Zum Inhalt springen

COVID-19-App

aus Wikipedia, der freien Enzyklopädie
Dies ist eine alte Version dieser Seite, zuletzt bearbeitet am 7. Mai 2020 um 15:53 Uhr durch Aka (Diskussion | Beiträge) (zu großen Zeilenabstand entfernt, Leerzeichen vor Beleg entfernt, Kleinkram). Sie kann sich erheblich von der aktuellen Version unterscheiden.

Eine COVID-19-App ist eine mobile App, die im Jahr 2020 im Rahmen der COVID-19-Pandemie entstand. Die häufigsten Anwendungen dieser Apps sind: Contact Tracing, Quarantäne-Überwachung, das Bereitstellen von Informationen und/oder das Sammeln von Daten.

Contact-Tracing-App

Die Bezeichnung kann „Contact-Tracing-App“, „(Anti-)Corona(-Tracking-)App“ oder auch „Corona(virus)-App“ lauten.[1] Mit Tracing (Proximity-Tracing) sollen Kontakte verfolgt/aufgezeichnet werden, nicht aber den Kontakt-Ort. Tracking hingegen wertet Standortdaten aus: Daten von Mobilfunkzellen, GPS oder WLAN-Signale.[2]

Eine App soll drei Grundfunktionen haben:[3]

  1. Information und Beratung der Bürger und Erleichterung der Organisation der Betreuung von Personen mit Symptomen, oft in Verbindung mit einem Selbstdiagnose-Fragebogen,
  2. im Nachhinein Personen zu informieren, dass sie sich in der Nähe einer infizierten Person aufhielten, um ein erneutes Auftreten von Infektionen bei der schrittweisen Aufhebung der Maßnahmen zu verhindern und
  3. Überwachung und Durchsetzung der Quarantäne infizierter Personen, möglicherweise in Verbindung mit Funktionen zur Bewertung ihres Gesundheitszustands während der Quarantäne.

Das Contact Tracing (Rückverfolgung von Kontaktketten) obliegt der Aufsicht von Behörden, etwa Gesundheitsämtern. In Österreich werten Mitarbeiter aus dem Bundeskriminalamt bzw. den Landeskriminalämtern Fragebögen der Gesundheitsbehörden aus.[4] In Deutschland stellte Ende März 2020 das Robert Koch-Institut zur Unterstützung der Gesundheitsämter etwa 500 „Containment Scouts“ (meistens Studenten) für ein halbes Jahr ein, um Covid-19-Infizierte und ihre Kontaktpersonen telefonisch zu befragen.[5]

Mit Apps sollen Kontaktketten nachträglich, etwa nach einer nachgewiesenen Infektion von Person (A) mit einer gewissen Inkubationszeit oder nach dem Melden typischer Symptome rekonstruiert werden. Symptomlose Überträger (B) können über ein Pseudonym benachrichtigt werden, um sich in Quarantäne zu begeben.

Laut einer in Science veröffentlichten Simulation könnten Contact Tracing Apps zur Vermeidung oder zum Verlassen einer Massenquarantäne eine kritische Rolle spielen.[6] Der Projektleiter der BlueTrace-Veröffentlichung warnt jedoch vehement, dabei auf menschliche Betrachtung weiterer Einflußgrößen wie etwa örtlicher Begebenheiten und Aktivitäten der Personen zu verzichten.[7] Tracing-Apps können eine Reihe von Falschpositiven hervorrufen und damit Gesundheitsämter überfordern und/oder Unvorsichtigkeiten bewirken.[8] Bruce Schneier hält die Apps aufgrund ungenügender Wirksamkeit schlicht für wertlos und die Technik einfach für etwas, was Regierungen so machen.[9]

Contact-Tracing-Apps warnen ausdrücklich nicht, wie oft suggeriert wird, vor der Nähe zu Infizierten. Die Vorstellung, wie sie z. B. in der Entschließung des EU-Parlaments zum Ausdruck kommt, dass es sich um Anwendungen handelt „...um die Menschen zu warnen, wenn sie sich in der Nähe einer infizierten Person befinden“[10] beruht auf Missverständnissen.

Technik

Die Apps müssen andere Smartphones in der Nähe ermitteln können. Dazu wird die Funktechnik Bluetooth Low Energy verwendet – oder auch weitere Angaben, etwa von Zahlungsdienstleistern. Über die Signalstärke soll die Entfernung zweier Smartphones geschätzt werden. Smartphones sollen Zusammentreffen speichern, die einen gewissen Abstand über eine bestimmte Mindestzeit unterschritten. Da Nahfunkwellen nicht ideal kugelförmig abgestrahlt werden, sondern die Abstrahlung einer Nierencharakteristik unterliegt, unterliegt das Verfahren prinzipiell hoher Ungenauigkeit.[11]

Technisch ist die nachfolgende Datenverarbeitung zentralisiert als auch dezentral möglich.[12]

Eigenschaften des zentralen Matchings

  • Bei zentralierten Ansätzen erhält eine Zentrale Nummern aller Kontakte der Infizierten und den Kontakt-Zeitpunkt (Kontaktgraph)
  • Rückmeldungen falschpositiver Fälle können korrigierend für künftige Beobachtungen eingebracht werden (Tuning)
  • Nachnutzungsmöglichkeiten bieten „erhebliche Missbrauchspotenziale“[13]

Eigenschaften des dezentralen Matchings

  • Bei dezentralen Varianten wie DP-3T erhält die Zentrale nur Tages-Schlüssel positiv Getesteter, wenn diese die zur Veröffentlichung freigaben. Damit können Apps auf allen anderen Telefonen berechnen, ob ein Kontakt zum Infizierten bestand.

Epidemiologische Forschungen sind mit beiden Ansätzen möglich.[14] Bei beiden Modellen ist unklar, wie verhindert wird, dass die Telefon-Betriebssystem-Hersteller wie Apple oder Google Informationen abgreifen.

