Fragen und Antworten So funktioniert die Corona-Warn-App

Mit der Corona-Warn-App sollen positiv auf das Coronavirus getestete Menschen erkannt und diejenigen gewarnt werden, die Kontakt zu ihnen hatten. Virologen hatten sich seit Monaten für sie ausgesprochen, dass sie ein wichtiges Mittel im Kampf gegen die Ausbreitung des Coronavirus sei. Doch gefährdet die App eigentlich die Privatsphäre der Nutzer? Und wie funktioniert die App eigentlich?

Bild der Corona-App auf einem Handy-Display.
Bild der Corona-App auf einem Handy-Display. Bildrechte: MITTELDEUTSCHER RUNDFUNK

Was kann die App leisten?

Die App kann dazu beitragen, dass Menschen nachträglich darüber informiert werden, wenn sie sich in der Nähe infizierter Personen aufgehalten haben. Dabei erfahren sie nicht, wer diese Personen waren – und auch nicht, ob sie sich aktuell neben infizierten Personen befinden.

Wie funktioniert das?

Mit der App verwandelt sich ein Smartphone in einen kleinen "Bluetooth-Leuchtturm", der ständig eine Identifikationsnummer in die nähere Umgebung funkt. Gleichzeitig lauscht das Telefon, ob es Bluetooth-Signale von anderen empfangen kann. Halten sich Nutzer, die beide die App laufen haben, für eine bestimmte Zeit nebeneinander auf, tauschen die Smartphones ihre IDs aus.

Woher weiß die App, dass der Besitzer positiv auf das Coronavirus getestet wurde?

Ein positiv auf das Coronavirus getesteter Nutzer muss in der App eigenständig seinen Status ändern. Zunächst müssen sich Betroffene bei einer Hotline melden, damit die Funktion zur Meldung an die Kontakte freigeschaltet wird. Später soll das über einen QR-Code funktionieren, den man vom Arzt oder vom Test-Labor erhält. Sobald eine Person als positiv eingetragen ist, erkennen die Warn-Apps der jeweiligen Kontaktpersonen rückwirkend die Gefahr.

Dass die User eigenständig ihren Status angeben, ist natürlich ein Knackpunkt an der Corona-App. Denn der einzelne trägt hier viel Verantwortung: Er muss sein Handy immer bei sich führen, darauf achten, dass sein Bluetooth immer eingeschaltet ist und er muss sich ggf. als positiv Getester outen.

Gefährdet die App die Privatsphäre der Anwender?

Bei der Programmierung der App und der dazugehörigen Dienste wurde ein mehrstufiges Konzept umgesetzt, um einen möglichst hohen Datenschutz zu gewährleisten. Es werden nicht die Identitäten der Anwender ausgetauscht, sondern anonymisierte IDs, die sich mehrfach in der Stunde ändern. Die IDs der Kontaktpersonen werden nicht zentral gespeichert, sondern dezentral auf den jeweiligen Smartphones. Nur die Liste der anonymisierten IDs der Infizierten wird auf einem zentralen Server vorgehalten.

Wie unterscheidet sich die Corona-Warn-App von anderen Corona-Programmen?

Nach den Vorgaben von Google und Apple kann es pro Land nur eine offizielle Tracing-App geben, die mögliche infektiöse Kontakte nachverfolgt. Das ist die Corona-Warn-App des Robert Koch-Instituts (RKI), entwickelt von SAP und Telekom.

Parallel dazu gibt es andere Anwendungen mit anderen Zielen: Die Datenspende-App des RKI etwa sammelt Informationen von Fitness-Trackern ein, um zu sehen, ob es in den Regionen Auffälligkeiten gibt. Andere Apps überwachen, wie viele Menschen sich in einem bestimmten Bereich befinden, etwa an einem Strandabschnitt an der Ostsee.

Wie unterscheidet sich die deutsche App von Anwendungen in anderen Ländern?

Apps in asiatischen Ländern wie China, Singapur, Südkorea oder Indien erfüllen nicht die deutschen Datenschutzanforderungen, weil sie beispielsweise die Nutzer bloßstellen oder durch die Analyse der GPS-Signale ein Bewegungsprofil erstellen können.

Die App in Frankreich ähnelt dem Ansatz in Deutschland, besteht aber auf einer zentralen Speicherung der Kontaktdaten. Andere Länder wie die Schweiz oder Österreich folgen wie Deutschland den Datenschutzvorgaben von Apple und Google und können dadurch auch die technischen Schnittstellen (APIs) der Tech-Konzerne nutzen.

Auf welchen Smartphones kann die App installiert werden?

Beim iPhone ist das aktuelle iOS 13.5 Mindestvoraussetzung. Das gibt es für Geräte ab dem iPhone 6s oder dem iPhone SE. Ein altes iPhone 5, 5S oder 6 reicht nicht aus.

