Was Sie zur Corona-Warn-App wissen sollten

Die Corona-App arbeitet nicht mit einer Ortung des Handys, sondern basiert auf dem Prinzip einer sogenannten Begegnungserkennung. Das heißt, es geht darum, mithilfe des Funkstandards Bluetooth Low Energy (BLE) des Handys zu erkennen, wie nah und wie lange zwei Nutzer in Kontakt standen. Dafür muss die App auf beiden Geräten installiert sein. Die Tracing-Daten werden hierbei dezentral gespeichert. Ortsdaten und Namen der Kontaktpersonen werden nicht erfasst. Bei einem Kontakt werden lediglich anonymisierte Zahlencodes zwischen den beiden Smartphones ausgetauscht und lokal gespeichert. Erkrankt ein Nutzer am Coronavirus, wird nach expliziter Zustimmung des bestätigten Corona-Infizierten eine Warn-Nachricht an alle App-Nutzer gesendet, mit denen der Erkrankte in den letzten 14 Tagen Kontakt hatte.

 

Grafik: Robert-Koch-Institut (RKI)  

 

Die Entfernung zwischen zwei Geräten wird mithilfe des Funkstandards Bluetooth Low Energy (BLE) ermittelt. Tatsächlich wird der Abstand eher geschätzt als gemessen: Je nach Smartphone-Modell unterscheidet sich die Signalstärke, in der Hand funkt das Handy anders als in der Hosentasche. Außerdem können Glasscheiben, Wände und andere Hindernisse das Ergebnis beeinflussen. Im Prinzip kommt es nicht auf den genauen Abstand an, sondern ob er über oder unter zwei Metern lag. Auf Grundlage von drei sogenannten Dämpfungsbereichen und der Dauer des Kontakts berechnet die App ein Infektionsrisiko. Laut Experten wird der Erfolg der App auch davon abhängen, ob es gelingt, BLE passgenau zu konfigurieren. Warnt die App zu selten, bringt sie nichts. Kommen zu viele Push-Nachrichten, nehmen Nutzer sie irgendwann nicht mehr ernst.

 

Experten bescheinigen der App einen hohen Sicherheits- und Datenschutzstandard. Sie funktioniert mit modernster Verschlüsselungstechnologie, weshalb keine Daten abgegriffen werden können. Wichtig ist, dass die installierte App auf keine anderen Daten zugreift, die auf sich auf dem Smartphone befinden. Um die Anonymität zusätzlich zu gewährleisten, bleiben die anonymen IDs der Nutzer nicht gleich, sondern werden regelmäßig neu generiert. Die Berechnung des Infektionsrisikos findet ausschließlich lokal auf dem Smartphone statt - das heißt, die Daten werden offline verarbeitet. Das ermittelte Infektionsrisiko wird ebenfalls ausschließlich in der App gespeichert und an keine anderen Empfänger (auch nicht an das Robert-Koch-Institut, Apple oder Google) weitergegeben.

 

Zusätzlich liegt der gesamte Quellcode offen. Datenschützer und IT-Sicherheitsforscher können also unabhängig überprüfen, wie die App funktioniert, welche Daten übertragen werden und ob es Schwachstellen gibt. Die meisten Experten halten den bislang veröffentlichten Programmcode für solide und sicher. 

 

Die Corona-Warn-App erfasst keine Informationen, die es dem Robert-Koch-Institut oder anderen Nutzern ermöglichen, auf Ihre Identität, Ihren Gesundheitsstatus oder Ihren Standort zu schließen. Um die Anonymität zusätzlich zu gewährleisten, bleiben die anonymen IDs der Nutzer nicht gleich, sondern werden regelmäßig neu generiert.