Corona-Warn-App: Achtung, Sie waren auf einem Superspreader-Event

Achtung, Sie waren auf einem Superspreader-Event – Seite 1

War ich kürzlich in der Nähe eines Corona-Infizierten? Im Frühjahr schien das die alles entscheidende Frage zu sein, um Infektionsketten von Sars-CoV-2 zu unterbrechen. Und basierend darauf wurde auch die Corona-Warn-App gebaut: Sie warnt Menschen nachträglich, wenn sie sich über mehrere Minuten in kurzer Distanz zu einer infizierten Person befunden haben. Aber reicht das?

Politiker, Ärzteverbände und Gesundheitsämter wünschen sich schon länger mehr Informationen von der App: schnellere Warnungen für Nutzerinnen und Nutzer, besserer Überblick über das Infektionsgeschehen für die Gesundheitsämter. Immer lauter wird auch die Forderung, die App dafür zu nutzen, sogenannte Infektionscluster aufzuspüren.

Denn je mehr über das Coronavirus bekannt wird, desto stärker stellt sich heraus, dass es nicht nur Einzelbegegnungen, sondern vor allem Gruppen-Situationen in geschlossenen Räumen über einen längeren Zeitraum sind, die besonders gefährlich sein könnten. Schon vor Monaten empfahl der Berliner Virologe Christian Drosten für den Corona-Herbst, man solle gezielt versuchen, solche Infektionscluster aufzuspüren und unter Kontrolle zu bringen – indem man frühzeitig warnt.

Im Restaurant, im Klassenzimmer, im Wohnzimmer von Freunden: Forscherinnen und Forscher der Universität Stanford konnten in einer aktuellen Studie zeigen, dass ein Großteil der Infektionen so entsteht (Nature: Leskovec et al., 2020). Ist in solchen Situationen jemand mit dem Coronavirus infiziert, kann es passieren, dass eine Person viele weitere ansteckt, auch wenn alle Anwesenden vielleicht stets den Abstand von mindestens 1,5 Metern eingehalten und Masken getragen haben. Einfach, weil sich Aerosole – kleine Partikel, die wir beim Atmen ausstoßen und die das Virus übertragen können – in nicht gut durchlüfteten Räumen stauen und andere Vorsichtsmaßnahmen, je länger das Treffen geht, nur noch begrenzt helfen.

Eigentlich soll das zuständige Gesundheitsamt alle Personen informieren, die von einem solchen Cluster betroffen sein könnten. Zum Beispiel anhand der Adresslisten, die Restaurants führen mussten – ehe sie nun hierzulande erst mal geschlossen wurden. Weil die Infektionszahlen aber so stark ansteigen, dass die Gesundheitsämter nicht mehr hinterherkommen, werden mehr Stimmen laut, die die Corona-Warn-App für die Cluster-Erkennung nutzen wollen. Der SPD-Politiker Karl Lauterbach und der Entwickler Henning Tillmann forderten das bereits Anfang September in einem Gastbeitrag auf ZEIT ONLINE. Linus Neumann, einer der Sprecher des Chaos Computer Clubs, spricht sich dafür aus, ebenso der Fraktionsvize der Grünen, Konstantin von Notz. Auch die Verbände der Digitalwirtschaft Bitkom und BVDW befürworten sie grundsätzlich.

Nicht mal auf Privatsphäre verzichten

Durch eine gezielte Verfolgung von Infektionsclustern könnten viele Teilnehmende einer Veranstaltung gleichzeitig und schnell darüber informiert werden, dass sie einer erhöhten Infektionsgefahr ausgesetzt waren, so die Argumentation. Kontakte in Innenräumen würden unter Umständen besser erfassbar – was gut wäre, weil sie ein höheres Infektionsrisiko bedeuten. In Japan hat man mit der Cluster-Verfolgung zu Beginn des Corona-Ausbruchs beeindruckende Erfolge verzeichnet: Mit Kontaktbeschränkungen, aber ohne strengen Lockdown navigierte das Land durch die Pandemie. 

In Deutschland allerdings gibt es Bedenken, wie gut diese Idee mit der App zusammengeht. Die ist nämlich so konstruiert, dass persönliche Daten der Nutzerinnen und Nutzer möglichst sparsam erhoben werden. Das gilt als fundamentaler Baustein für den Erfolg der App. Die Herausforderung ist es, einen digitalen Weg zu finden, Clustersituationen zu identifizieren, ohne dass die App zu wenig oder zu stark anschlägt – und gleichzeitig die Privatsphäre zu respektieren.