Bei Android-Handys ist die Lage etwas unübersichtlicher. Hier muss zum einen Bluetooth LE unterstützt werden. Das ist ab Android 6 der Fall. Zum anderen müssen aber auch die Google Play Services laufen, weil der Konzern die Schnittstellen nicht über Android selbst zu Verfügung stellt, sondern über diese Google-Dienste. Android-Handys ohne Google Play Services, wie die neuesten Huawei-Modelle, bleiben außen vor.

Wird die Warn-App durch die Betriebssysteme von Google und Apple automatisch aktiviert?

Nein, der Austausch der anonymisierten Kontakt-IDs via Bluetooth findet nur dann statt, wenn man die Corona-Warn-App freiwillig installiert und dem Datenaustausch aktiv zustimmt.

Besteht die Gefahr, dass die Corona-Warn-App nicht doch heimlich zur Überwachung der Bevölkerung eingesetzt wird?

Nein, das ist quasi ausgeschlossen. Der Quellcode der App kann auf der Plattform GitHub transparent eingesehen werden. Bei etlichen Analysen des Codes wurden keine Hintertüren oder andere Anomalien entdeckt.

Gibt es für die Warn-App eine eigene gesetzliche Grundlage?

Nein, die Bundesregierung glaubt, dass die bestehenden Datenschutzgesetze ausreichen und wird im Bundestag dabei von der FDP unterstützt. Die Grünen und Linken fordern dagegen, dass der Einsatz der App durch ein Gesetz geregelt wird. So müsse nicht nur die Installation der App freiwillig sein. Es dürfe auch keine Verpflichtung geben, ein Smartphone mit laufender App mit sich zu führen und bei Restaurantbesuchen, beim Einkaufen oder Veranstaltungen vorzuzeigen. Auch die AfD fordert, dass es keine Diskriminierung von Nicht-Nutzern geben dürfe.

Wie viele Menschen müssen die App nutzen, damit der gewünschte Effekt eintritt?

Eine Studie aus Oxford sagt, dass der volle Effekt erst dann erreicht wird, wenn sich 60 Prozent der Bevölkerung oder mehr beteiligen. Das wird aber vermutlich nicht zu erreichen sein. Selbst eine populäre App wie WhatsApp hat Jahre gebraucht, um eine solch hohe Installationsquote zu erreichen.

Aber Experten weisen auch darauf hin, dass jede Installation zählt und Effekte schon bei einer deutlich niedrigeren Quote erreicht werden können.

Bundesgesundheitsminister Jens Spahn hat gesagt, die App müsse auch beim "Musikhören auf dem Handy" noch laufen können - was ist da das technische Problem?

"Musikhören auf dem Handy" steht stellvertretend für Anwendungen, die parallel zur Warn-App laufen. Das könnte auch Google Maps oder eine andere App sein. Insbesondere beim iPhone bestand die Herausforderung, dass Apple einem Programm bislang nicht gestattet hat, ständig Bluetooth-Signale im Hintergrund zu senden und zu empfangen. Mit der API für die Corona-Warn-App macht Apple nun dafür eine gezielte Ausnahme. Und auch bei Google wird der Parallelbetrieb der Apps nun optimiert. Die App-Entwickler mussten sicherstellen, dass diese Schnittstellen optimal genutzt werden.

Wie kann verhindert werden, dass die App den Akku zu schnell entlädt?

Das wurde im Prinzip schon dadurch gelöst, dass man sich auf die Verwendung von Bluetooth LE geeinigt hat. LE steht für Low Energy (geringen Strombedarf). Die Entwickler der App versprechen, dass die Anwendung längst nicht so viel Strom verbraucht wie das Streamen von Musik auf einen Bluetooth-Lautsprecher. Ob das Versprechen gehalten werden kann, wird die Praxis zeigen.

Wie sicher kann die Warn-App gegen Fehlalarme sein?

Da die Bluetooth-Technik nicht für das Messen von Abständen entwickelt wurde, wird es sicherlich auch Fehlalarme geben. Es kann auch sein, dass sich Infizierte hinter einer Glaswand befunden haben und einen Alarm auslösen, obwohl durch den "Kontakt" keine Infektionsgefahr ausging. Daher verweisen selbst die Entwickler darauf, dass die App nur einen begrenzten Beitrag zur Normalisierung liefern kann. Sie ist keine Wunderwaffe. Wer sich und andere vor einer Infektion schützen will, sollte auch mit der App Abstand wahren und eine Maske tragen.

Quelle: mit Material von dpa

Dieses Thema im Programm: MDR FERNSEHEN | Hauptsache Gesund | 11. Juni 2020 | 20:15 Uhr