App kommt erst im Mai 17.04.2020, 14:43 Uhr

Corona-Warn-App: Wie funktioniert Pepp-PT – und gibt es Risiken?

Die neue Corona-Warn-App auf Basis von Pepp-PT soll die Verbreitung von Corona eindämmen. Doch sorgt die App bei manchen für Skepsis. Sind die Zweifel berechtigt? Alle Fragen und Antworten.

In einigen Tagen soll die Corona-Warn-App zum Download verfügbar sein. Foto: panthermedia.net/kasto

In einigen Tagen soll die Corona-Warn-App zum Download verfügbar sein.

Foto: panthermedia.net/kasto

Eigentlich sollte die App bereits zum Download bereitstehen, doch nun erscheint die Corona-Warn-App erst im Mai in Deutschland. Bundesgesundheitsminister Spahn sagt nun, dass sich die Menschen noch gedulden müssen.

Die erste Corona-Warn-App läuft auf Basis des neuen Standards Pepp-PT. Das kündigte Chris Boos an, einer der führenden Köpfe hinter dem Pepp-PT-Projekt. „Ich gehe davon aus, dass wir zwischen 15. und 19. April die erste App tatsächlich live haben“, so der IT-Unternehmer, der im Digitalrat der Bundesregierung sitzt, gegenüber der Deutschen Presseagentur. Daraus wird nichts, denn der Launch verschiebt sich. Die Anforderungen an Sicherheit, Datenschutz und dem Zweck der Anwendung seien noch nicht ausgereift genug.

Top Stellenangebote

Zur Jobbörse
Hamamatsu Photonics Deutschland GmbH-Firmenlogo
Vertriebsingenieur (m/w/d) Bereich Spektrometer und Mikroskopie Hamamatsu Photonics Deutschland GmbH
Herrsching am Ammersee Zum Job 
Brüninghoff GmbH & Co.KG-Firmenlogo
Ingenieurin (m/w/divers) als Führungskraft für Arbeitssicherheit / Gesundheitsschutz Brüninghoff GmbH & Co.KG
Quantum-Systems GmbH-Firmenlogo
.Net Software Developer (Munich or Kyiv) (f/m/d) Quantum-Systems GmbH
Gilching, Kiew (Ukraine) Zum Job 
Quantum-Systems GmbH-Firmenlogo
Junior Recruiter (m/f/d) Quantum-Systems GmbH
Gilching Zum Job 
Kromberg & Schubert Automotive GmbH & Co. KG-Firmenlogo
Ingenieur für Funktionale Sicherheit (m/w/d) Kromberg & Schubert Automotive GmbH & Co. KG
Abensberg bei Regensburg Zum Job 
Quantum-Systems GmbH-Firmenlogo
Manager (m/w/d) Export/Zoll & Auftragsabwicklung Quantum-Systems GmbH
Gilching Zum Job 
Rhein-Sieg Netz GmbH-Firmenlogo
Ingenieur (m/w/d) Strategische Netzplanung Rhein-Sieg Netz GmbH
Siegburg Zum Job 
Stadtwerke Hennigsdorf GmbH-Firmenlogo
Wirtschaftsingenieur:in (m/w/d) für die Wärmeversorgung und Erneuerbare Energien Stadtwerke Hennigsdorf GmbH
Hennigsdorf Zum Job 
EMKA Beschlagteile GmbH & Co KG-Firmenlogo
Produktmanager für elektronmechanische Produkte (m/w/d) EMKA Beschlagteile GmbH & Co KG
Wuppertal Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur Planung Bauwerke (w/m/d) Die Autobahn GmbH des Bundes
Brücken (Pfalz), Güstrow Zum Job 
THOST Projektmanagement GmbH-Firmenlogo
Ingenieur*in (m/w/d) im Risikomanagement im Bereich Energie THOST Projektmanagement GmbH
Berlin, Hannover, Nürnberg Zum Job 
Rhein-Sieg Netz GmbH-Firmenlogo
Ingenieur (m/w/d) Netzbetrieb Rhein-Sieg Netz GmbH
Siegburg Zum Job 
Stadtwerke Wedel GmbH-Firmenlogo
Netzplaner (m/w/d) im Bereich Asset Management Stadtwerke Wedel GmbH
Jacobs-Firmenlogo
Elektroingenieur (m/w/d) Jacobs
München Zum Job 
Jacobs-Firmenlogo
HLK Ingenieur (m/w/d) Jacobs
München Zum Job 
Jacobs-Firmenlogo
Projektsteuerer (m/w/d) Jacobs
München Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Ingenieur (w/m/d) Straßenplanung und Straßenentwurf Die Autobahn GmbH des Bundes
Dillenburg Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Ingenieur (w/m/d) konstruktiver Ingenieurbau in der Außenstelle Netphen Die Autobahn GmbH des Bundes
Netphen Zum Job 
Präsidium Technik, Logistik, Service Der Polizei Baden-württemberg-Firmenlogo
Ingenieurin / Ingenieur (w/m/d) für den Bereich Funkplanung/-messung Präsidium Technik, Logistik, Service Der Polizei Baden-württemberg
Stuttgart Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Ingenieur (w/m/d) Straßenplanung und Entwurf Die Autobahn GmbH des Bundes
Dillenburg Zum Job 

