Seit heute ist sie auf dem Markt und in den Medien hört, sieht und liest man nichts anderes mehr – die Corona-Warn-App, mit freundlicher Empfehlung ihres Gesundheitsministers Jens Spahn.
Eine App, die helfen soll, Infektionsketten frühzeitig zu erkennen und die Sie alarmiert, wenn sich ein Covid-19-positiv getesteter Mensch in Ihrer Umgebung aufhält. Im Klartext heißt das, das Programm registriert Ihr Bewegungsprofil, merkt sich Ihre Begegnungen mit anderen Menschen und tauscht sich mit anderen Smartphones Zufallscodes aus, um auf persönliche Daten zuzugreifen. Die Kosten der Erstellung und Entwicklung belaufen sich auf ca. 20 Millionen Euro, dazu kommen monatliche Betriebskosten in Höhe von ca. 2,5 bis 3,5 Millionen Euro – der größte Teil an die Deutsche Telekom für den Betrieb der Hotlines.
Doch wie sieht es mit der Datensicherheit aus? Unsere Regierung verspricht uns natürlich eine Konformität mit der DSGVO und eine dezentrale Datenspeicherung.
Aber: Eine zentrale Speicherung der Daten erfolgt dann, wenn ein App-Nutzer sich als infiziert meldet – dann nämlich werden die Tagesschlüssel, die bislang geheim waren, auf einem Server gespeichert und können dort abgerufen werden. Andere App-Nutzer erhalten die Tagesschlüssel aller Infizierten und das Programm gleicht lokal auf ihren Smartphones ab, ob sich daraus eine temporäre ID errechnen lässt, die in den vergangenen 14 Tagen empfangen wurde.
In den Medien wird behauptet, dass jede staatliche Datenverarbeitung ausschließlich aufgrund einer Einwilligung zulässig sei. Das stimmt aber so nicht, denn in der DSGVO gibt es zahlreiche weitere Rechtsgrundlagen, mit denen die Datenverarbeitung durch die App gerechtfertigt werden kann.