Das EU-Parlament entschied am 17. April 2020 für die gesamte Datenspeicherung, dass diese dezentralisiert zu erfolgen hat.[10]

Apple/Google

Die maßgeblichen Hersteller Apple und Google veröffentlichten hierzu Betriebssystem-Schnittstellen.[15] Der Europäische Datenschutzbeauftragte begrüßt den Vorstoß, der Europäische Datenschutzausschuss wird ihn kritisch beobachten.[16] Moxie Marlinspike sieht die Öffnung der APIs kritisch und befürchtet eine Gefährdung der Privatsphäre.[17] Google plant, die Funktionen über die proprietären, nicht-offenen Google Play Dienste ihres Betriebssystemkerns auszuliefern.[18] ACLU fordert unter anderem, dass Nutzer die Proximity-Datenaufzeichnung unterbrechen können müssen.[19]

Apple/Google unterstützen nur den dezentralen Ansatz.[20] Googles Leiter der Android-Technik, dass das Protokoll „stark [vom DP-3T-Protokoll] inspiriert“ sei.[21]

Die Kommunikation, auch zur Nahfunk-Signalstärke, wird in verschlüsselter Form im jeweiligen Telefon gespeichert. Will ein Infizierter andere Menschen warnen, muss vor dem Absenden der Warnung ein von der lokalen Behörde ausgestellter Code eingegeben werden, der die Infektion bestätigt – um Missbrauch auszuschließen. Google und Apple unterstützen pro Staat eine einzige App, es sei denn der Staat optiert für einen regionalen Ansatz. Der Herausgeber ist eine öffentliche Körperschaft und kein privates Unternehmen. Diese App darf keine Standortdienste auswerten. Sie ist werbefrei und auf Datensparsamkeit hin auszurichten.[22]

BlueTrace/OpenTrace

OpenTrace ist die Referenzimplementierung von BlueTrace, einem Protokoll zur Wahrung der Privatsphäre bei epidemiologischer Kontaktverfolgung zur Bekämpfung von COVID-19.[23][24]

PEPP-PT

PEPP-PT (Pan-European Privacy-Preserving Proximity Tracing) bezeichnet eine Initiative[25] zur Entwicklung einer Basistechnologie, auf dessen Grundlage unterschiedliche nationale Apps entstehen können, die vom PEPP-PT-Gründungskonsortium zertifiziert werden. Laut Spiegel entschieden sich Regierungschefs von Bund und Ländern sich am 15. April 2020 für deren Unterstützung.[2] Deren Dokumentationen steht ab dem 24. April 2020 zur Verfügung.[26]

Zu PEPP-PT gibt es zwei Realisierungsvorschläge:

  • eine „deutsche“ Variante[27]
  • eine „französische“ Variante ROBERT: ROBust and privacy-presERving proximity Tracing[28]

Beide speichern Kontakte zentralisiert. Während bei ROBERT auf Polling zur Abfrage des Infektionsstatus gesetzt wird, soll bei der deutschen Variante ein Push-Mechanismus verwendet werden. Wie der Push-Mechanismus Anonymität wahren soll, wird nicht dargelegt.

DP-3T

Decentralised Privacy-Preserving Proximity Tracing (DP-3T) ist ein offenes Protokoll zur COVID-19-Nahbereichsverfolgung mit Hilfe des Bluetooth Low Energy-Nahfunks. Dabei bleiben persönliche Daten und Berechnungen im Telefon einer Person. Es wurde von 25 Wissenschaftlern und akademischen Forschern aus Europa erstellt. Das DP-3T begann an der EPFL und der ETHZ und wurde seither ausgedehnt. Mitglieder von DP-3T beteiligten sich ursprünglich an der losen Übereinkunft des PEPP-PT-Projekts. DP-3T war anfänglich nicht das einzige Protokoll unter diesem Dach. PEPP-PT befürwortet jedoch seit April 2020 zentralisierte Ansätze mit unzureichenden Datenschutzeigenschaften gegenüber dem dezentralen Ansatz.[29]

Für den dezentralen DP-3T-Ansatz wurden Spezifikation und Details zu Designentscheidungen sowie eine Implementierung DP-3T[30] (14. April 2020) veröffentlicht.[31] wurden jegliche Erwähnungen dazu auf der PEPP-PT-Projektwebseite am 16. April 2020 entfernt.[32]

Seit 17. April 2020 stehen Vorab-Versionen für Android und iOS zur Verfügung.[33]

Serge Vaudenay vom École polytechnique fédérale de Lausanne (EPFL) gibt zu bedenken, DP-3T könne die Privatsphäre sogar mindern.[34] Eine Analyse der Argumente durch das DP-3T Projekt kommt jedoch zum Schluss, dass die meisten der Argumente entweder für alle vorgeschlagenen Bluetooth basierte Tracing-Lösungen zutreffen, oder auf Missverständnissen bezüglich der Funktionsweise von DP-3T basieren.[35]

TCN Protocol und Apps

Das Temporary Contact Numbers Protocol entstand aus dem #WirVsVirus Hackathon der Bundesregierung und der gemeinsamen Arbeit mit CoEpi und Covid-watch.[36][37][38]

Einige der in die Entwicklung des Protokolls involvierten Akteure sind: en:CovidWatch, en:CoEpi, ITO, Commons Project, en:Zcash Foundation, en:Openmined[39]

Die erste Android App war die ito-App.[40] Sowohl das Protokoll als auch die ito-App sind unter einer MIT Lizenz veröffentlicht.

Netzwerkbasierte Standortverfolgung

Einige Länder verwenden netzwerkbasierte Standortverfolgung anstelle von Apps, wodurch das Herunterladen einer App als auch die Möglichkeit, die Verfolgung zu vermeiden, entfällt. In Israel wurde die netzwerkbasierte Standortverfolgung genehmigt.[41] Peter Schaar sprach sich schon am 6. März 2020 gegen diesen Ansatz aus.[42]

Deutschland

Corona-App

Die Smartphone-App zur Kontakt-Nachverfolgung soll von den Unternehmen SAP und Deutsche Telekom AG entwickelt werden.[43]

Linus Neumann vom Chaos Computer Club veröffentlichte am 6. April 2020 zehn Prüfsteine für die Beurteilung von „Contact Tracing“-Apps.[44] Diese müssten folgenden Punkten standhalten: Epidemiologischer Sinn und Zweckgebundenheit, Freiwilligkeit und Diskriminierungsfreiheit, grundlegende Privatsphäre, Transparenz und Prüfbarkeit, keine zentrale Entität, der vertraut werden müsse, Datensparsamkeit, Anonymität, kein Aufbau von zentralen Bewegungs- und Kontaktprofilen, Unverkettbarkeit, sowie Unbeobachtbarkeit der Kommunikation.

