Corona-Warn-App soll als «Open Source» transparent gemacht werden

Der Programmcode der angekündigten Corona-Warn-App soll für die Überprüfung durch eine breite Öffentlichkeit veröffentlicht werden. Das geht aus den Beschlüssen von Bundeskanzlerin Angela Merkel (CDU) und den Länderchefs hervor. 

«Die App wird transparent «Open Source» bereitgestellt», heißt es in dem Papier. Sobald eine breit einsetzbare App vorliege, werde es darauf ankommen, dass breite Teile der Bevölkerung diese Möglichkeit nutzen, um zügig zu erfahren, wenn sie Kontakt zu einer infizierten Person hatten, damit sie schnell darauf reagieren können. «Bund und Länder werden dazu aufrufen.»

In dem Papier wird betont, zur Unterstützung der schnellen und möglichst vollständigen Nachverfolgung von Kontakten sei der Einsatz von digitalem «Contact Tracing» eine wichtige Maßnahme. Der Bund habe entschieden, den Einsatz dieser App durch die Bürger nach dem Prinzip der «doppelten Freiwilligkeit» zu ermöglichen. Die europäischen und deutschen Datenschutzregeln würden strikt eingehalten. Lediglich epidemiologisch relevante Kontakte der letzten drei Wochen würden anonymisiert ausschließlich auf dem Handy des Benutzers ohne die Erfassung des Bewegungsprofils gespeichert.

Zuvor hatten die Grünen die Bundesregierung aufgefordert, eine gesetzliche Grundlage für die geplante Corona-Warn-App zu schaffen. Gleichzeitig wollen sie von der Bundesregierung wissen, ob Sicherheitslücken in der Datenspende-App des Robert Koch-Instituts (RKI), die der Chaos Computer Club ausgemacht hatte, bereits vollständig behoben seien. In ihrem Antrag verlangen die Grünen, dass der Quellcode der App öffentlich überprüfbar ist. Dies sei auch so geplant, versicherte ein Sprecher des Bundesgesundheitsministeriums am Mittwoch in Berlin.

Die Grünen verwiesen darauf, dass der Chaos Computer Club (CCC) weitreichende Sicherheitsmängel in der Datenspende-App des RKI festgestellt habe. Der Club hatte unter anderem kritisiert, dass das RKI die Daten der meisten Nutzer wider Erwarten nicht vom Smartphone, sondern direkt von den Anbietern der Fitnesstracker geholt hat. Bei einer einfachen Deinstallation der App bleibe dieser Zugriff auch weiterhin bestehen, bemängelte der CCC. Die Bundesregierung sollte deshalb aus den gemachten Erfahrungen die Konsequenz ziehen, bei der Entwicklung einer Tracing-App den Quell-Code von vornherein öffentlich und damit überprüfbar zu machen, um die App sicher zu gestalten und Vertrauen und Nutzerakzeptanz zu erhöhen.

Für eine Veröffentlichung des Quelltexts der Apps setzten sich am Mittwoch auch die Umweltschutzorganisation Greenpeace sowie die Gesellschaft für Freiheitsrechte (GFF) ein. Nur so könne man gewährleisten, dass die App die datenschutzrechtlichen Vorgaben erfülle und keine verborgenen Gefahren enthalte, sagte Pauline Weller, Projektkoordinatorin bei der GFF.

dpa