Im Kampf gegen Corona hat das Robert-Koch-Institut zu einer Datenspende via App aufgerufen. Die GI kritisiert, dass die Anwendung im Hinblick auf Datenschutz und IT-Sicherheit nicht die grundlegenden Anforderungen erfüllt. Die GI bedauert, dass damit eine Chance vergeben wurde, das Vertrauen der Bürgerinnen und Bürger in digitale Anwendungen und zur Eindämmung des Corona-Virus zu stärken.
Vorgestern hat das Robert-Koch-Institut (RKI) eine App veröffentlicht, über die Nutzerinnen und Nutzer ihre Daten der Wissenschaft zur Verfügung stellen können. Die Daten sollen dem RKI helfen, die Ausbreitung sowie die mögliche Dunkelziffer an Coronavirus-Infektionen besser einschätzen zu können. Die Gesellschaft für Informatik e.V. (GI) ist davon überzeugt, dass digitale Hilfsmittel bei der Eindämmung von Neuinfektionen und der Nachverfolgung helfen können. Dabei sollten sie jedoch dem Stand der Forschung und den höchsten Anforderungen in Sachen Transparenz, Zweckgebundenheit, Wahrung der Privatsphäre, Anonymisierung, Prüfbarkeit, Verschlüsselung und Datensparsamkeit entsprechen.
GI-Präsident Prof. Dr. Hannes Federrath: „Es gibt sehr gute Ansätze, mit digitalen Werkzeugen der Verbreitung des Virus entgegenzuwirken, wie das PEPP-PT-Framework zur Kontaktverfolgung. Leider ist die vorliegende Datenspende-Anwendung überraschend schlecht gemacht und daher dem Schutz der Bevölkerung eher abträglich. Das Vertrauen der Menschen in technische Lösungen wird damit bereits frühzeitig und unnötig auf eine harte Probe gestellt. Es bleibt zu hoffen, dass das Robert-Koch-Institut als wichtige Vertrauensinstanz in der aktuellen Krise bei künftigen digitalen Anwendungen – beispielsweise zur Kontaktrückverfolgung – mehr Sorgfalt walten lässt.“
Die GI kritisiert insbesondere, dass der Code der Anwendung proprietär ist, und damit nicht öffentlich dokumentiert und überprüfbar, wie eigentlich für solche Apps zwingend notwendig. Auch weitere wichtige Prinzipien wie Zweckgebundenheit, Anonymität, Datensparsamkeit und Schutz vor unbefugten Zugriff sind entweder nicht erfüllt oder zumindest unklar. So konnte auch der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) bisher keine Einschätzung zur fertigen Version der "Corona Datenspende"-App vornehmen, auch wenn die Anwendung damit wirbt, der BfDI sei bei der Entwicklung beratend eingebunden gewesen.
Frithjof Nagel
Gesellschaft für Informatik e.V. (GI) – Geschäftsstelle Berlin
Spreepalais am Dom
Anna-Louisa-Karsch-Str. 2, 10178 Berlin
Tel.: +49 30 7261 566-15
Mail: presse(at)gi.de
https://gi.de/meldung/gi-kritisiert-datenspende-app-des-robert-koch-instituts
Hannes Federrath, GI-Präsident
Kathrin Richter
None
Criteria of this press release:
Journalists
Information technology
transregional, national
Miscellaneous scientific news/publications, Science policy
German
You can combine search terms with and, or and/or not, e.g. Philo not logy.
You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).
Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.
You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).
If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).