Corona Warn-App "Luca"

Kontakt-Verfolgung per Smartphone

Was „luca“ anders macht als die Corona-Warn-App

Neben der offiziellen Corona-Warn-App der Bundesregierung soll die App „luca“ dabei helfen, gesellschaftliches Leben in der Pandemie wieder zu ermöglichen. Prominente und Politiker:innen werben für sie, Sicherheitsexpert:innen üben Kritik. Was macht sie anders als die offizielle Corona-Warn-App der Bundesregierung? Monika Schiffer, Leiterin der Verbraucherzentrale in Euskirchen gibt einen Überblick.

  • Worin unterscheiden sich die Corona-Warn-App (CWA) und „luca“ in der Anwendung?
    Die CWA arbeitet nach ihrer Installation mit eingeschaltetem Bluetooth selbstständig im Hintergrund. Anwender:innen bleiben dabei anonym, das Gesundheitsamt kann über die CWA keinen Kontakt aufnehmen. Die App kann über das Infektionsrisiko informieren, falls Infizierte sie ebenfalls verwenden, stets ihr Bluetooth eingeschaltet hatten und ihr positives Testergebnis eingetragen haben. Anwender:innen müssen also nach einem Risikohinweis aus der App selbst aktiv werden und sich mit dem Hausarzt oder Gesundheitsamt in Verbindung setzen. Anders bei „luca“: Diese Anwendung bietet zusätzlich zur Kontaktnachverfolgung auch eine Art Kontaktdatenverwaltung. Neben persönlichen Daten werden auch Aufenthaltsorte gesammelt. So könnten in einem Infektionsfall auch die Gesundheitsämter, die „luca“ an ihr System angebunden haben, bei Bedarf die Kontaktpersonen aktiv informieren.
  • Wer steckt hinter den Apps?
    Die CWA ist die offizielle App der deutschen Bundesregierung, entwickelt von SAP und der Deutschen Telekom. Herausgeber ist das Robert Koch-Institut. Hinter „luca“ steckt die Berliner culture4life GmbH und damit eine kommerzielle Anbieterin. Außerdem sind Kulturschaffende wie die Band „Die Fantastischen Vier“ beteiligt und die neXenio GmbH, die aus dem Hasso-Plattner-Institut der Universität Potsdam hervorgegangen ist.
  • Wie wird verhindert, dass Bewegungsprofile erstellt werden?
    Bei der CWA können keine Bewegungsprofile einzelner Anwender:innen erstellt werden, weil weder personenbezogene Daten noch Standorte erhoben werden. Das ist auch dann der Fall, wenn man der neu eingeführten „Datenspende“ zustimmt. Nach Angaben von „luca“ werden alle Daten auf Servern in Deutschland verschlüsselt gespeichert. Ausschließlich Gesundheitsämter könnten die Daten wieder entschlüsseln. Somit sei es nicht möglich, dass Geschäftsleute oder die App-Anbieter selbst auf persönliche Daten der Nutzer:innen zugreifen könnten. Deshalb wäre auch beispielsweise das Nutzen der Daten zu Werbezwecken nicht möglich.
  • Welche Kritik gibt es an „luca“?
    Die Datenschutzbeauftragten des Bundes und der Länder und auch andere Datenschutz- und Sicherheitsexpert:innen kritisieren unter anderem, dass sämtliche gesammelten Daten zentral gespeichert werden. Das könnte sie anfällig für Missbrauch machen. Insgesamt scheint nach aktuellem Stand das Risiko angesichts des praktischen Nutzens der App trotz einiger berechtigter Kritikpunkte in der aktuellen Krise wohl vertretbar.
  • Wie funktioniert „luca“?

Verbraucher:innen müssen nach Installation der App auf dem Smartphone einmalig ein Profil anlegen und Daten wie Namen und Telefonnummer eintragen. Damit wird ein sich minütlich ändernder QR-Code erstellt, der dem Endgerät (z.B. Smartphone) zugeordnet ist und mit dem das Einchecken beispielsweise in Lokalen, Veranstaltungsstätten oder Geschäften möglich ist – vorausgesetzt, diese nutzen ebenfalls die „luca“-App. Dazu wird entweder der von der App generierte QR-Code eingescannt oder die Gäste scannen selbst einen vor Ort zur Verfügung gestellten QR-Code ein. So wird erfasst, wer zu welchem Zeitpunkt wo gewesen ist. Die Namen und Kontaktdaten der Scans können die Betreiber:innen aber nach Angaben der App-Entwickler:innen nicht sehen – ein Vorteil gegenüber Einträgen auf Papier. Orte blieben längstens 30 Tage gespeichert. Seit der Version 2.0 bietet auch die offizielle CWA das Erstellen und Erfassen von QR-Codes an. Die Funktion ist aber nicht vergleichbar mit der Funktion von „luca“. Denn nach wie vor speichert die CWA keine personenbezogenen Daten. Dadurch kann auch kein Gesundheitsamt mit Nutzer:innen in Kontakt treten.

  • Welche Rolle spielen die Gesundheitsämter bei „luca“?

„luca“ ist keine App der Gesundheitsämter oder anderer Behörden. Die Betreiber:innen bieten aber an, ihre Anwendung an Systeme der Ämter anzubinden. Darin unterscheidet sich „luca“ von anderen vergleichbaren Apps. Dann könnte es im Falle einer Corona-Infektion zum Beispiel so laufen: Das zuständige Gesundheitsamt tritt mit der infizierten Person in Kontakt, die freiwillig dem Gesundheitsamt die Liste der besuchten Orte freigibt. Das Gesundheitsamt bittet die betroffenen Betreiber:innen, die zeitlich relevanten Besuchereinträge freizugeben. Danach kann das Amt alle Kontaktpersonen informieren.

Weiterführende Infos und Links:

Weitere Informationen zur „luca“-App und zur Corona-Warn-App gibt es auf der Homepage der Verbraucherzentrale NRW:

 

https://www.verbraucherzentrale.nrw/node/57918