Seit Kurzem gibt es einen Vorschlag für eine solche datensparsame Lösung. Einige der Wissenschaftlerinnen und Wissenschaftler, die unter dem kryptischen Kürzel DP-3T auch die dezentrale Grundlage für die Corona-Warn-App entwickelt haben, haben ein Konzept namens CrowdNotifier vorgelegt. Die Idee: Betreiber von Gaststätten oder Veranstaltungen sollen künftig über ein System drei verschiedene QR-Codes generieren können. Den ersten sollen Besucherinnen und Besucher scannen, wenn sie den Ort betreten, den zweiten optional, wenn sie gehen. Optional, weil man das natürlich schnell mal vergessen kann – für den Fall berechnet die App einen Durchschnittswert. Der dritte QR-Code bleibt beim Veranstalter und wird erst im Infektionsfall relevant.

Viele Menschen auf einmal warnen

Auf dem Smartphone der Nutzerin werden der Name der Lokalität und die Uhrzeit ihres Aufenthalts dort gespeichert. Erst einmal nur lokal und in verschlüsselter Form, sodass auch die Nutzerin keinen Zugriff darauf hat. Das soll verhindern, dass beispielsweise ein neugieriger Partner oder eine Ermittlungsbehörde sich Zugang zum Smartphone verschafft, einfach durch die gespeicherten Lokalitäten scrollen kann und damit weiß, wo eine Person wann gewesen ist. Nach zehn Tagen werden die Einträge gelöscht.

Stellt sich aber in der Zwischenzeit heraus, dass eine Corona-Infizierte diesen Ort besucht hat, kontaktieren die Gesundheitsbehörden den Betreiber. Der scannt den dritten QR-Code und übermittelt damit die Tracing-Daten an die Server der zuständigen Gesundheitsbehörden. Die wiederum entschlüsseln die Informationen und prüfen, ob es sich wirklich um denselben Ort handelt, den die Infizierte angegeben hat. Dann passiert, was auch jetzt schon geschieht, wenn in der Corona-Warn-App jemand eine Infektion meldet: Ein Informationsschnipsel wird an alle Nutzerinnen und Nutzer der App versendet – doch nur die Apps der Personen, die sich zur gleichen Zeit am gleichen Ort aufhielten wie die positiv getestete Person, können den Schnipsel entschlüsseln und spucken eine Warnung über ein erhöhtes Infektionsrisiko aus. Man sollte sich dann vorsorglich in Quarantäne begeben und kann sich testen lassen.

Das Gute daran: Genau wie die Corona-Warn-App funktioniert das Konzept dezentral und pseudonymisiert, es schützt also die Privatsphäre sehr weitreichend. Die App könnte in bestehende digitale Contact-Tracing-Anwendungen wie die Warn-App integriert werden, benötigt aber anders als eben jene nicht die Unterstützung der Betriebssysteme von Apple oder Google. Niemand müsste seinen Klarnamen hinterlassen, auch IP-Adresse, Telefonnummer oder andere Kontaktdaten sollten möglichst nicht zentral gespeichert werden, heißt es in dem Konzeptpapier.

Auch Bar-Besitzerinnen oder Konferenz-Veranstalter sollen nicht befürchten müssen, dass mehr Menschen von dem Besuch einer positiv auf Sars-CoV-2 getesteten Person erfahren als unbedingt nötig, weil nur diejenigen informiert würden, die tatsächlich zum selben Zeitpunkt dort waren. Damit die Freiwilligkeit gewährleistet ist, schlagen die Autorinnen und Autoren des White Papers vor, dass Lokalitäten weiterhin eine Lösung mit Papier und Stift anbieten sollten – so wird die fehlende App auf dem Handy nicht zur Einlassbeschränkung. Auch wer positiv auf das Coronavirus getestet wurde, braucht die App nicht unbedingt, damit Menschen gewarnt werden. Denn die Kommunikation mit dem Veranstalter läuft ja über das Gesundheitsamt.

Vorbei am Problem?

Allerdings setzt das wieder voraus, dass die Behörden überhaupt die Kapazitäten haben, zeitnahe Kontaktverfolgung zu betreiben. Denn das vorgelegte Konzept sieht vor, dass sich die Gesundheitsämter bei den Betreibern melden, wenn sich herausstellt, dass sich eine infizierte Person auf ihrer Veranstaltung oder in ihren Räumlichkeiten aufgehalten hat.

