Die Schweizer Corona-Warn-App kommt – das sind die wichtigsten Fakten

Die Schweizer Corona-Warn-App kommt, wie der Bundesrat am Mittwoch informierte. Sie ist als Ergänzung zur herkömmlichen personenbezogenen Kontaktverfolgung geplant. Die Anwendung stammt vom Software-Konsortium DP-3T. Dieser Beitrag gibt Antworten auf die wichtigsten Fragen.

Das Wichtigste in Kürze:

• Die App soll am 11. Mai 2020 veröffentlicht werden, also im App Store von Apple und im Google Play Store verfügbar sein. Und zwar für alle Smartphones, die einen Sensor für Bluetooth Low Energy (LE) an Bord haben.

• Herausgeber der App ist der Bund.

• Der Bundesrat sieht die gesetzliche Grundlage für die App-Lancierung als gegeben (durch das Epidemiengesetz) und will keine Notverordnung dazu erlassen.

• Es sei "dringend und wichtig", der Gesellschaft die Proximity-Tracing-App "so bald als möglich zur Verfügung zu stellen, um die schrittweise Lockerung des Lockdowns zu unterstützen", betont die Landesregierung.

Was ist eine Proximity-Tracing-App?

Das ist eine andere Bezeichnung für Contact-Tracing-App, in den Medien ist auch von Corona-Warn-App die Rede. Die Entwickler der "Schweizer Lösung" DP-3T, um die es in diesem Beitrag geht, verwenden die Bezeichnung Proximity-Tracing-App. So ist auch eine Abgrenzung zum herkömmlichen Contact Tracing (durch Menschen) möglich.

"Proximity Tracing" bezieht sich auf die Funktionsweise: Durch das Erfassen von Bluetooth-Signalen wird die Annäherung von zwei Mobilgeräten (Usern) bestimmt.

Was hat der Bund vor?

Der Bundesrat hat diese Woche über das Vorgehen beim Contact Tracing informiert. Bundesratssprecher André Simonazzi fasste am vergangenen Mittwoch via Twitter die wichtigsten Massnahmen zusammen, die sich auch auf die digitale Kontaktverfolgung per Smartphone beziehen. Es sind allerdings noch einige Fragen zu den Abläufen ungeklärt.

Der Bund habe ein Konzept erarbeitet, um die Epidemie langfristig einzudämmen, schreibt Simonazzi. Dazu gehörten mehr Tests und Contact Tracing, sowohl auf herkömmliche Weise, per Telefon und durch Gespräche, aber auch über eine Proximity-Tracing-App, die erst lanciert werden soll.

"Alle Personen mit Symptomen sollen sich testen lassen können und nicht nur, wie bisher, die besonders gefährdeten oder hospitalisierten Personen", twitterte der Bundesratssprecher am Mittwochnachmittag.

Aber: Es müssen sich in Zukunft auch Personen schnell testen lassen können, die über die Proximity-Tracing-App auf eine mögliche Infektion hingewiesen werden. Denn sonst bliebe das Problem der unbemerkten Infektionen. Bekanntlich sind Infizierte schon ansteckend, wenn sie noch keine Krankheitssymptome aufweisen. Und genau da ist digitales Contact Tracing dem herkömmlichen Vorgehen überlegen, weil Betroffene frühzeitig gewarnt werden und sich umgehend in Selbstquarantäne begeben können bis zum Test.

"Es ist dringend und wichtig, der Gesellschaft die Proximity-Tracing-App so bald als möglich zur Verfügung zu stellen, um die schrittweise Lockerung des Lockdowns zu unterstützen", teilt der Bundesrat mit.

Wann kommt die Schweizer Corona-Warn-App?

Die Roadmap der Entwickler sieht vor, dass die App bis am 11. Mai fertig gestellt ist. Dies hat das Bundesamt für Gesundheit in einer Mitteilung bestätigt. Am gleichen Tag sollen bekanntlich in der Schweiz die «Lockdown»-Massnahmen massiv gelockert werden und Restaurants öffnen.