Christian Drosten, Virologe an der Berliner Charité, meinte am 7. April 2020: Eine „App könnte fast das gleiche bringen wie ein richtiger Lockdown.[45][46]

Rena Tangens und Nils Büschke von Digitalcourage veröffentlichten am 8. April 2020 eine Einschätzung zu der geplanten Contact-Tracing-App nach dem Konzept von PEPP-PT.[47] Nach dessen Einschätzung sei das Konzept nicht „anonym“, sondern bestenfalls pseudonym.

Klaus Müller, der Chef des Verbraucherzentrale Bundesverband mahnte am 11. April 2020, „der Einsatz [müsse] freiwillig, verhältnismäßig und zeitlich befristet sein. […] Die Corona-Krise dürfe nicht als Einfallstor dienen, um Unternehmen neue Zugriffe auf private Daten zu geben.“[48]

Am 14. April 2020 hat das Forum InformatikerInnen für Frieden und gesellschaftliche Verantwortung eine umfassende Datenschutz-Folgenabschätzung für die Corona-App veröffentlicht.[49]

Laut Nachfragen[50] in einer Pressekonferenz vom 16. April 2020 will die Bundesregierung trotz des gemeinsamen Vorstoßes von Apple und Google weiter auf Chris Boos' Projekt setzen,[51] der der Bundesregierung aus ihrem Digitalrat sowie etwa der Bilderberg-Konferenz 2019 bekannt sein dürfte.[52] Laut Antwort vom 20. April 2020 auf eine schriftliche Frage von Anke Domscheit-Berg werden weiterhin verschiedene Alternativen betrachtet (DP-3T, PEPP-PT sowie die in Österreich eingesetzte Lösung Stopp Corona der Accenture GmbH).[53]

Erst seit dem 25. April 2020 bevorzugt die Bundesregierung einen dezentralen Ansatz.[54][55] Sie werde „eine dezentrale Architektur“ vorantreiben, die „die Kontakte nur auf den Geräten speichert und damit Vertrauen schafft.“ Linus Neumann, Sprecher des Chaos Computer Clubs begrüßte den Richtungswechsel.[56]

Eine Pressemitteilung vom 28. April 2020 stellt die Herausgabe der App durch das Robert-Koch-Institut nach „Fertigstellung durch die Telekom und die SAP“ in Aussicht.[57][58]

In der ZDFzoom Dokumentation (Erstausstrahlung 29. April 2020)[59] wird kontrovers über die Corona-App berichtet. Zur Erfassung der benachbarten Geräte mittels Bluetooth Low Energy sollte die App auch im Hintergrund bei gesperrten Smartphone lauffähig sein, was zur Zeit noch nicht gegeben ist. Der Quellcode der App sollte als Free and Open Source Software (FOSS) auch im alternativen F-Droid oder bei einem vertrauenswürdigen F-Droid-Repositorium verfügbar sein und nicht nur im us-zentralistisch überwachtem Google Play Store. Auch soll auf die Nutzung von Google Firebase Cloud Messaging Firebase Cloud Messaging (FCM) wegen der Metadaten verzichtet werden s. a. Liste von mobilen Instant-Messengern#Übertragung der Verbindungsdaten.

ito-App

Die App entsteht aus der Zusammenarbeit mehrerer #WirVsVirus Hackathon Teilnehmer. Es basiert auf den en:TCN Protocol.[60][61]

Datenspende-App

Das Robert Koch-Institut hat am 7. April 2020 die Corona-Datenspende-App[62] veröffentlicht.[63] Bei dieser App geht es um die statistische Erfassung auffälliger Vitaldaten in der Bevölkerung wie etwa Fieber und/oder erhöhter Pulsfrequenz, um die Dunkelziffer der mit dem Coronavirus infizierten Menschen besser aufzuklären. Die App greift hierzu auf die Daten von Smartwatches oder Fitnessarmbändern zu. Kritisiert wird u. a., dass der Quellcode nicht offen einsehbar ist sowie die lange Speicherdauer medizinischer Daten.[64] Zudem wird das Projektmanagement kritisiert, die unter Zeitdruck entwickelte App zeige unerlaubte Wechselwirkungen einzelner Module.[65] Erste Datenauswertungen werden „in den nächsten Wochen erwartet.“[66] Eine Sicherheitsbetrachtung des CCC ermutigt das RKI und weitere Betreiber von Corona-Apps zu einer „proaktiven, transparenten und chancengetriebenen Betrachtung der Informationssicherheit.“ Ein etwaiger Angriff auf die Informationssicherheit schaffe gesamtgesellschaftliche Risiken, wenn Akzeptanz und Vertrauen in App-gestützte Maßnahmen zur Eindämmung der SARS-CoV-2-Pandemie schwinden.[67]

CovApp

Diese App ist eine von der Berliner Charité und Data4Life entwickelte Web-App, mit der das Krankenhaus die eigenen Abläufe optimiert. Die App enthält einen medizinischen Fragebogen, der nach den aktuellen Symptomen und möglichen Kontakten fragt. Nach der Beantwortung des Fragebogens erhält der Nutzer die Information ob ein Test oder eine medizinische Untersuchung – sei es bei einem Hausarzt, bei der Charité oder anderswo – sinnvoll ist. Die CovApp ist Open Source mit MIT-Lizenz. Sie ist in TypeScript programmiert und auf GitHub frei zu bekommen.[68]

EINS-App

Dies ist eine geplante Contact-Tracing-App, die von einer offenen Initiative der Digitalwirtschaft (startup accelerator) aus europäischen Startups und Tech-Unternehmen – #GesundZusammen – gefördert wird.[69][70]

CoroNotes

Dies ist ein Symptomtracker des KI-Zentrums an der Universität Tübingen, des Max-Planck Instituts für Intelligente Systeme, des Universitätsklinikum Tübingen und weiteren Unternehmen. Ziel ist es Daten zu COVID-19 zu sammeln und medizinische und wissenschaftliche Studien in diesem Bereich zu unterstützen. Gespeichert werden die Antworten zu den Gesundheitsfragen, um die Symptome einer Infektion sowie Frühindikatoren für schwere Krankheitsverläufe zu erkennen.[71]

