Corona-Warn-App: Telekom und SAP sollen die App entwickeln

Die Bundesregierung macht Tempo bei der Entwicklung einer Corona-Warn-App, die Deutsche Telekom und SAP bekommen den Auftrag. Die Hoffnung: Die App soll mit gängigen Smartphones verknüpft werden können.

Die Bundesregierung hat entschieden, dass ihre Corona-Warn-App federführend von der Deutschen Telekom und dem Software-Konzern SAP entwickelt wird. Die Fraunhofer-Gesellschaft und das Helmholtz-Institut CISPA sollen bei der Entwicklung beraten, wie die Ministerien für Gesundheit und Inneres sowie das Kanzleramt am Dienstag mitteilten. Sie bekräftigten den Fokus auf einen dezentralen Ansatz, was eine bessere Verknüpfung mit Apples iPhones und den Android-Smartphones erlauben wird.

Die Corona-Apps sollen helfen, die Ansteckungen nachzuverfolgen, wenn Ausgehbeschränkungen gelockert werden. Sie sollen erfassen, welche Smartphones einander nahegekommen sind – und Nutzer warnen, wenn sich später herausstellt, dass sie sich neben infizierten Personen aufgehalten hatten. In der Entwicklung sind bereits mehrere Apps, dabei ist wichtig, dass möglichst viele Nutzer mitmachen.

Bei den Apps kommt nicht die Positionserkennung per GPS, sondern ausschließlich der Bluetooth-Funk zum Einsatz. Über die Signalstärke soll die Entfernung zwischen zwei Smartphones ermittelt werden, und zugleich sollen die Smartphones bei einer engen Begegnung per Bluetooth anonyme ID-Schlüssel austauschen.

Abgleich geschieht nicht auf dem Server

Wenn bei einem Nutzer eine Infektion festgestellt wird, meldet er das in der App – und über einen Abgleich der Schlüssel können Personen benachrichtigt werden, die sich in seiner Nähe aufhielten. Die Infektionsmeldung des Anwenders muss auf einem noch nicht näher beschriebenen Weg von den Gesundheitsbehörden bestätigt werden, damit kein Missbrauch der App für Fehlalarme möglich ist.

Die dezentrale Architektur bedeutet, dass der Schlüsselabgleich ausschließlich auf den Smartphones der Nutzer stattfindet und nicht zentral auf einem Server. Das gilt bei IT-Experten und Datenschützern als eine sicherere Lösung mit geringerer Gefahr von Überwachung und Missbrauch.

Die Bundesregierung hatte sich nach einem langen Streit zwischen Forschern am Wochenende auf den dezentralen Ansatz festgelegt. "Der Infizierte erfährt dabei nicht, welche seiner Kontakte informiert werden und die Kontaktierten erfahren nicht, wer der Infizierte ist", betonte die Regierung am Dienstag.

Unklar, auf welche Konzepte App-Entwickler zurückgreifen

Google und Apple als Entwickler der beiden einzigen relevanten Smartphone-Plattformen wollen im Mai Schnittstellen freischalten, auf die Entwickler von Corona-Apps aufsetzen können. Die Technologie der beiden Konzerne würde dabei erkennen, wie lange und auf welcher Entfernung zwei Geräte nebeneinander waren und sich um Erzeugung, Austausch und Abgleich der Krypto-Schlüssel kümmern.

Diese IDs sollen im Konzept von Apple und Google alle 10 bis 20 Minuten wechseln, um eine Nachverfolgung einzelner unmöglich zu machen. Die Gesundheitsbehörden können in den Apps festlegen, ab welcher Entfernung und Kontaktdauer sie von einem Ansteckungsrisiko ausgehen. Maximal werden bis zu 30 Minuten erfasst.

Zunächst blieb unklar, wie Telekom und SAP die Aufgaben bei der Entwicklung der App verteilen – und ob sie auf eins der bereits vorliegenden technischen Konzepte zurückgreifen. Telekom-Konkurrent Vodafone hatte sich bereits bei der Initiative PEPP-PT für eine europäische Warn-App eingebracht. Aus dem Vodafone-Labor in Düsseldorf floss vor allem Know-how über die Eigenarten der wichtigsten Smartphone-Modelle beim Bluetooth-Funk in das Projekt.

RKI soll App nach Fertigstellung ausgeben

Nach der Fertigstellung durch die Telekom und SAP soll die Corona-App durch das Robert-Koch-Institut (RKI) herausgegeben werden, erklärten die Ministerien weiter. In einer zweiten Stufe sei dann auch geplant, einen Forschungsserver einzurichten, der auf Basis freiwilliger Datenspenden der Nutzer pseudonymisierte Daten zur qualitätssichernden Analyse der Corona-App nutzen kann.

Das Bundesamt für Sicherheit in der Informationstechnik und der Bundesdatenschutzbeauftragte Ulrich Kelber sollen von Anfang an in die Entwicklung eingebunden werden, hieß es. Es solle auch darauf geachtet werden, dass die deutsche App mit anderen europäischen Lösungen kompatibel ist.

Zuletzt setzte Frankreich noch auf eine zentrale Lösung – und stieß dabei an Einschränkungen für den Einsatz von Bluetooth im Hintergrund. Experten gehen davon aus, dass sich die Schnittstellen von Apple und Google am Ende als effiziente Lösung durchsetzen.