizierter Personen aufgehalten haben. Diese sind schon Tage vor dem Auftreten erster Symptome ansteckend. Daher gilt: Je früher eine Person über ein Infektionsrisiko Bescheid weiß, desto schneller kann sie selbst Schutzmaßnahmen ergreifen und sich testen lassen oder sich in eine Quarantäne begeben, um andere vor einer Ansteckung zu bewahren. Die App soll außerdem dazu beitragen, dass Betroffene schneller ihr Testergebnis erhalten und Kontaktpersonen benachrichtigen.
Wie funktioniert das?
Mit der App verwandelt sich ein Smartphone in einen kleinen "Bluetooth-Leuchtturm", der im Abstand von zweieinhalb bis fünf Minuten eine Serie von Identifikationsnummern in die nähere Umgebung funkt. Gleichzeitig lauscht das Telefon, ob es Bluetooth-Signale von anderen empfangen kann. Halten sich Nutzer, die beide die App laufen haben, nebeneinander auf, tauschen die Smartphones ihre IDs aus.
Wie erfährt man, dass man sich in der Nähe eines Infizierten aufgehalten hat?
Wer positiv auf Covid-19 getestet wurde, trägt diesen Status selbst in die App ein. Um einen Missbrauch zu verhindern, muss dieser Status offiziell bestätigt werden. Das geschieht zum einen über einen QR-Code, den man vom Testlabor erhält. Alternativ kann man auch eine TAN eingeben, die man von einer Telefon-Hotline bekommt, da nicht alle Labore in der Lage sind, QR-Codes zu generieren. Im Infektionsfall erhalten die betroffenen Kontakte einen Hinweis, dass sie sich testen lassen sollen.
Welche Daten verwendet der Algorithmus der App, um eine Benachrichtigung auszulösen?
Die App wertet die Dauer des Kontakts aus und registriert dabei, wie stark das Bluetooth-Signal war. Aus der Signalstärke lässt sich der ungefähre Abstand berechnen. Bei der Alarmierung spielt aber auch der Zeitpunkt des Kontaktes eine Rolle. Bei der Berechnung eines Risikowertes wird nämlich auch die Tatsache berücksichtigt, dass Infizierte unmittelbar vor dem Ausbruch der Krankheitssymptome besonders ansteckend sind.
Corona-Warn-App und Privatsphäre
Bei der Programmierung der App und der dazugehörigen Dienste wurde ein mehrstufiges Konzept umgesetzt, um einen möglichst hohen Datenschutz zu gewährleisten. Es werden nicht die Identitäten der Anwender ausgetauscht, sondern anonymisierte IDs, die sich mehrfach in der Stunde ändern. Die IDs der Kontaktpersonen werden nicht zentral gespeichert, sondern dezentral auf den jeweiligen Smartphones. Nur die Liste der anonymisierten IDs der Infizierten wird auf einem zentralen Server vorgehalten. Der Abgleich findet aber ausschließlich auf den einzelnen Smartphones statt.
Wie unterscheidet sich die Corona-Warn-App von anderen Corona-Programmen?
Nach den Vorgaben von Google und Apple kann es pro Land nur eine offizielle Tracing-App geben, die mögliche infektiöse Kontakte nachverfolgt. Das ist die Corona-Warn-App des Robert Koch-Instituts (RKI), die von SAP und Telekom entwickelt wird. Es gibt parallel dazu andere Anwendungen mit anderen Zielen: Die Datenspende-App des RKI etwa sammelt Informationen von Fitness-Trackern ein, um zu sehen, ob es in den Regionen Auffälligkeiten gibt. Andere Apps überwachen, wie viele Menschen sich in einem bestimmten Bereich befinden, etwa an einem Strandabschnitt an der Ostsee.
Wie unterscheidet sich die deutsche App von Anwendungen in anderen Ländern?
Apps in asiatischen Ländern wie China, Singapur, Südkorea oder Indien erfüllen nicht die deutschen Datenschutzanforderungen, weil sie beispielsweise die Nutzer bloßstellen oder durch die Analyse der GPS-Signale ein Bewegungsprofil erstellen können. Die App in Frankreich ähnelt dem Ansatz in Deutschland, besteht aber auf einer zentralen Speicherung der Kontaktdaten. Andere Länder wie die Niederlande, die Schweiz oder Österreich folgen wie Deutschland dem Datenschutz-Konzept von Apple und Google und können dadurch auch die technischen Schnittstellen (APIs) der Tech-Konzerne nutzen.
Auf welchen Smartphones kann die App installiert werden?
Beim iPhone ist das aktuelle iOS 13.5 Mindestvoraussetzung. Das gibt es für Geräte ab dem iPhone 6s oder dem iPhone SE. Ein altes iPhone 5, 5S oder 6 reicht nicht aus. Bei Android-Handys ist die Lage etwas unübersichtlicher. Hier ist Android 6 und die Unterstützung von Bluetooth LE Mindestvoraussetzung. Zum anderen müssen aber auch die Google Play Services laufen, weil der Konzern die Schnittstellen nicht über Android selbst zu Verfügung stellt, sondern über diese Google-Dienste. Android-Handys ohne Google Play Services bleiben zunächst außen vor. Huawei hat allerdings angekündigt, dass die App in absehbarer Zeit auch auf den neuesten Modellen ohne Google Play Services laufen sollen, weil die Funktionalität nachgebaut wird.