#WirVsVirus Hackathon

Bei diesem Hackathon sollte an Lösungen für die Herausforderungen durch COVID-19 gearbeitet werden. In der Zeit vom 20. März bis zum 22. März 2020 entstanden über 1.500 Softwareprodukte, von denen 130 Projekte in die Umsetzung gehen sollen. Darunter waren beispielsweise Informations-Apps und Apps zur Nachbarschaftshilfe (Colivery.de, machbarschaft.jetzt und WirfürUns.de).[72]

Österreich

Das Österreichische Rote Kreuz veröffentlichte am 25. März die Coronavirus-Tracking-App „Stopp Corona“. Die App kann mittels Bluetooth oder einem akustischem Signal Smartphones in der Nähe erkennen, die jene App nutzen. Diese Smartphones werden aufgelistet, so dass der Benutzer mit dieser Liste Personen händisch registrieren kann. Mit der App können alle Kontaktpersonen über einen positiven SARS-CoV-2-Test informiert werden.[73] Seit Mitte April werden automatisiert Kontakte registriert. Auch kann man eine Verdachts- und Entwarnungs-Meldung abgeben. Die App soll mit #DP-3T kompatibel werden.[20]

Schweiz

Die App Next Step ist eine geplante Contact-Tracing-App, die vom Zürcher Unternehmen Ubique entwickelt wird.[74] Sie basiert auf dem Protokoll DP-3T.

Andere Länder

In Georgien wurde eine vom österreichischen Verein Novid 20 entwickelte App eingeführt. Der Quellcode wurde als Open Source auf GitHub veröffentlicht.[75]

In Indien wurde Ende März die Contact Tracing-App Aarogya Setu eingeführt. Anfang Mai war die App über 90 Millionen[76] Mal installiert worden. Die App nutzt Bluetooth LE und zur Standortermittlung das Global Positioning System.[77] Ab dem 4. Mai wurde die Nutzung der App für alle Beschäftigten in öffentlichen und privaten Unternehmen sowie für alle Personen in Quarantänezonen vorgeschrieben.[78]

Anfang April wurde die Contact Tracing-App eRouška in Tschechien eingeführt. Sie nutzt Bluetooth LE.[79]

Russland hat eine Tracking-App für in Moskau lebende Patienten mit der Diagnose COVID-19 eingeführt, die sicherstellen soll, dass sie ihr Haus nicht verlassen.[80]

In Norwegen wurde die Contact Tracing-App Smittestopp eingeführt.[81]

In der USA gibt es die Contact Tracing Apps Care19, die in North Dakota und South Dakota verbreitet ist, sowie Healthy Together, welche in Utah ihren Verbreitungsschwerpunkt hat. Beide Apps versuchen zusätzlich anonymisierte GPS-Daten zu sammeln, da diese für Gesundheitsämter wichtig sind.[82] Weitere Apps stehen kurz vor der Veröffentlichung: Covid Watch (Stanford University), sowie SafePaths und CoEpi (MIT). Die App COVID Control sammelt Daten über den Gesundheitszustand: Körpertemperatur und weiterer Symptome, die mit Covid-19 verknüpft sind.[83]

Grundlage in rund zwölf Staaten: App von NSO Group

Fraglich war bislang, ob all diese Tracking-Apps in den verschiedenen Ländern von Grund auf entwickelt wurden, oder ob sie auf anderweitig gelieferten Grundlagen aufbauen oder lediglich solche ihnen zur Verfügung gestellten Apps modifizieren. Mitte März 2020 wurde bekannt, dass ungefähr 12 Staaten einen „Corona-Tracker“ des israelischen Spyware-Herstellers NSO Group „zu Testzwecken bereits im Einsatz“ hätten, „verkauft werden solle“ die App dann „an Gesundheitsministerien“. Dieser Tracker werte „riesige Mengen historischer Standortdaten aus“.[84][85] Eine Anfrage von Netzpolitik.org beim deutschen Gesundheitsministerium „[…] ob ihm die NSO Group den Einsatz der Software angeboten habe und inwiefern es diesen in Betracht ziehe“, sei bislang unbeantwortet geblieben.[84]

China

Die chinesische Regierung veröffentlichte am 9. Februar ein Mini-Programm (en: close contact detector), welches den Nutzern mitteilt, ob sie Kontakt mit einer infizierten oder möglicherweise infizierten Person hatten. Das Mini-Programm läuft innerhalb bekannter Apps wie Alipay, WeChat und QQ.[86] Anfang März nutzten über 200 chinesische Städte diesen Dienst. Zu diesem Zeitpunkt war eine kürzlich eingeführte Neuerung ein per QR-Code aktualisierbarer, nur kurzfristig gültiger Farbcode der die Dauer der Quarantäne signalisiert: Grün – keine, Gelb – 7 Tage, Rot – 14 Tage.[87] Es kommt vor, dass der Corona-Status bei Kontrollen am Ein- und Ausgang von U-Bahn Stationen, Geschäften und Büros vorgezeigt werden muss.[88]

Singapur

In Singapur wurde eine App namens TraceTogether am 20. März 2020 veröffentlicht.[89] Es ist die weltweit erste nationale Bluetooth LE-Anwendung zur Ermittlung von Kontaktpersonen und verwendet den OpenTrace-Code zur Implementierung des BlueTrace-Protokolls.[90] Mit Hilfe der Funktechnik Bluetooth Low Energy, werden von dieser App automatisch die Smartphones ermittelt, die ebenfalls diese App benutzen. Dabei werden einige Kontaktdaten im Smartphone für 21 Tage gespeichert und anschließend gelöscht.[91] Aus Singapur wurde bekannt, dass dort „jede App-Installation mit der Telefonnummer des Nutzers verbunden und somit identifizierbar“ ist.[92]

Südkorea

In Südkorea wurde die App Corona 100m am 11. Februar 2020 veröffentlicht. Aufgrund staatlicher Daten alarmiert die App den Benutzer, wenn sich dieser einem Ort weniger als 100 Metern nähert, wo jemand war, der sich infiziert hat. Die App gibt das Geschlecht, das ungefähre Alter und die Fallnummer des Infizierten an. Innerhalb der ersten 10 Tagen wurde die App eine Millionen Mal installiert.[93]