Die Gesundheitsämter gehen bei der Cluster-Erkennung noch genauer vor. "Um Cluster identifizieren zu können, muss man vorher erst einmal eine aufwendige Fallermittlung machen", sagte Patrick Larscheid, Leiter des Gesundheitsamts in Berlin-Reinickendorf, kürzlich im Gespräch mit ZEIT ONLINE. Man muss also erst herausfinden, ob sich überhaupt weitere Menschen angesteckt haben. "Denn woher soll ich sonst wissen, ob es ein Cluster gibt? Wenn diese Recherche dann ergibt, dass sich mehrere Personen bei ein und demselben Event angesteckt haben, dann bitten wir die Mitglieder dieses Clusters sowieso, in Quarantäne zu gehen." Aktuell schaffe man diese Ermittlungsarbeit in vielen Fällen nicht mehr.

Warnt man also alle Teilnehmer einer Veranstaltung, weil einer erkrankt ist, könnte das dazu führen, dass sich auch Menschen vorsorglich in Quarantäne begeben, für die das gar nicht nötig wäre. Das könnte die Akzeptanz der Funktion schmälern oder dafür sorgen, dass Menschen die Warnungen in der App nicht mehr ernst nehmen. Beides wäre fatal für die Wirksamkeit einer Anwendung, die auf Freiwilligkeit basiert.

Andererseits entlastet es Gesundheitsämter, wenn sie mit wenigen Klicks ein ganzes Restaurant oder alle Teilnehmer an einer Diskussionsveranstaltung über einen Infektionsfall informieren können. Auch wenn eine App-Warnung natürlich ein sehr viel schwächeres Signal ist als die Quarantäne-Anordnung aus dem Gesundheitsamt.

"Der Aufwand der Implementierung wäre gering"

Die Datenschutzforscherin Carmela Troncoso, Assistenzprofessorin an der Eidgenössischen Technischen Hochschule Lausanne (EPFL), hat an dem White Paper mitgearbeitet. Die Überlastung der Gesundheitsbehörden erkennt auch sie an. CrowdNotifier ist in ihren Augen ein System, das dabei unterstützen kann, Menschen schneller über Infektionsrisiken zu informieren, schreibt sie auf Nachfrage. Tatsächlich denkt das Team über weitere Lösungen nach, wie man verschiedene Orte, die ein Infizierter besucht hat, noch schneller identifizieren kann.

Troncoso glaubt nicht, dass mehr persönliche Daten in Anwendungen wie der Corona-Warn-App abgefragt werden müssten, damit die App effektiv sei, wie immer wieder behauptet wird. Es gebe erste Belege dafür, dass Contact-Tracing-Apps wirksam seien. Stattdessen seien Gefahren mit der Sammlung von Daten verbunden – ohne jede Garantie, dass eine solche Sammlung die Probleme lösen werde.

Andere Prioritäten

Ob eine solche Funktion zur Cluster-Verfolgung tatsächlich Teil der Corona-Warn-App wird, ist noch unklar. Derzeit prüfe man, inwieweit eine Cluster-Erkennung "technisch umsetzbar" sei, heißt es vom zuständigen Bundesgesundheitsministerium in einem Bericht zur Weiterentwicklung der App, der ZEIT ONLINE vorliegt. Eine Umsetzung müsse innerhalb der bestehenden datensparsamen Architektur erfolgen, sowie das Risiko von signifikant erhöhten Falsch-Positiv-Meldungen beherrschbar sein. Womit gemeint sein dürfte: Die App soll nicht ständig warnen und Leute in Quarantäne stecken, die gar keiner Gefahr ausgesetzt sind.

Auf direkte Anfrage von ZEIT ONLINE teilt die Pressestelle des Bundesgesundheitsministeriums nur mit, dass "bislang bekannte Vorschläge zur Cluster-Erkennung" diskutiert würden – ebenso wie andere Ideen zur Weiterentwicklung der Corona-Warn-App. 

Grünen-Politiker Konstantin von Notz zeigt für die Zögerlichkeit wenig Verständnis. "Der Aufwand der Implementierung wäre gering", schreibt er in einem Statement an ZEIT ONLINE. "Auch daher ist es mir absolut unverständlich, dass sich die Bundesregierung nicht intensiver damit beschäftigt." Die Erkennung von Clustern sei das Gebot der Stunde, aber die App stoße hier an ihre Grenzen: "Abstandsmessung zwischen einzelnen Geräten reicht längst nicht mehr aus." Darum schlägt er vor, eine solche Zusatzfunktion in die App zu integrieren – ähnlich wie die Autorinnen und Autoren des CrowdNotifier-Papiers. "Eigentlich gibt es niemanden, der nicht sagt, dass eine solche Zusatzfunktion dringend geboten ist", sagt von Notz. "Das datenschutzrechtlich umzusetzen, wäre problemlos möglich. Wer da einen Widerspruch aufmacht, kennt sich schlicht nicht aus."