„Aus heutiger Sicht sind es eher vier Wochen als zwei Wochen, bis wir tatsächlich dann eine haben, die auch alle Anforderungen voll erfüllt“, sagte der CDU-Politiker Spahn.

Die Plattform Pepp-PT war in den vergangenen Wochen von 130 Experten aus 8 europäischen Ländern entwickelt und von Soldaten der Bundeswehr in Berlin getestet worden. Die Idee: Die App soll Menschen schnell und anonym alarmieren, falls sie Kontakt zu anderen Nutzern der App hatten, die positiv auf das Coronavirus getestet wurden.

Die wichtigsten Fragen und Antworten:

Wie funktioniert die Pepp-PT-App?

Damit die App funktioniert, müssen die Nutzer die Bluetoothfunktion ihres Smartphones eingeschaltet haben. Über diese Nahbereich-Funkverbindung prüft das Programm, ob andere App-Nutzer in der Nähe sind – und ob sie einen Abstand von zwei Metern unterschreiten. Dabei kann über die Sensoren des Smartphones auch bestimmt werden, ob die Personen einander zugewandt sind oder nicht.

Ist ein App-Nutzer nachweislich mit Corona infiziert, kann er das über das Programm melden. Seine gespeicherten Begegnungen werden an ein nationales System übertragen, von dem aus die potentiell infizierten
App-Nutzer informiert werden – also all jene Menschen, die dem infizierten Nutzer nahe gekommen sind. Sie können sich dann in Selbstisolation begeben, bevor sie überhaupt Symptome zeigen. Die Idee: So sollen Infektionsketten schnell durchbrochen werden.

Wie viele Menschen müssen die Pepp-PT-App nutzen, damit sie effektiv ist?

Der Informatiker Christian Gawron von der Fachhochschule Südwestfalen hält die PEPP-PT-Technologie für durchaus sinnvoll. Eine Simulation des US-Mathematikers Grant Sanderson über die Wirksamkeit verschiedener Maßnahmen habe diesbezüglich interessante Schlussfolgerungen ermöglicht, so Christian Gawron: „Zumindest in der Simulation ist es so, dass Social Distancing nur funktioniert, wenn wirklich alle mitmachen. Wenn 20 & aber nicht mitmachen, dann ist der Erfolg fast vollständig weg.“

Anders sehe es beim Durchbrechen der Infektionsketten durch Quarantäne aus. „Wenn man die infizierten Menschen identifiziert und isoliert, sieht man auch dann noch einen großen positiven Effekt, wenn 20 % der Infizierten nicht erfasst werden.“ Deshalb halte er eine solche App, die dem Nutzer anzeigt, ob er Kontakt mit einer infizierten Person hatte, für sehr hilfreich. „Beim Social Distancing müssen sich sehr viele Menschen sehr strikt an die Regeln halten. Bei so einer App ist es weniger schlimm, wenn sich nicht alle daran halten.“ Aus Informatiker-Sicht wäre eine solche App-Lösung also noch effektiver, als das reine Social Distancing.