Ab dem 11. Mai soll zudem in allen Kantonen die flächendeckende Rückverfolgung von Neuinfektionen wieder aufgenommen werden, wie der Bundesrat mitgeteilt hat.

Dass die App bereits am 11. Mai in den App Stores von Apple und Google verfügbar sein soll, ist nun offiziell bestätigt. Der Bund muss aber noch Vorarbeit leisten. Vor der Lancierung gilt es für die Gesundheitsbehörden eine Server-Infrastruktur einzurichten. Damit müssen positive Covid-19-Testresultate überprüft werden können (Authentifizierung).

Update: Marcel Salathé hat bestätigt, dass Schweizer Smartphone-User die App am 11. Mai herunterladen können. "Die Idee war, dass man das am 11. Mai kann", sagte der Epidemiologe an der Medienkonferenz am Freitag.

Bis dahin gelte es bei der Anwendung auch noch die Programmierschnittstellen (API) von Apple und Google zu integrieren. Und da müsse man derzeit noch etwas auf Apple und Google warten, was eher ungewöhnlich sei. «Wir waren da etwas schneller», sagte Salathé mit einem Schmunzeln.

In der zweiten Hälfte des Monats Mai soll dann «die finale Version» der Schweizer Corona-Warn-App bereit sein.

Was ist die Rechtsgrundlage für die App?

Der geplante Einsatz einer Corona-Warn-App wirft sowohl rechtliche als auch ethische Fragen auf. Schweizer Rechtsexperten sind sich uneins, ob das Eidgenössische Epidemiengesetz (EpG) eine ausreichende Rechtsgrundlage ist für das digitale Contact Tracing. Der Bundesrat vertritt diesbezüglich eine klare Haltung (siehe Update).

Die Juristen Kerstin Noëlle Vokinger und Urs Gasser schreiben in einem "NZZ"-Gastkommentar, es bedürfe einer konkreten gesetzlichen Grundlage, wenn der Staat eine aktive Rolle beim digitalen Contact-Tracing spielen wolle:

"Aufgrund der ausserordentlichen Lage hat der Bundesrat kraft Bundesverfassung und Epidemiengesetz weitreichende Kompetenzen. Die konkreten Massnahmen müssen jedoch in einer befristeten Verordnung geregelt werden", heisst es in der "NZZ".

Die Nationale Ethikkommission (NEK) hatte am 6. April 2020 eine Stellungnahme zu rechtlichen und ethischen Fragen bezüglich des digitalen Contact Tracings "als Instrument der Pandemiebekämpfung" veröffentlicht. Darin geht es unter anderem auch um die Freiwilligkeit (siehe unten).

Mitglieder des Eidgenössischen Parlaments wollen sich in die Diskussion um die geplante Schweizer Corona-Warn-App einbringen. Das Thema wird an der ausserordentlichen Session vom 4. bis 7. Mai in Bern behandelt. Die Staatspolitische Kommission des Nationalrats (SPK-NR) hat eine entsprechende Motion eingereicht. Titel: "Gesetzliche Grundlagen zur Einführung der Corona-Warn-App".

Update: Der Bundesrat sieht die gesetzliche Grundlage als gegeben durch das Epidemiengesetz. Eine Notverordnung sei weder notwendig noch vorgesehen. Weiter hält die Landesregierung in einer Antwort auf die Motion fest:

"Da es sich bei der Proximity-Tracing-App um ein freiwilliges digitales Hilfsmittel für im Epidemiengesetz abgestützte Massnahmen der Krankheitsbekämpfung handelt (...), bestehen die erforderlichen gesetzlichen Grundlagen für die Bearbeitung von Gesundheitsdaten bereits. Der Bundesrat kann vor diesem Hintergrund und in Übereinstimmung mit den Anliegen der Motion im Rahmen seiner epidemienrechtlichen Befugnisse tätig werden."

Wann wird der Bund die Bevölkerung über die App informieren?