Einem Medienbericht zufolge denkt das Gesundheitsministerium allerdings über eine andere Variante für eine Erfassung von Gruppenzusammenkünften nach. Die Onlineplattform Business Insider meldete, dass mit einem Update der App im Februar Links zu externen Dienstleistungsangeboten geplant seien. Laut dem Bericht sollen Nutzerinnen der App sich zum Beispiel dann etwa in Restaurants über einen QR-Code einchecken können – und die Corona-Warn-App würde darüber informiert. Das würde dann bedeuten: Die datenschutzsensible Architektur der Corona-Warn-App würde mit einer Softwarelösung der Privatwirtschaft verzahnt. 

Überlegungen, eine Cluster-Erkennungsfunktion durch externe Anwendungen in die App zu integrieren, seien "klar abzulehnen", findet Grünen-Politiker von Notz. "Hierdurch würde das Vertrauen, das A und O jeder digitalen Anwendung, unnötig infrage gestellt. Das gilt es unbedingt zu verhindern." Hacker des Chaos Computer Clubs hatten im Sommer demonstriert, wie einfach sie an die Corona-Kontaktdaten von Gästen gelangen konnten, die diese in einer beliebten Dienstleistungssoftware für Restaurants hinterlassen hatten. Auch CCC-Sprecher Neumann warnt daher, dass externe Dienstleister selten auf Privatsphäre oder dezentrale Erfassung von Daten achten würden.

Auch wenn eine solche Anbindung von Drittanbietern vielleicht schneller und preiswerter wäre, als die App-Entwickler bei Telekom und SAP noch einmal in die Spur zu schicken, bleibt die Sorge, die Sicherheit und Reputation der gesamten Anwendung zu unterwandern. Das wäre fatal für eine App, die umso mehr Wirkung entfaltet, je mehr Menschen sie nutzen. Einer Umfrage des Meinungsforschungsinstituts Infratest Dimap zufolge lehnt bereits jetzt die Hälfte aller Deutschen die Nutzung der Corona-Warn-App ab. Dass sie mit knapp 22,5 Millionen Downloads dennoch verhältnismäßig weit verbreitet ist, führen viele Beobachter auch auf ihre sichere und datensparsame Architektur zurück.

Mehr Infos, mehr Aktualisierungen

Andere Neuerungen in der App hingegen werden bereits konkret vorbereitet. Mit einem Update noch im November soll der Abgleich von Schlüsseln bis zu sechsmal am Tag passieren, bislang war das noch alle 24 Stunden der Fall. Das ist gut, weil Nutzerinnen der App so schneller informiert werden, ob sie einem erhöhten Infektionsrisiko ausgesetzt waren, und sich dementsprechend verhalten können.

Außerdem soll die App ihre Nutzer künftig stärker motivieren, ein positives Testergebnis auch tatsächlich in der App zu teilen – so steht es in dem Papier des Bundesgesundheitsministeriums. Bislang tun das weniger als 60 Prozent der App-Nutzerinnen und -Nutzer, durchschnittlich 2.200 Personen pro Tag. Mit einer Weiterentwicklung der App will das Gesundheitsministerium künftig zwei und vier Stunden nach der Übermittlung eines positiven Testergebnisses daran erinnern, das Ergebnis weiterzureichen. Außerdem soll eine Vereinfachung der Benutzeroberfläche geplant sein.

Parallel dazu soll die App insgesamt attraktiver werden: Künftig soll sie Angaben über den Verlauf der Pandemie machen und Kennzahlen zur Corona-Warn-App selbst beinhalten. Geplant ist eine solche Umsetzung laut des Ministeriumspapiers im Dezember. Zum gleichen Zeitpunkt soll auf Neuentwicklungen bei der Exposure-Notification-Schnittstelle von Apple und Google umgesattelt werden, durch die sich laut dem Ministerium die Genauigkeit der Risikoermittlung deutlich erhöhen soll.

Schon länger ist angekündigt, dass Nutzerinnen mit einer freiwilligen Datenspende zusätzliche Informationen über ihre Infektion liefern könnten. Dem Papier aus dem Gesundheitsministerium zufolge soll dies über eine Umfrage auf einer Website passieren können, auf die die App lediglich verlinkt. Dies sei grob für Januar oder Februar eingeplant.

Geprüft werde auch, in welcher Form es ermöglicht werden könne, innerhalb der App ein Kontakttagebuch zu führen. Dabei handelt es sich um eine Gedächtnisstütze, in der Menschen vermerken können, wen sie innerhalb der vergangenen 14 Tage länger in geschlossenen Räumen getroffen haben. Zu einem solchen Kontakttagebuch rät auch der Virologe Drosten.