Hier wird Ihnen ein externer Inhalt von podigee.com angezeigt.

Mit der Nutzung des Inhalts stimmen Sie der Datenschutzerklärung von podigee.com zu.

Andreas Noack von der Hochschule Stralsund gibt allerdings zu Bedenken: „Jeder, der Kontakt zu anderen Personen hat, müsste diese App nutzen, damit der Vorteil der App, nämlich die frühzeitige Information, voll wirksam wird.“

Wenn in einem Haushalt mehrere Personen leben, von denen aber nur eine Person Kontakt zu anderen Menschen hat – etwa beim Einkaufen – reiche es, wenn nur diese eine Person die App nutzt, so der Experte für Netzwerksicherheit und Kryptographie.

Noch genauer skizziert es Joachim Charzinski von der Hochschule der Medien (HDM) in Stuttgart: „Wie bei allen Technologien, die auf den Netzwerk-Effekt setzen, skaliert das zunächst quadratisch.“

______

Corona – Zahlen in Kürze (Stand: 17. April, 10 Uhr):

  • Weltweit:
  • 2.158.033 bestätigte Infektionen
  • 144.221 Todesfälle
  • 543.732 Genesungen
  • Deutschland:
  • Zwischen 133.338 und 137.698 bestätigte Corona-Infektionen
  • Zwischen 3.868 und 4.052 Todesfälle
  • 81.800 Genesungen
  • (Quellen: Robert Koch-Institut, Johns Hopkins University, eigene Recherchen. Die Zahlen variieren derzeit je nach Quelle. Lesen Sie dazu auch: Deshalb unterscheiden sich die Zahlen zu Infizierten so stark )

______

Das heiße: Wenn weniger als 50 % die App nutzen, ist die Wahrscheinlichkeit, dass bei einem Treffen relevante Information entsteht, kleiner als 25 %. „Nach meinem Gefühl ist das eine untere Schwelle dafür, dass sich der Einsatz wirklich lohnt“, so Charzinski, der den Studiengang Mobile Medien an der HDM leitet.

 Corona und Ausgangssperre: Das sagt der Fachanwalt 

„Ab wann der Einsatz überhaupt etwas bringt, kann man auch abschätzen, indem man überlegt, wie groß die Wahrscheinlichkeit ist, dass man überhaupt jemanden trifft, der das Virus trägt. Die ist bei momentan etwa 10Hoch5 Infizierten und einer Gesamtbevölkerung in der Größenordnung von 10Hoch8 Menschen in Deutschland bei jedem Treffen 0,1 %.“ Bei zehn Kontakten pro Tag liegt die Wahrscheinlichkeit also bei etwa 1 %. „Wenn der App-Anteil bei unter 3 % liegt, dann kann das Pepp-Pt-System wohl quantitativ nichts bewirken“, glaubt Charzinski.

Gefährdet die App die Sicherheit meiner Daten und meiner Privatsphäre?

Laut einer ARD-Umfrage zum Umgang mit dem Coronavirus hatten zuletzt nur 45 % der Befragten angegeben, künftig eine solche App nutzen zu wollen – aus Angst vor Datenschutzlücken und Verlust der Privatsphäre. „Ich glaube, dass viele Angst haben, weil sie nicht verstanden haben, wie die App funktioniert“, konstatiert Informatiker Christian Gawron. Bei der App gehe es ja eben genau darum, keine personenbezogenen Daten zu erfassen.

Andreas Noack von der Hochschule Stralsund sieht das ähnlich: „Durch die anonymen Identitäten und das reine Aufzeichnen von Begegnungen ohne ortsbezogene Informationen sowie durch das rechtzeitige Löschen der
Daten ist aus meiner Sicht das Risiko für einen Datenschutzvorfall minimiert.“

Das Robert Koch-Institut (RKI) hat zuletzt eine App zur Verfügung gestellt, die ebenfalls helfen soll, die Ausbreitung des Coronavirus einzudämmen.