Eine Selbstdiagnose-App ist verpflichtend für alle nach Südkorea Einreisende. Ab Version 3 (1. April) auch mit automatisierter Erkennung der Personalausweis-Nummer. Die App erfasst den täglichen Gesundheitszustand für 14 Tage nach Ankunft in Südkorea. Man wird angerufen falls man die Meldung nicht macht.[94]

Es gibt eine Quarantäne-App, die GPS nutzt. Die App soll es den Benutzern ermöglichen mit ihren Betreuern in Kontakt zu bleiben.[93] Es ist strafbar ohne Erlaubnis die Quarantäne zu verlassen.[95]

Des Weiteren gibt es mehrere Apps, die auf von der Regierung bereit gestellte Daten (per API) zugreifen, um Bürger darüber zu informieren wo noch Schutzmasken erhältlich sind.[93]

Island

In Island wurde als erstem europäischem Land Anfang April eine Tracking-App, Rakning-Covid-19, eingeführt, die freiwillig genutzt werden kann und die Bewegungsprofile der Nutzer für zwei Wochen auf den jeweiligen Smartphone speichert. Bei einem Infekt können die Behörden mit Hilfe der App nachzuvollziehen, wo die Ansteckung stattgefunden hat und welche weiteren Kontakte vorgekommen sind.[96][97]

Australien

In Australien wurde vom Department of Health die App en:Coronavirus Australia zur Information und am 27. April die Contact Tracing App en:COVIDSafe veröffentlicht. COVIDSafe basiert auf der in Singapur verwendeten Bluetooth-Technologie mit einem „digitalen Handschlag“ wie bei vielen Partnersuch-Apps. Die Anwendung von COVIDSafe ist freiwillig. Die Daten werden auf dem Smartphone und zentral auf australischen Servern gespeichert und nach 21 Tagen automatisch gelöscht.[98][99]

Bedenken

Apple informierte, dass es in seinem App Store Restriktionen für COVID-19-Apps einführen wird. So werden sie nur Apps von government organizations, health-focused NGOs, companies deeply credentialed in health issues, and medical or educational institutions[100] akzeptieren. Google und Amazon verfolgen die selbe Politik.[101]

Wirksamkeit

Die Europäische Kommission hält Technik und Daten für ein wichtiges Instrument, um die Öffentlichkeit zu informieren, die zuständigen Behörden in ihren Bemühungen um die Eindämmung der Ausbreitung des Virus zu unterstützen oder Gesundheitseinrichtungen den Austausch von Gesundheitsdaten zu ermöglichen. Eine fragmentierte und unkoordinierte Vorgehensweise berge jedoch das Risiko, dass die Wirksamkeit der Maßnahmen zur Bekämpfung der COVID-19-Krise beeinträchtigt und gleichzeitig der Binnenmarkt und Grundrechte und -freiheiten untergraben werden könnten.[102] Am 16. April 2020 hat die Europäische Kommission ein „EU-Instrumentarium für die Nutzung von Mobil-Apps zur Kontaktnachverfolgung und Warnung“[103] veröffentlicht.[104]

Der Sicherheitexperte Bruce Schneider zeigt eine Reihe von technischen Gründen auf, warum die Technik nicht die Erwartungen erfüllen kann und beurteilt die Contact App als letzlich wertlos[105].

Datenschutz

Gernot Beutel, Oberarzt an der Medizinischen Hochschule Hannover (MHH) war an der Entwicklung der Geohealth App beteiligt, einer von mehreren Apps, deren Entwicklung in Deutschland bekannt wurde. Gernot Beutel will „diese Entwicklung aus Gründen des Datenschutzes“ nicht weiterverfolgen.[106]

Datenschutzaktivisten haben ihre Besorgnis über die Auswirkungen der Massenüberwachung mit Coronavirus-Apps geäußert, insbesondere darüber, ob die zur Bekämpfung der Coronavirus-Pandemie geschaffene Überwachungsinfrastruktur abgebaut wird, wenn die Bedrohung vorüber ist.[107]

Dies betrifft nicht nur die zentralisierte Variante, sondern auch die zunächst sicher erscheinende dezentrale. Norbert Häring[108] beschreibt wie Google und Apple zu einer Art Weltpassbehörde werden und eine schlafende, globale Überwachungseinrichtung installieren. Die Souveränität des Benutzers, über die Installation und Benutzung einer eigenen Tracking-App zu entscheiden, ist dann nur noch im Orwellschen Sinne zutreffend. Technisch werden wesentliche Softwareteile auf die Betriebsystemebene verlegt und die lebenspraktischen Machtgefüge hebeln die Freiwilligkeit bei entsprechenden Auflagen aus (z. B. durch Zutrittvoraussetzungen).

Sicherheitsanalysen ergeben eine Reihe bedenklicher Überwachungsmöglichkeiten allein durch die Implementierung der Infrastruktur. Professor Jaap-Henk Hoepman, Digital Security Group betitelt seine ausführlichen Anaylsen als der Wolf im Schafspelz[109]. Er zeigt die verdeckte Möglichkeit, durch einen virtuellen Schalter von einem dezentralen zu einem zentralen System zu wechseln. Dieser Schalter zum Missbrauch der GACT-Platform wird dann in den Hauptquartieren von Google und Apple liegen und sollte allen interen, kommerziellen und nicht zuletzt den US-nationalen Sicherheits-interessen, legalen und illegalen Begehrlichkeiten widerstehen. „Sie haben nicht unbedingt die makellose Historie, die solches Vertrauen rechtfertigen würde.“

Eine umfassende Auflistung dieser Apps von der NGO NOYB unter datenschutzrechtlichen Aspekten findet sich hier:[110]

Dazu, dass für die Kontaktauswertung jetzt die dezentrale Lösung auf dem Telefon favorisiert wird, meint der Richter und Grundrechtsaktivist Ulf Buermeyer: „Offenbar vertrauen viele Apple und Google eher als dem Robert-Koch-Institut oder dem Bundesamt für Sicherheit in der Informationstechnik.“[111]

Für Arbeitgeber besteht der Vorteil einer Kontakt-Tracking-App darin, die Stammbelegschaft, durch betriebsbedingte oder verhaltensbedingte Kündigungen der Infizierten, besser schützen zu können.[112]

