Welchen ersten Eindruck macht die App?

Auf den Android- und iOS-Geräten der SZ ließ sich die App problemlos installieren und nutzen. Die Oberfläche ist einfach und verständlich, Nutzer können das Tracing jederzeit deaktivieren. Es gibt nur wenige Schaltflächen und Elemente: Die App informiert über das persönliche Ansteckungsrisiko, unmittelbar nach der Installation liegen aber natürlich noch nicht genügend Informationen vor. Außerdem kann man eigene Testergebnisse hochladen. Auf Wunsch lässt sich die App komplett zurücksetzen, wodurch alle Daten gelöscht werden.

Wie funktioniert die App?

Länder wie China oder Israel setzen auf Tracking, die deutsche App beruht auf Tracing. Der eine Buchstabe macht einen großen Unterschied: Statt Aufenthaltsorte und Bewegungsprofile zu speichern, registriert die deutsche Corona-App lediglich, welche Geräte sich für mindestens 15 Minuten näher als zwei Meter kommen. Dafür scannen die Smartphones alle paar Minuten die Umgebung und kommunizieren mit anderen Handys. Wer positiv auf Sars-CoV-2 getestet wird, kann die lokal gespeicherten Daten freigeben. Dann werden Kontaktpersonen per Push-Nachricht aufgefordert, sich testen zu lassen. Sie erfahren, an welchem Tag die Begegnung stattgefunden hat, nicht aber die genaue Uhrzeit. Zusätzlich enthält die Benachrichtigung einen Risikowert, der von vier Faktoren bestimmt wird: wie lange der Kontakt zurückliegt, wie lange die Begegnung dauerte, wie stark das Bluetooth-Signal war und wie die Krankheit des Infizierten verläuft.

Was ist das Ziel der bundesweiten Corona-App?

Die App soll helfen, das Virus unter Kontrolle zu halten, bis ein Impfstoff entwickelt ist. Im Herbst und Winter könnte eine zweite Ansteckungswelle bevorstehen. Dann soll die App Gesundheitsämter entlasten, indem Kontaktpersonen von Infizierten automatisch benachrichtigt werden. Ann Cathrin Riedel, Vorsitzende des Vereins für liberale Netzpolitik - Load, warnt aber vor übertriebenen Erwartungen. "Eine App allein wird nie ein Virus aufhalten", sagt sie. "Technologie kann keine sozialen, medizinischen oder gesellschaftlichen Probleme lösen, sondern nur ein Baustein sein, um die Pandemie einzudämmen."

Detailansicht öffnen

Wie werden die Daten der Nutzer geschützt?

Die App speichert keine persönlichen Daten, sondern basiert auf zufällig generierten, pseudonymen Identifikationsnummern, die sich in regelmäßigen Abständen ändern. Entwickler und Betreiber erfahren nicht, wer sich hinter der ID verbirgt und wo sich Nutzer aufhalten. Nach zwei Wochen wird das Kontakttagebuch automatisch aus dem Speicher des Smartphones gelöscht. Nur einmal pro Tag kommuniziert die App mit einem zentralen Server, um die IDs von Geräten abzurufen, deren Besitzer sich als infiziert gemeldet haben. Nutzer können das Tracing jederzeit manuell pausieren.

Zusätzlich liegt der gesamte Quellcode offen. Datenschützer und IT-Sicherheitsforscher können also unabhängig überprüfen, wie die App funktioniert, welche Daten übertragen werden und ob es Schwachstellen gibt. Die meisten Experten halten den bislang veröffentlichten Programmcode für solide und sicher. Der Software-Entwickler Henning Tillmann vom netzpolitischen Verein D64 bezeichnet die Dokumentation "beispielgebend" und lobt den Testprozess als "sehr detailliert und durchdacht".

Wer war an der Entwicklung in Deutschland beteiligt?

Die Bundesregierung hat die Deutsche Telekom und den Softwarekonzern SAP beauftragt, die App zu bauen und die Software-Architektur zu betreiben, die im Hintergrund laufen muss. Außerdem waren drei wissenschaftliche Institutionen beteiligt: Einrichtungen der Fraunhofer-Gesellschaft und der Helmholtz-Gemeinschaft sowie das Robert-Koch-Institut. Zusätzlich hat der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Ulrich Kelber (SPD), die Entwicklung begleitet und wird auch nach dem Start der App darauf achten, dass die Privatsphäre der Nutzer gewahrt bleibt. Die Entwicklung der App soll die Bundesregierung rund 20 Millionen Euro gekostet haben. Hinzu kommen zwischen 2,5 und 3,5 Millionen Euro pro Monat, um die App zu betreiben.

Könnten Menschen zur Nutzung der App gezwungen werden?

Die Bundesregierung betont, dass die App freiwillig ist und bleiben soll. Datenschützer legen außerdem Wert darauf, dass die App nicht als eine Art Druckmittel verwendet werden darf, beispielsweise, indem der Einlass in bestimmte Räume oder Züge daran geknüpft wird, ob der Besucher sie auf dem Handy installiert hat. So etwas wäre nicht nur datenschutzwidrig, sondern auch diskriminierend, sagt der Bundesdatenschutzbeauftragte Kelber: "Ich kann die Inhaber von Geschäften oder öffentlichen Verkehrsmitteln nur dringend warnen: Versucht es erst gar nicht!"

Wie zuverlässig warnt die App?