Das ist noch nicht bekannt. Der Bundesrat wird sich erst am 8. Mai mit der Kommunikationsstrategie befassen, dies geht aus der Antwort auf eine Motion zur Proximity-Tracing-App hervor. Darin heisst es:

"Detaillierte Informationen zur Schweizer Proximity-Tracing-App, die für deren Einsatz notwendigen Anpassungen der rechtlichen Grundlagen sowie Überlegungen zu allfälligen flankierenden Massnahmen (zum Beispiel im Bereich Kommunikation) werden dem Bundesrat am 8. Mai 2020 unterbreitet werden."

Wie wird die App in die Contact-Tracing-Strategie integriert?

"Das muss noch definiert werden", sagte Daniel Koch vom Bundesamt für Gesundheit (BAG) an der Medienkonferenz am 1. Mai. Dies müsse der Bund insbesondere mit den kantonsärztlichen Diensten anschauen.

Wer entwickelt die Schweizer App?

Das unabhängige Software-Konsortium DP-3T. Das Kürzel steht für "Decentralized Privacy-Preserving Proximity Tracing". Wissenschaftler und IT-Experten verfolgen bei dem Projekt einen dezentralen Ansatz, das heisst, die sensitiven Daten bleiben auf den Smartphones der User.

Offiziell gestartet ist DP-3T am 4. April 2020. Federführend sind die Eidgenössisch-Technischen Hochschulen Lausanne (EPFL) und Zürich (ETHZ). Beteiligt sind auch Forschungseinrichtungen im Ausland. Es liefen bereits Tests und Experimente mit Angehörigen der Schweizer Armee.

Das epidemiologische Konzept ist unter Leitung des Schweizer Epidemiologen Marcel Salathé erarbeitet worden. Er ist Vorsitzender einer Expertengruppe der Swiss National COVID-19 Science Task Force – das Gremium berät den Bund in allen wichtigen Belangen zur Seuchenbekämpfung.

Bei der technischen Umsetzung der Proximity-Messungen über Bluetooth hat der Westschweizer IT-Manager Edouard Bugnion eine besondere Rolle gespielt: Der VMWare-Mitgründer kontaktierte schon am 21. März Apple, um eine Lösung für ein entscheidendes Usability-Problem anzuregen, wie CNBC in einem spannenden Hintergrundbericht schreibt.

Im folgenden Video geht es um die Praxistests mit 100 Soldaten:

Die App-Versionen für iPhones und für Android-Smartphones werden von der Schweizer IT-Firma Ubique entwickelt. Das Zürcher Unternehmen hat auch schon massgeblich die SBB-App und die Alert-Swiss-App mitentwickelt.

Die wichtigsten Dokumente zur Funktionsweise, Datenschutz und weitere theoretische Ausführungen etc. sind über die Programmier-Plattform github.com verfügbar.

Welche Länder setzen auf die dezentrale "Schweizer Lösung"?

Gemeinst ist damit ein dezentralisiertes Contact-Tracing-System, das auf einer Proximity-Tracing-App aufbaut, wie sie das Schweizer Konsortium DP-3T entwickelt.

• Deutschland

• Estland

• Finnland

• Irland (bestätigt)

• Italien (bestätigt)

• Lettland

• Nordmazedonien

• Niederlande

• Österreich

• Portugal

• Schweiz

• Spanien

• Tschechien (Details unklar)

Die neusten Zugänge auf der Liste sind Lettland, Finnland und Irland, mit Ankündigungen in dieser Woche.

Grossbritannien hat sich für den von über 500 Wissenschaftlern kritisierten zentralen Datenbank-Ansatz entschieden. In Frankreich sieht es ebenfalls danach aus. Allerdings gibt es Widerstand gegen das vom staatlichen Forschungsinstitut Inria entwickelte zentrale Protokoll "ROBERT". Der endgültige Entscheid ist diese Woche aufgeschoben worden. Die Franzosen wollen wie die Schweiz am 11. Mai die Läden wieder öffnen und Ausgangsbeschränkungen aufheben.

Welche Rolle spielen Apple und Google?

Apple und Google unterstützen die "Schweizer Lösung" beim Contact Tracing. Apple-CEO Tim Cook und Alphabet-Boss Sundar Pichai haben eine historisch einmalige Kooperation vereinbart, um den sicheren Datenaustausch zwischen Android-Smartphones und iPhones zu gewährleisten. Dafür stellen sie Programmierschnittstellen (APIs) zur Verfügung. Die offizielle Bezeichnung der APIs ist "Exposure Notification".