Siehe auch

Einzelnachweise

  1. Linus Neumann: 10 Prüfsteine für die Beurteilung von „Contact Tracing“-Apps. 6. April 2020, abgerufen am 6. April 2020.
  2. a b https://www.spiegel.de/netzwelt/apps/apps-mit-pepp-pt-die-anti-corona-technik-hat-noch-tuecken-a-f8b3b30b-98a9-4779-801b-edfc1e50ac12
  3. Erwägungsgrund 12 der Empfehlung (EU) 2020/518 der Kommission vom 8. April 2020 für ein gemeinsames Instrumentarium der Union für den Einsatz von Technik und Daten zur Bekämpfung und Überwindung der COVID-19-Krise, insbesondere im Hinblick auf Mobil-Apps und die Verwendung anonymisierter Mobilitätsdaten (ABl. L 114 vom 14. April 2020, S. 7)
  4. Corona-Virus, Bundesministerium Inneres, vom 16. April 2020.
  5. Als „Containment Scouts“: Tausende wollen RKI helfen. ZDF, 24. April 2020, abgerufen am 30. April 2020.
  6. Luca Ferretti, Chris Wymant, Michelle Kendall, Lele Zhao, Anel Nurtay, Lucie Abeler-Dörner, Michael Parker, David Bonsall, Christophe Fraser: Quantifying SARS-CoV-2 transmission suggests epidemic control with digital contact tracing. In: Science. 31. März 2020, ISSN 0036-8075, doi:10.1126/science.abb6936, PMID 32234805 (sciencemag.org [abgerufen am 7. April 2020]): „Digital contact tracing could play a critical role in avoiding or leaving lockdown“
  7. Jason Bay: Automated contact tracing is not a coronavirus panacea. Government Digital Services at the Government Technology Agency, Singapore, 11. April 2020, abgerufen am 13. April 2020: „If you ask me whether any Bluetooth contact tracing system deployed or under development, anywhere in the world, is ready to replace manual contact tracing, I will say without qualification that the answer is, No. […] There are critical factors (like ventilation or singing!) that a purely automated system will not have access to.“
  8. Five ways a COVID-19 contact-tracing app could make things worse. In: Policy Options.
  9. https://www.schneier.com/blog/archives/2020/05/me_on_covad-19_.html
  10. a b Entschließung des Europäischen Parlaments vom 17. April 2020 zu abgestimmten Maßnahmen der EU zur Bekämpfung der COVID‑19-Pandemie und ihrer Folgen, S. 13, Punkt 52.
  11. BLE113 Data Sheet Silicon Labs 1.48 eite 16 – 17. In: https://www.silabs.com.
  12. https://logbuch-netzpolitik.de/lnp341-corona-hotel
  13. https://www.fiff.de/presse/dsfa-corona-update
  14. Umfangreiche Datenauswertung auch bei dezentraler Lösung
  15. Google and Apple preview how contact tracing apps will work. In: https://9to5google.com.
  16. EDPS: 1/3 #EDPS welcomes @Apple and @Google joint initiative to help accelerate globally fight against #covid19 pandemic. Ensuring #interoperability between operating systems can be a necessary step towards deploying technology solutions to serve humankind in this time of history. 10. April 2020;.
  17. Moxie Marlinspike: So it takes BTLE privacy a ~step back. I don't see why all of the existing beacon tracking tech wouldn't incorporate this into their stacks. At that point adtech (at minimum) probably knows who you are, where you've been, and that you are covid+. 10. April 2020;.
  18. Dieter Bohn: Android phones will get the COVID-19 tracking updates via Google Play. In: The Verge. 13. April 2020;.
  19. ACLU News & Commentary. In: American Civil Liberties Union.
  20. a b https://www.reuters.com/article/us-health-coronavirus-europe-tech-idUSKCN2262LM
  21. Apple and Google update joint coronavirus tracing tech to improve user privacy and developer flexibility. In: TechCrunch. Abgerufen am 1. Mai 2020 (amerikanisches Englisch).
  22. Dan Goodin: Here’s how Apple, Google will warn you if you’ve been exposed to COVID-19. Ars Technica, 4. Mai 2020, abgerufen am 5. Mai 2020 (amerikanisches Englisch).
  23. OpenTrace. In: GitHub.
  24. Jason Bay, Joel Kek, Alvin Tan, Chai Sheng Hau, Lai Yongquan, Janice Tan, Tang Anh Quy: BlueTrace: A privacy-preserving protocol forcommunity-driven contact tracing across borders. In: BlueTrace Whitepaper. Government Technology Agency, Singapore, 9. April 2020, abgerufen am 10. April 2020.
  25. Presskit „2020-04-01 PEPP-PT Press Realease.pdf“ via https://www.pepp-pt.org/press
  26. Dokumentationen zu PEPP-PT
  27. Beschreibung der deutschen PEPP-PT-Variante
  28. Beschreibung von ROBERT
  29. DP-3T/documents. In: GitHub.
  30. DP^3T. In: GitHub.
  31. Marcel Salathé: Decentralized Privacy-Preserving Proximity Tracing (#DP3T): SDK and calibration app for iOS and Android and a backend implementation are now open source. Actual app with nice UI will follow soon Massive thank you to everyone contributing to this! https://github.com/DP-3T/ pic.twitter.com/QAOZVHMsGC. 14. April 2020;.
  32. PEPP-PT: Streit beim Corona-App-Projekt – Golem.de. In: www.golem.de.
  33. Michael Veale: More #DP3T open-source code for truly privacy-preserving, decentralised Bluetooth contact tracing. Today, our i'national consortium releases alpha Android/iOS apps on GitHub for the world to test & improve. Please do! Android: https://github.com/DP-3T/dp3t-app-android … iOS: https://github.com/DP-3T/dp3t-app-ios …pic.twitter.com/jR6TcUZ6ko. 17. April 2020;.