Wird die Warn-App durch die Betriebssysteme von Google und Apple automatisch aktiviert?
Nein, der Austausch der anonymisierten Kontakt-IDs via Bluetooth findet nur dann statt, wenn man die Corona-Warn-App freiwillig installiert und dem Datenaustausch aktiv zustimmt.
Besteht die Gefahr, dass die Corona-Warn-App nicht doch heimlich zur Überwachung der Bevölkerung eingesetzt wird?
Nein, das ist quasi ausgeschlossen. Der Quell-Code der App kann auf der Plattform GitHub transparent eingesehen werden. Bei etlichen Analysen des Codes wurden keine Hintertüren oder andere Anomalien entdeckt. Dies wurde auch von Mitgliedern des Chaos Computer Clubs bestätigt. Bei einem technischen Audit durch den TÜV-IT wurden ebenfalls keine undokumentierten Funktionen entdeckt.
Keine gesetzliche Grundlage für die Corona-Warn-App
Es gibt keine gesetzliche Grundlage für die Nutzung der Corona-Warn-App. Die Bundesregierung glaubt, dass die bestehenden Datenschutzgesetze ausreichen und wird im Bundestag dabei von der FDP unterstützt. Die Grünen und Linken fordern dagegen, dass der Einsatz der App durch ein Gesetz geregelt wird. So müsse nicht nur die Installation der App freiwillig sein. Es dürfe auch keine Verpflichtung geben, ein Smartphone mit laufender App mit sich zu führen und bei Restaurantbesuchen, beim Einkaufen oder Veranstaltungen vorzuzeigen. Auch die AfD fordert, dass es keine Diskriminierung von Nicht-Nutzern geben dürfe.
Wie viele Menschen müssen die App nutzen, damit der gewünschte Effekt eintritt?
Eine Studie aus Oxford sagt, dass der volle Effekt erst dann erreicht wird, wenn sich 60 Prozent der Bevölkerung oder mehr beteiligen. Die Forscher aus Oxford sagen aber auch: "Selbst bei einem geringeren Anteil gehen wir davon aus, dass die Zahl der Infektionen und Todesfälle sinkt." Die ideale Quote von 60 Prozent wird in Deutschland vermutlich nicht zu erreichen sein. Selbst eine populäre App wie WhatsApp hat Jahre gebraucht, um so hohe Installationszahlen zu erreichen.
Bundesgesundheitsminister Jens Spahn hat gesagt, die App müsse auch beim "Musikhören auf dem Handy" noch laufen können.
Was ist da das technische Problem?
"Musikhören auf dem Handy" steht stellvertretend für Anwendungen, die parallel zur Warn-App laufen. Das könnte auch Google Maps oder eine andere App sein. Insbesondere beim iPhone bestand die Herausforderung, dass Apple einem Programm bislang nicht gestattet hat, ständig Bluetooth-Signale im Hintergrund zu senden und zu empfangen. Mit der API für die Corona-Warn-App macht Apple nun dafür eine gezielte Ausnahme. Und auch bei Google wird der Parallelbetrieb der Apps nun optimiert. Die App-Entwickler mussten nun sicherstellen, dass diese Schnittstellen optimal genutzt werden.
Wie kann verhindert werden, dass die App den Akku zu schnell entlädt?
Das wurde im Prinzip schon dadurch gelöst, dass man sich auf die Verwendung von Bluetooth LE geeinigt hat. LE steht für Low Engergy (geringen Strombedarf). Die Entwickler der App versprechen, dass die Anwendung längst nicht so viel Strom verbraucht wie das Streamen von Musik auf einen Bluetooth-Lautsprecher. Ob das Versprechen gehalten werden kann, wird die Praxis zeigen. Die App selbst benötigt gar nicht so viel Strom. Der Akku wird vor allem den den Anwendungen in Anspruch genommen, die zusammen mit der Corona-Warn-App aus dem Ruhezustand aufwachen, etwa Social-Media-Clients oder E-Mail-Programme. Daher funkt die App auch nicht ständig die IDs, sonder nur alle zweieinhalb bis fünf Minuten in einer Art Stoßfeuer.
Wie sicher kann die Warn-App gegen Fehlalarme sein?
Da die Bluetooth-Technik nicht für das Messen von Abständen entwickelt wurde, wird es sicherlich auch Fehlalarme geben. Es kann zum Beispiel sei, dass sich Infizierte hinter einer Glaswand befunden haben und einen Alarm auslösen, obwohl durch den "Kontakt" keine Infektionsgefahr ausging. Daher verweisen selbst die Entwickler darauf, dass die App nur einen begrenzten Beitrag zur Normalisierung liefern kann. Wer sich und andere vor einer Infektion schützen will, sollte auch mit der App Abstand wahren und eine Maske tragen.