Die beiden führenden Techkonzerne haben sich bei der dezentralen Software-Architektur von DP-3T inspirieren lassen. Der Googler Dave Burke, Vice President Android Engineering, sagte an einer Videokonferenz:

"Wenn wir etwas bauen, müssen wir eine Architektur wählen, die funktioniert. Und sie muss global funktionieren, für alle Länder der Welt. (...) Als wir die Analyse durchführten und uns verschiedene Ansätze ansahen, haben wir uns sehr stark von der DP-3T-Gruppe und ihrem Ansatz inspirieren lassen – und das ist es, was wir als Lösung gewählt haben."

Am 30. April hat Apple eine Beta-Version von iOS 13.5 veröffentlicht mit der oben erwähnten Programmierschnittstelle (API) fürs Contact-Tracing bei iPhones und iPads. Google hat ausserdem ausgewählten Entwicklern Zugriff auf die gleiche Funktionalität per Google Play Service Beta ermöglicht.

Apple und Google wollen am Freitag, 1. Mai, Beispielcode veröffentlichen, der Entwicklern zeigen soll, wie sie mit dem System Anwendungen erstellen können. Zugang haben nur speziell autorisierte Corona-Warn-App-Entwickler.

Die Schweizer Corona-Warn-App ist mit der Apple-Google-API kompatibel und soll damit effizienter laufen, sie funktioniert aber laut App-Entwickler Mathias Wellig auch ohne.

"Wir verfolgen hier zwei technische Ansätze parallel, damit wir iOS auch im Hintergrund unterstützen können. Wo möglich verwenden wir BLE-Advertisements, damit aber iOS auch im Hintergrund funktioniert, wechseln wir hier auf einen Connection-Based Ansatz."

In den kommenden Monaten soll das Contact Tracing direkt in die Betriebssysteme iOS und Android integriert werden, damit es auf möglichst vielen Geräten verfügbar ist und um es noch effizienter zu machen (Stromverbrauch). Dann wird es die nationalen Apps noch brauchen, um die Verifizierung von Covid-19-Fällen (über einen staatlichen Server) und die Alarmierung von potenziell Betroffenen sicherzustellen.

Wird die App ein Erfolg?

"Eine erfolgreiche Einführung von Contact Tracing und der Integration von DP3T erfordert sowohl ein starkes Bewusstsein in der Schweizer Bevölkerung als auch eine hohe Akzeptanz und Nutzung der App", heisst es von Seiten der "COVID-19 Science Task Force".

Sicher falsch ist die oft gehörte Behauptung, dass die App nur etwas bringe, wenn sie von 60 Prozent der Bevölkerung respektive der Smartphone-Nutzer installiert wird.

Die Verfasser einer viel zitierten Oxford-Studie schreiben: "Unsere Simulationen deuten darauf hin, dass die Zahl der Coronavirus-Fälle und Todesfälle selbst bei niedrigen [App-Nutzungs-] Zahlen zurückgeht. Wir schätzen, dass wir etwa eine Infektion pro ein oder zwei Anwender der App verhindern."

Auch eine nur "mässige" Akzeptanz der Contact-Tracing-App könne noch dazu führen, dass sich die Notwendigkeit eines zweiten Lockdowns verzögere.

Wird die Schweizer App im Ausland funktionieren?

Das ist grundsätzlich möglich, wie DP-3T-Verantwortliche versichern. Zumindest in europäischen Ländern, die ebenfalls ein auf dem DP-3T-Protokoll basierendes Contact-Tracing-System lancieren. Allerdings sind noch viele Fragen ungeklärt.

Wie geht es mit PEPP-PT weiter?