  34. Serge Vaudenay: Analysis of DP3T. In: Report 2020/399. Cryptology ePrint Archive, 8. April 2020, abgerufen am 13. April 2020: „some privacy protection measurements by DP3T may have the opposite affect of what they were intended to. Specifically, sick and reported people may be deanonymized, private encounters may be revealed, and people may be coerced to reveal the private data they collect.“
  35. Response to 'Analysis of DP3T'. In: GitHub.
  36. https://github.com/TCNCoalition/TCN#the-tcn-protocol
  37. Sam Schechner and Rolfe Winkler: Here’s How Apple and Google Plan to Track the Coronavirus Through Your Phone In: The Wall Street Journal, 11. April 2020 
  38. https://www.faz.net/aktuell/politik/inland/bundesregierung-prueft-drei-modelle-fuer-corona-app-16735812.html
  39. https://tcn-coalition.org
  40. https://www.ito-app.org/de/
  41. Oliver Holmes: Israel to track mobile phones of suspected coronavirus cases In: The Guardian, 17. März 2020. Abgerufen am 1. April 2020 (britisches Englisch). 
  42. Europäische Akademie für Informationsfreiheit und Datenschutz e.V: Europäische Akademie für Informationsfreiheit und Datenschutz e.V. In: EAID e.V.
  43. Tracing-Technologie: Diskussion um Freiwilligkeit der Corona-App – Golem.de. In: www.golem.de.
  44. Linus Neumann: 10 Prüfsteine für die Beurteilung von „Contact Tracing“-Apps. www.ccc.de, 6. April 2020, abgerufen am 20. April 2020.
  45. Rettung aus Lockdown? Neue Studie ist laut Virologe „wirklich ein Hoffnungsschimmer“. www.focus.de, 7. April 2020, abgerufen am 7. April 2020.
  46. (27) Coronavirus-Update: Handy-Apps können eine Perspektive bieten. www.ndr.de, 7. April 2020, abgerufen am 7. April 2020.
  47. Einordung zur geplanten „Corona-Kontakt-Tracing-App“ des RKI – Digitalcourage. In: digitalcourage.de.
  48. Covid-19 – Anti-Corona-App: Verbraucherschützer formulieren Bedingungen. In: Deutschlandfunk.
  49. Datenschutz-Folgenabschätzung (DSFA) für eine Corona-App — Forum InformatikerInnen für Frieden und gesellschaftliche Verantwortung e.V. In: www.fiff.de.
  50. Lina Rusch: Hier der Ausschnitt aus der RegPK dazu, @paul_dalg weiß sonst mehr:pic.twitter.com/ZSBxphXxE0. 16. April 2020;.
  51. Stephanie Jarnig: Corona-App: Es eilt. In: CRN.
  52. Participants 2019. In: www.bilderbergmeetings.org.
  53. https://www.golem.de/news/corona-app-bundesregierung-setzt-auf-zentrale-datenspeicherung-2004-148034.html
  54. Caroline Turzer: Corona-App: Bundesregierung favorisiert dezentralen Ansatz. In: DIE WELT. 25. April 2020 (welt.de [abgerufen am 26. April 2020]).
  55. Kristin Becker, Christian Feld: Corona-Tracing: Bundesregierung denkt bei App um. In: Tagesschau.de. 26. April 2020, abgerufen am 26. April 2020.
  56. Kristin Becker und Christian Feld: Corona-Tracing: Bundesregierung denkt bei App um. In: Tagesschau. 26. April 2020, abgerufen am 26. April 2020.
  57. https://www.bundesregierung.de/breg-de/aktuelles/pressemitteilung-des-bundesministeriums-fuer-gesundheit-des-bundesministeriums-des-innern-fuer-bau-und-heimat-und-des-bundeskanzleramts-zum-projekt-corona-app-der-bundesregierung-1747916
  58. Dominik Lauck: Kampf gegen Pandemie: Daran hakt es bei der Corona-App. In: tagesschau.de. 29. April 2020, abgerufen am 2. Mai 2020.
  59. ZDF: Chaos um die Corona-Apps – Mit dem Smartphone aus der Krise? In: ZDFzoom. ZDF, 29. April 2020, abgerufen am 30. April 2020 (Video verfügbar bis 2021-04-29).
  60. https://www.ito-app.org/de/about/
  61. https://www.faz.net/aktuell/politik/inland/bundesregierung-prueft-drei-modelle-fuer-corona-app-16735812.html
  62. Corona-Datenspende-App. Robert Koch-Institut, 7. April 2020, abgerufen am 7. April 2020.
  63. RKI – Coronavirus SARS-CoV-2 – Corona-Datenspende-App. Robert Koch-Institut, 7. April 2020, abgerufen am 7. April 2020.
  64. heise online: Corona: Informatiker kritisieren „Datenspende-App“ als „schlecht gemacht“. In: heise online.
  65. Peter Welchering, Manfred Kloiber: Kritik an neuer Datenspende-App des RKI. In: Computer und Kommunikation. 11. April 2020, abgerufen am 12. April 2020: „Einige Kritiker meinen eben auch, dann muss sich eben das BMG überlegen, wie hier ein besseres Projektmanagement aufgesetzt werden kann. Denn das RKI ist ja eine nachgeordnete Behörde des BMG. […] Das RKI argumentiert, [der ganze Quellcode könne nicht öffentlich überprüfbar gemacht werden], weil das Eigentum der Entwicklerfirma sei. Das hätte man bei der Auftragsvergabe beachten müssen. Auch wie die Schnittstellen zu Apple Health, Fitbit und so weiter realisiert sind, ist unklar.“
  66. RKI – Coronavirus SARS-CoV-2 – Erfolgreicher Start der Corona-Datenspende-App: Bereits mehr als 300.000 freiwillige Nutzer (Stand: 14.4.2020). In: www.rki.de.
  67. https://www.ccc.de/de/updates/2020/abofalle-datenspende
  68. Charité-Universitätsmedizin Berlin: Coronavirus: Charité startet Corona-App (CovApp). Abgerufen am 26. April 2020.
  69. n-tv NACHRICHTEN: Startups bauen Corona-App für Deutschland. Abgerufen am 3. Mai 2020.
  70. EINS – Die COVID-19 Tracing-App. Abgerufen am 3. Mai 2020.
  71. CoroNotes | Corona verstehen. Behandlung verbessern. Abgerufen am 5. Mai 2020.