Die Entfernung zwischen zwei Geräten wird mithilfe des Funkstandards Bluetooth Low Energy (BLE) ermittelt. Tatsächlich wird der Abstand eher geschätzt als gemessen: Je nach Smartphone-Modell unterscheidet sich die Signalstärke, in der Hand funkt das Handy anders als in der Hosentasche. Außerdem können Glasscheiben, Wände und andere Hindernisse das Ergebnis beeinflussen. "Wir müssen den genauen Abstand gar nicht ermitteln, sondern nur, ob der Abstand über oder unter zwei Meter beträgt", sagt ein SAP-Sprecher. Auf Grundlage von drei sogenannten Dämpfungsbereichen und der Dauer des Kontakts berechne die App ein Infektionsrisiko. "Das unterstreicht, wie die spezifische Entfernung in den Hintergrund rückt und der Verlauf der Begegnung mehr Bedeutung bekommt."

Die Genauigkeit der Daten sei "oftmals relativ schlecht", bestätigt auch Informatik-Professor Stefan Brunthaler von der Bundeswehr-Universität München. Er glaubt, dass "man im Ernstfall besser zu viele Personen von einem potenziellen Infekt benachrichtigen sollte als zu wenige". Dennoch wird der Erfolg der App auch davon abhängen, ob es gelingt, BLE passgenau zu konfigurieren. Warnt sie zu selten, bringt sie nichts. Kommen zu viele Push-Nachrichten, nehmen Nutzer sie irgendwann nicht mehr ernst.

Wie soll ein Missbrauch der App verhindert werden?

Um Fehlalarme zu minimieren, sollen sich nur Menschen als infiziert melden können, die tatsächlich das Virus in sich tragen. Im Idealfall läuft das über QR-Codes, die Testlabore im Fall einer positiven Diagnose aushändigen. Nutzer können den Code dann selbst einscannen und ihre Daten übertragen. Doch längst nicht alle Labore besitzen die dafür notwendige Technik. Deshalb müssen sich Nutzer telefonisch über eine Hotline verifizieren, um eine Tan zu erhalten. Psychologisch geschulte Mitarbeiter sollen mithilfe von Testfragen herausfinden, ob sie es mit einem Infizierten oder einem Troll zu tun haben, der das System missbrauchen will. Die Hotline breche an dieser Stelle mit dem Versprechen der Anonymität, sagt Anke Domscheit-Berg, netzpolitische Sprecherin der Linksfraktion. "Zum Versand einer Tan muss man fremden Mitarbeitern die eigene Handynummer mitteilen."

Für welche Smartphones eignet sich die App?

Am Dienstag klagten Leser der SZ-Redaktion ihr Leid, weil die App auf ihren Geräten nicht funktionierte. "Es gibt alte Geräte, die die neue Schnittstelle von Apple und Google nicht unterstützen", sagt ein SAP-Sprecher. "Die App läuft auf iOS-Smartphones ab dem iPhone 6s unter iOS 13.5, bei Android-basierten Smartphones ab Android 6." Außerdem werden unter Android die Google Play Services benötigt. Einige chinesische Smartphones laufen wegen des US-Handelsembargos ohne Google-Software und eignen sich deshalb nicht für die App. Der Technik-Konzern Huawei hat ein Update durchgeführt, mit Hilfe dessen auch auf den Google-freien Smartphones die Nutzung der App möglich sein soll. Nutzer sollten die Anwendung ausschließlich aus den offiziellen App-Stores von Apple und Google herunterladen und darauf achten, keine Fake-Apps von Drittentwicklern zu erwischen, die Daten abgreifen wollen.

Welche Erfahrungen haben andere Länder gesammelt?

Knapp zwei Dutzend Staaten setzen bereits Warn-Apps gegen das Coronavirus ein. Teils unterscheiden sie sich stark von der deutschen Lösung: Einige Regierungen verpflichten ihre Bürger zur Nutzung, andere sammeln zusätzliche Daten und überwachen die Anwender. Am ehesten hilft ein Blick nach Australien und Österreich, wo die Apps bislang keine zentrale Rolle im Kampf gegen die Pandemie einnehmen. Auch die anfangs euphorischen Berichte aus Singapur, dessen App Trace Together zwischenzeitlich als Vorbild für Deutschland galt, haben sich nicht bestätigt.

Wie viele Menschen müssen die App installieren?

In den vergangenen Monaten hieß es immer wieder, dass 60 Prozent der Bevölkerung eine Tracing-App einsetzen müssten, um Infektionsketten zu unterbrechen. Diese Darstellung geht auf statistische Modelle der Universität Oxford zurück, ist jedoch verkürzt. "Unsere Modelle zeigen, dass wir die Epidemie stoppen können, wenn etwa 60 Prozent der Bevölkerung die App nutzen", schreiben die Wissenschaftler. Der Satz geht aber noch weiter: "... und selbst bei einem geringeren Anteil gehen wir davon aus, dass die Zahl der Infektionen und Todesfälle sinkt." Lucie Abeler-Dörner, eine der beteiligten Forscherinnen, sagte der SZ: "Unsere Simulationen zeigen jedoch, dass die App anfängt zu wirken, sobald 15 Prozent der Bevölkerung mitmachen. Dann können Infektionsketten unterbrochen und Ansteckungen verhindert werden."

Derzeit lässt sich schwer vorhersagen, wie viele Menschen in Deutschland die Corona-Warn-App nutzen werden. Dem ARD-Deutschlandtrend vom Juni zufolge wären 42 Prozent der Befragten dazu bereit, 39 Prozent wollen demnach keine App installieren. Das Nürnberg-Institut für Marktentscheidungen hat dagegen ermittelt, dass sich 53 bis 69 Prozent der Menschen in Deutschland vorstellen können, eine Tracing-App herunterzuladen. Der genaue Anteil hängt davon ab, wie die App funktioniert.