Die mit der Medienarbeit beauftragte Presse-Agentur hat Watson folgende Stellungnahme zukommen lassen:

"PEPP-PT hat in den vergangenen Wochen in einem riesigen Kraftakt eine europäische Software-Architektur für länderspezifische Corona-Contact-Tracing-Apps entwickelt. Wir stellen unsere Erkenntnisse, Testergebnisse und technischen Komponenten weiterhin allen zur Verfügung. Es war und bleibt unser Kernanliegen, die Corona-Pandemie mithilfe von privatsphärewahrenden und interoperablen Anwendungen effektiver in den Griff zu bekommen, damit wir alle möglichst schnell in ein halbwegs normales Leben zurückkehren können. Daran werden wir weiter arbeiten."

Ist die Benutzung der Schweizer Corona-Warn-App freiwillig?

Ja. Die Freiwilligkeit ist immer wiederholt von den Verantwortlichen beim DP-3T-Konsortium betont worden. Und am Mittwoch hat dies auch der Bundesrat offiziell bestätigt.

Offen ist, ob und wie der Bundesrat die rechtlichen Rahmenbedingungen regelt. So müsste unter anderem verhindert werden, dass zum Beispiel einzelne Unternehmen ihre Mitarbeiter oder Kunden zwingen, die App zu benutzen.

Die Nationale Ethikkommission (NEK) hat in einer Stellungnahme Anfang April gefordert, dass die staatliche Corona-Warn-App auf Freiwilligkeit basieren müsse:

"Weil Contact Tracing wichtige Rechtsgüter und Interessen des Individuums tangiert und die Gefahr besteht, dass eine staatliche Teilnahmepflicht die Solidarität und Kooperationsbereitschaft der Bevölkerung bei der Pandemiebekämpfung beeinträchtigen würde, muss es auf Freiwilligkeit beruhen. Bei der Nutzung einer Tracing-App müssen die Individuen umfassend informiert werden und ohne äusseren Druck zustimmen können."

Die NEK-Haltung zur Freiwilligkeit wird von verschiedenen Rechtsexperten kritisiert. Es müsse auch eine Nutzungspflicht diskutiert werden, fordern die Juristen Lukas Abegg und Raffael Knecht in einem vielbeachteten Blog-Beitrag.

In ihrem "NZZ"-Gastbeitrag gehen die Juristen Kerstin Noëlle Vokinger und Urs Gasser auf ein weiteres Szenario ein: Sollte trotz staatlicher Empfehlung der Erfolg einer Contact-Tracing-App ausbleiben, bestehe die Verlockung, die Bürger zur Nutzung zu verpflichten, um einen weiteren wirtschaftsschädigenden Lockdown zu vermeiden. Nach ihrer vorläufigen Einschätzung wäre ein solches Vorgehen rechtswidrig.

Wie läuft die Verifizierung von Covid-19-Fällen ab?

Die Schweizer Corona-Warn-App sieht die Verifizierung von Covid-19-Erkrankungen vor, um Fehlalarme, ob in krimineller Absicht oder aus Versehen, zu verhindern.

Zum Beispiel könnten App-User, die nachweislich infiziert sind, in der App einen Bestätigungs-Code eingeben. Und dessen Authentizität würde über eine Server-Abfrage geprüft, bevor die "Kontakte" alarmiert werden können.

"Ein wichtiger Bestandteil jedes Proximity-Tracing-Systems ist eine einfache, benutzerfreundliche Möglichkeit zur Authentifizierung von Testergebnissen, auch in Low-Tech-Kontexten mit weniger versierten Benutzern oder schwachen [Internet-]Verbindungen", twittert Michael Veale von DP-3T.

Am Donnerstag hat DP-3T eine Analyse zur sicheren Authentifizierung von Testresultaten veröffentlicht und skizziert drei mögliche Vorgehensweisen. Über die Umsetzung müssen die staatlichen Gesundheitsbehörden entscheiden, die dann ja auch die nötige Infrastruktur (Server) betreiben.

Hier ist anzumerken, dass Covid-19 eine meldepflichtige Krankheit ist. Wenn jemand positiv getestet wurde, müssen die zuständigen Stellen dies dem Bund melden. Eine Identifizierung über die App ist aber nicht möglich.

Wie läuft das mit der Alarmierung per App?