  72. #WirVsVirus-Hackathon. Abgerufen am 6. Mai 2020.
  73. Österreichisches Rotes Kreuz: Rotes Kreuz: FAQ App „Stopp Corona“. Abgerufen am 27. März 2020.
  74. Next Step. Abgerufen am 3. Mai 2020 (englisch).
  75. Novid 20: Österreichische Corona-App für Georgien, Code als Open Source veröffentlich. In: DerStandard.at. 10. April 2020, abgerufen am 10. April 2020.
  76. Aarogya Setu app registers 9 crore downloads: Kant. Deccan Herald, 4. Mai 2020, abgerufen am 4. Mai 2020 (englisch).
  77. Indian govt brings COVID-19 tracker app Aarogya Setu. In: Deccan Herald. 2. April 2020, abgerufen am 12. April 2020.
  78. Coronavirus: Aarogya Setu app must for workers attending office, says MHA. Deccan Herald, 2. Mai 2020, abgerufen am 4. Mai 2020 (englisch).
  79. eRouška App Can Trace Your Contacts Without Sacrificing Your Privacy. In: Prague Morning. 12. April 2020, abgerufen am 12. April 2020.
  80. Leo Kelion: Moscow coronavirus app raises privacy concerns In: BBC News, 1. April 2020 (britisches Englisch). 
  81. Together we can fight coronavirus – download the Smittestopp app. In: helsenorge.no. Abgerufen am 19. April 2020.
  82. Showdown looms between Silicon Valley, U.S. states over contact tracing apps. In: Reuters. 25. April 2020 (reuters.com [abgerufen am 26. April 2020]).
  83. Wick Eisenberg / Published April 30, 2020: Johns Hopkins team launches temperature-tracking study and app to map and monitor potential COVID-19 cases. 30. April 2020, abgerufen am 3. Mai 2020 (englisch).
  84. a b Daniel Laufer: NSO Group – Israelischer Spyware-Hersteller will Corona-Tracker verkaufen. 18. März 2020;.
  85. Bloomberg – Are you a robot? In: www.bloomberg.com.
  86. China launches coronavirus 'close contact detector' app. In: BBC. 11. Februar 2020, abgerufen am 6. April 2020 (amerikanisches Englisch).
  87. Ivan Mehta: China's coronavirus detection app is reportedly sharing citizen data with police. In: The Next Web. 3. März 2020, abgerufen am 1. April 2020 (amerikanisches Englisch).
  88. Inside China's Smartphone 'Health Code' System Ruling Post-Coronavirus Life. In: Time.comlanguage=en-us. 2. April 2020, abgerufen am 12. April 2020.
  89. Holger Senzel: App gegen das Virus: Wie Singapur Handydaten nutzt. In: tagesschau.de. 1. April 2020, abgerufen am 7. April 2020.
  90. Home. In: bluetrace.io.
  91. TraceTogether. Abgerufen am 8. April 2020 (englisch).
  92. Ulf Buermeyer: Coronavirus – Corona-Tracking & Datenschutz: kein notwendiger Widerspruch. 29. März 2020;.
  93. a b c Sarah Wray: South Korea to step-up online coronavirus tracking. In: SmartCitiesWorld. 12. März 2020, abgerufen am 24. April 2020 (englisch).
  94. App Store, Ministry of Health and Welfare: Self-Diagnosis
  95. Guide on the Installation of“Self-quarantine Safety Protection App”, Central Disaster and Safety Countermeasures Headquarters (Südkorea), abgerufen am 24. April 2020
  96. Euronews mit AP, AFP: Island veröffentlicht Corona-Tracking-App. In: euronews. 3. April 2020, abgerufen am 4. Mai 2020.
  97. Islands Umgang mit der Corona-Krise. In: Deutsch-Isländische Gesellschaft Bremerhaven / Bremen e.V. (online). Abgerufen am 4. Mai 2020.
  98. Trump drängt trotz schlimmer Prognosen auf schnelle Öffnung, Grossbritannien verzeichnet erstmals mehr Todesopfer als Italien – die neusten Entwicklungen zum Coronavirus weltweit. In: Neue Zürcher Zeitung. 6. Mai 2020, abgerufen am 6. Mai 2020.
  99. Christoph Hein: Australien schaltet Corona-App frei. In: Frankfurter Allgemeine. 26. April 2020, abgerufen am 6. Mai 2020.
  100. Ensuring the Credibility of Health & Safety Information - News - Apple Developer. Abgerufen am 7. Mai 2020 (englisch).
  101. Ian Sherr: Apple, Google, Amazon block nonofficial coronavirus apps from app stores. Abgerufen am 7. Mai 2020 (englisch).
  102. Erwägungsgrund 2 der Empfehlung (EU) 2020/518 vom 8. April 2020
  103. EU’s fight against COVID-19 – Common EU Toolbox for Member States (englisch)
  104. Coronakrise: Ein EU-Konzept für wirksame Kontaktnachverfolgungs-Apps zur Unterstützung der schrittweisen Aufhebung der Ausgangsbeschränkungen
  105. Sebastian Gerstl Sind Contact-Tracing-Apps zu Covid-19 letztlich nutzlos? in Elektronik Praxis, abgerufen 5.5.20
  106. Hilmar Schmundt, DER SPIEGEL: Corona-Apps aus Deutschland: Elektronische Impfung – DER SPIEGEL – Netzwelt. In: www.spiegel.de.
  107. Ben Power: Analysis | The coronavirus is expanding the surveillance state. How will this play out? In: Washington Post. 27. März 2020, abgerufen am 1. April 2020 (englisch).
  108. Norbert Häring, ID2020, Known-Traveller und Kontaktverfolgung durch Google und Apple: US-Konzerne werden zur Weltpassbehörde, abgerufen 5. Mai 2020
  109. Google Apple Contact Tracing (GACT): a wolf in sheep’s clothes. von Prof. Jaap-Henk Hoepman, Nijmegen, abgerufen 5. Mai 2020>
  110. Projects using personal data to combat SARS-CoV-2 – GDPRhub. Abgerufen am 5. April 2020.
  111. Simon Hurtz: Tagebuch der Kontakte. In: Süddeutsche Zeitung, 28. April 2020.
  112. ROSE & PARTNER Rechtsanwälte Steuerberater: Kündigung Corona. In: Kündigung wegen Corona – Fachanwalt für Arbeitsrecht – ROSE & PARTNER.