Die zusammen mit dem e-Health-Unternehmen Thryve entwickelte App mit dem Namen “Corona-Datenspende” ist sowohl für iOS als auch für das Android-Betriebssystem ab Mai in Deutschland verfügbar. Sie soll ergänzende Informationen dazu liefern, wo und wie schnell sich das Coronavirus in Deutschland ausbreitet, teilt das RKI mit. Die App funktioniert in Kombination mit Fitnessarmbändern und Smartwatches. Die Idee: Viele Menschen in Deutschland zeichnen regelmäßig mit Smartwatches oder Fitnessarmbändern ihre Vitaldaten auf. Dazu zählen der Ruhepuls, Schlaf und das Aktivitätsniveau. Bei einer akuten Atemwegserkrankung ändern sich diese Vitalzeichen in den meisten Fällen deutlich. Daher können auch typische Covid-19-Symptome wie Fieber durch die App erkannt werden.

Mehr dazu lesen Sie hier.

Tatsächlich ist es so, dass die Apps nur verschlüsselt auf dem Endgerät abspeichern, dass eine Begegnung stattgefunden hat – aber nicht, wo das passiert ist. Beide beteiligten Geräte erhalten eine temporäre anonyme Identität, so dass die Nutzer der App nicht identifiziert werden können. Nach 21 Tagen werden auch die gespeicherten Bewegungen gelöscht.

Zudem sichert sich Pepp-PT vor Falscheingaben mit einem TAN-Mechanismus ab: Nach einem positiven Corona-Test erhält der Nutzer eine TAN, um damit seine Begegnungsdaten an das nationale System zu übertragen

Aber: „Sollte es eine Schwachstelle in der App geben, kann es gegebenenfalls zu einem Missbrauch der Endgeräte seitens Dritter geben. Dies ist allerdings ein allgemeines Risiko, das auf jede kommunizierende App zutrifft“, erklärt Andres Noack. „Wenn falsche Daten an die nationale Datenbank versendet würden oder Endgeräte durch eine Malware verseucht werden etwa beim Austausch der App durch einen Virus im Android Playstore kann das zu einem
Cybersicherheitsvorfall führen“, so Noack weiter.

Coronavirus: Wann darf ich im Home-Office arbeiten?

Joachim Charzinski von der HDM in Stuttgart sieht es so: „Missbrauch kann man mit einer vernünftigen Architektur, Diskussion unter Experten und einer sorgfältigen Implementierung einigermaßen verhindern.“ Da werde aus seiner Sicht bereits viel getan. Aber: „Wenn jeglicher Missbrauch ausgeschlossen sein soll, dann darf man die App nicht verwenden.“ Allein dadurch, dass jetzt viele Menschen versuchen, die Kontakte zu anderen so weit wie möglich zu beschränken, werde es überschaubare Fallzahlen geben. „Dadurch ist das Risiko einer Deanonymisierung durch Korrelation immer gegeben“, so Charzinski.

Außerdem zeige die Geschichte, dass Daten, die einmal vorhanden sind, auch gerne von anderen Stellen weiterverwendet würden. „Letztlich fallen hier zumindest indirekt hochsensible Bewegungsdaten an, die die Bewegungsmuster der App-Nutzer sehr genau widerspiegeln können, auch wenn wie im Fall von Pepp-PT zwei Indirektionsschritte nötig sind, um die Daten aus dem Handy zu bekommen.“

Fazit: Die Experten sind sich einig, dass die Hürden für Datenklau und Missbrauch hoch sind. Angriffsflächen gebe es aber auch hier – wie bei jeder App.

Insgesamt gilt die App als effektiv. Bei der Eindämmung der Corona-Verbreitung kann die Technologie nach Expertenmeinung durchaus helfen. Letztlich ist es also eine Risiko-Nutzen-Frage, die jeder Nutzer für sich selbst beantworten muss.

Ein Beitrag von:

  • Peter Sieben

    Peter Sieben schreibt über Forschung, Politik und Karrierethemen. Nach einem Volontariat bei der Funke Mediengruppe war er mehrere Jahre als Redakteur und Politik-Reporter in verschiedenen Ressorts von Tageszeitungen und Online-Medien unterwegs.

Themen im Artikel

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.