Über den verschlüsselten Datenaustausch zwischen Smartphones werden Bluetooth-"Kontakte" registriert und ausschliesslich auf den Mobilgeräten gespeichert. Dies entspricht dem dezentralen Proximity-Tracing von DP-3T, das in verschiedenen Ländern angestrebt wird.

Es wird nicht erfasst, wer sich wo mit wem getroffen hat: Die App erfasst keine Standortdaten oder Informationen zur Identität, sondern nur, ob sich andere Smartphones (Apps) längere Zeit (mehrere Minuten) und in einem Abstand unter 2 Metern bei einer positiv getesteten Person befinden.

Nach medizinischer Bestätigung einer Infektion eines App-User (durch einen Covid-19-Test) erfolgt ein Verifizierungs-Prozess, um Fehlalarme zu verhindern. Nun geht es ans digitale Contact Tracing, denn es sollen nachträglich alle App-User anonym gewarnt werden, die mit der positiv getesteten Person (Handy) in engerem Kontakt waren.

Mit einer Benachrichtigung per App werden Betroffene aufgefordert, die angezeigte «Infoline Coronavirus» anzurufen, um mit Fachleuten die weiteren Schritte abzuklären.

Kann man die App bereits ausprobieren?

Ja. DP-3T hat nun "Vorschau-Apps" veröffentlicht für Android-Geräte und iPhones (iOS). Diese Test-Versionen sind nicht in den App-Stores verfügbar. Wer sie ausprobieren möchte, muss sie zuerst kompilieren.

Bei der bislang verfügbaren App für Android-Smartphones und iPhones handelt es sich um eine Demo-App der Entwicklerfirma Ubique. Es ist quasi ein Vorläufer der geplanten offiziellen Schweizer Corona-Warn-App.

Wie Watson aus verlässlicher Quelle weiss, wird der Bund eine neue App lancieren. Benutzeroberfläche und Funktionsweise erinnern jedoch an die Next-Step-App, die das Zürcher IT-Unternehmen Ubique entwickelt hat. Das Protokoll für die nationale Warn-App entwickelt DP-3T weiter.

Was ist mit dem Datenschutz?

Die eigenen Daten seien allein für die Benutzer einsehbar, schreibt der Bundesrat in einer Mitteilung. Es würden keine Personendaten oder Ortsangaben genutzt. Es gilt der Software-Grundsatz "Privacy by Design", das heisst, es werden möglichst wenige Daten erhoben.

Auch der Eidgenössische Datenschutzbeauftragte Adrian Lobsiger begrüsst den dezentralen Ansatz, wie ihn Apple, Google und die Schweiz mit ihrer Contact-Tracing-App verfolgen, weil die Daten nur lokal gespeichert werden. Damit verringert sich das Risiko der Profilbildung. Zudem bieten dezentral gespeicherte Daten weniger Angriffsfläche für Hacker.

Dank "Privacy by Design" werden keine sensitiven Daten auf einen staatlich kontrollierten Server übertragen. Dies im Gegensatz zu zentralisierten Contact-Tracing-Systemen, wie sie in Grossbritannien und Frankreich geplant sind.

Ist die App Open-Source?

Ja. Der Programmcode ist frei einsehbar, dies ermöglicht unabhängigen Experten, die Software zu überprüfen.

Wozu braucht es einen Server?

Um möglicherweise infizierte App-User möglichst rasch über eine automatisierte Mitteilung zu warnen, dass sie mit einer an Covid-19-erkrankten Person in engerem Kontakt standen. Die Benachrichtigungen erfolgen anonym, es werden keine Angaben zur Person oder dem Ort gemacht.

Die staatlich kontrollierte Datenbank enthält also keinerlei sensitive User-Daten, die in falsche Hände fallen oder missbräuchlich verwendet werden könnten.

Auf welchen Handys funktioniert das Contact Tracing?

Bei iPhones muss Apples mobiles Betriebssystem iOS 13 oder iOS 12 laufen, damit man die Schweizer Corona-Warn-App installieren kann. Bei Smartphones mit dem Google-Betriebssystem Android sollen Geräte ab Android 6.0 unterstützt werden.

Apples Software-Update soll iOS-Geräte unterstützen, die in den letzten vier Jahren veröffentlicht wurden und bis zum iPhone 6S und iPhone 6S Plus zurückgehen. Und gemäss Google soll es ab Android 6.0 funktionieren.

Wie gehts mit dem Contact Tracing weiter?

Die Kantone bereiten sich darauf vor, das Contact Tracing wieder aufzunehmen. Dabei werden alle Personen ausfindig gemacht und isoliert, die mit Menschen Kontakt hatten, die mit dem Coronavirus infiziert sind. Genf begann am Montag damit, Neuenburg soll am Mittwoch folgen. Auch Thurgau kündigte an, das Contact Tracing wieder aufzunehmen.

Sobald die Zahl der Neuansteckungen "genügend tief" sei, sollen die Kantone flächendeckend herkömmliches Contact Tracing betreiben: Es sollen also mittels Befragungen mögliche Übertragungsketten zurückverfolgt werden und Personen gewarnt werden, die sich vielleicht infiziert haben.

"Positiv getestete Personen werden isoliert; wer mit ihnen Kontakt hatte, wird informiert und unter Quarantäne gestellt. So können die Infektionsketten unterbrochen werden."

Der Bund entscheide, wann das Contact Tracing wieder flächendeckend zum Einsatz kommen solle «Wir müssen sicher sein, dass die Rückverfolgung schweizweit korrekt durchgeführt werden kann, also eine bis zwei Wochen», sagte der Delegierte für Covid-19 des Bundesamtes für Gesundheit, Daniel Koch, am Montag vor den Medien.

Wie gut funktioniert die Schweizer App?

Es sind noch keine öffentlichen Informationen verfügbar zur Genauigkeit und Zuverlässigkeit der Schweizer Contact-Tracing-App. Praxistests laufen. Darum bringen Spekulationen und unbegründete Befürchtungen zurzeit gar nichts.

Beim Bestimmen von "Kontakten" über die Bluetooth-Signalstärke stellen sich technische Herausforderungen, die aber laut Experten in den Griff zu kriegen sind. (Konkret geht es darum, die Corona-Warn-App zu kalibrieren, damit sie in verschiedenen Alltagssituationen zuverlässig misst.)

Wie sicher ist die App?

Es ist an den Verantwortlichen beim Bund, rechtzeitig vor einer App-Lancierung über die bestehenden Risiken bezüglich Datensicherheit und Datenschutz zu informieren.

Unabhängige Forscher, darunter der Westschweizer Kryptologe Serge Vaudenay (EPFL), haben verschiedene theoretische Angriffsmethoden skizziert. Zu den Bedrohungsszenarien gehört, dass Rückschlüsse auf einzelne infizierte Personen gezogen oder diese gar identifiziert werden könnten. Dazu müssten Angreifer Bluetooth-Signale von Smartphones aufzeichnen und die Daten missbräuchlich verwenden. Das Schadenspotenzial solcher Attacken ist nicht bekannt.

Schliesslich erachten es unabhängige IT-Sicherheitsexperten als problematisch, wenn die Bluetooth-Verbindung die ganze Zeit aktiviert sein muss. Dies gilt insbesondere für ältere Android-Smartphones, die nicht mehr "zeitnah" oder überhaupt nicht mit Sicherheits-Updates versorgt werden.

In der jüngeren Vergangenheit gab es zudem alarmierende Berichte über gravierende Bluetooth-Sicherheitslücken, die Geräte angreifbar machten. Allerdings müssten sich die Angreifer jeweils in Bluetooth-Reichweite befinden.

Der Schweizer IT-Sicherheitsexperte Marc Ruef: "Pauschal zu behaupten, dass das Framework alle Probleme in Bezug auf Sicherheit und Privatsphäre löst, ist naiv. Gewisse Restrisiken verbleiben. Ob und inwiefern man als Teilnehmer diese App einsetzen will, muss deshalb einer persönlichen Abwägung standhalten."

Dieser Beitrag erschien zuerst auf Watson.ch