| # taz.de -- Versagen der gehypten Corona-App: Luca-Nepp | |
| > Die Luca-App zur Corona-Kontaktnachverfolgung ist fehleranfällig – und | |
| > hat Sicherheitslücken, wie ein Trick von Jan Böhmermann gezeigt hat. | |
| Bild: Ist es die da? Smudo, Rapper der Fantastischen Vier, präsentiert die Luc… | |
| Sie sollte der Hoffnungsträger in der Bekämpfung der Coronapandemie sein: | |
| d[1][ie Luca-App.] Scheinbar wie aus dem Nichts tauchte das Allheilmittel | |
| für die Rückkehr in ein halbwegs normales Leben auf, kräftig promotet von | |
| Fanta-4-Rapper Smudo. Denkwürdig war sein Auftritt in der Talkshow „Anne | |
| Will“. Dort erzählte er gestandenen Politiker:innen, wie einfach der Weg | |
| aus der Coronakrise sei. | |
| Nämlich so: Im Club, im Shopping-Center, im Café einfach einen QR-Code von | |
| der Einrichtung mit dem Smartphone einscannen und speichern. Wenn sich dann | |
| später herausstellen sollte, dass eine mit Covid-19 infizierte Person auch | |
| zur selben Zeit am selben Ort war, läuft eine Warnung über die App ein. Der | |
| Clou: Die Gesundheitsämter können direkt auf die Daten zugreifen, um | |
| potenziell Betroffene zurückzuverfolgen. | |
| Dass man da nicht schon früher drauf gekommen war. Die Geschäftsidee klang | |
| so simpel, einleuchtend und hätte der [2][sprichwörtliche Strohhalm] in | |
| einer Zeit sein können, in der es keinen Ausweg aus dem tristen | |
| Corona-Alltag zu geben schien, der bis heute oft ohne Sozialleben, ohne | |
| spaßige Zusammentreffen mit anderen Menschen stattfindet. | |
| Kurze Zeit später sprangen etliche Bundesländer auf den digitalen | |
| Rettungszug auf. Allen voran Mecklenburg-Vorpommern, dann Berlin, | |
| Thüringen, Baden-Württemberg, Niedersachsen. Mittlerweile haben 11 | |
| Bundesländer Interesse an der App. Bisher sind Schätzungen zufolge bereits | |
| rund 10 Millionen Euro an das Unternehmen zugesagt. | |
| ## Eine Nacht mit dem Elefantenbaby | |
| Bedenken von Datenschützer:innen wurden von vornherein weggefegt. Da | |
| gebe es endlich ein Mittel, Öffnungen zu ermöglichen, und nun würde wieder | |
| nur gejammert, hieß es. Ungehört blieben die Hinweise auf Sicherheitslücken | |
| bei der Verschlüsselung, die Kritik an dem nur teilweise veröffentlichten | |
| Quellcode, an falsch verwendeten Lizenzen. | |
| Der Hype war da, maßgeblich angetrieben von Smudo, dem Deutsch-Rap-Star aus | |
| längst vergangenen Tagen. Kein Wunder, dass die App nun auch darauf geprüft | |
| wurde, was sie versprach. Wie anfällig die Anwendung ist, [3][zeigte | |
| kürzlich Jan Böhmermann.] Nachts checkte er als „Michi Beck“ per QR-Code … | |
| den Osnabrücker Zoo ein. | |
| Er verbringe jetzt eine Nacht virtuell in Gedanken bei Elefantenbaby Yaro, | |
| spöttelte der Comedian auf Twitter. Über 100 Personen folgten seinem | |
| Aufruf. Keine davon befand sich tatsächlich in dem Zoo. | |
| Auch der Journalist Enno Lenze hatte zu Testzwecken über Twitter zu einer | |
| Party eingeladen. Über den QR-Code via Luca loggten sich innerhalb kurzer | |
| Zeit rund 100.000 Nutzer:innen ein, später wurden es mehr als 600.000. | |
| Wie Lenze auf Twitter mitteilte, konnte er alle Teilnehmer:innen sehen. | |
| Auch „Polizei“ und „Penis“ gesellten sich zur Versammlung. Irgendwann | |
| hängte sich die App auf. Es waren schlichtweg zu viele Check-ins. | |
| ## Keine schlüssige Kontaktverfolgung | |
| Was die einfachen Tests zeigen: Der Zugang ist über einen abfotografierten | |
| QR-Code möglich. Die Personen befanden sich weder im Zoo noch auf der | |
| Party. [4][Falschangaben sind möglich]. Ähnliche Fälle gab es, als die | |
| Kneipen noch offen waren und Kontaktlisten hinterlegt werden mussten. Namen | |
| wie Winnetou und Mickey Mouse tauchten erstaunlich oft auf. Hinzu kommt, | |
| dass der Zoo in Osnabrück rund 20 Hektar groß ist. Für das gesamte Gelände | |
| gibt es nur einen QR-Code. | |
| Eine schlüssige Kontaktverfolgung bei einer solchen Größe scheint | |
| aussichtslos. Dabei gibt es doch bereits eine vom Bund mit großem Trara | |
| geförderte App, die digital helfen soll, die Pandemie einzudämmen. Rund 60 | |
| Millionen Euro hat die Corona-Warn-App gekostet. Immerhin rund 20 | |
| Millionen Menschen nutzen sie bereits. O. k., auf die Kontaktverfolgung per | |
| QR-Code wartet man derzeit noch. | |
| Aber der Bund ist eben schwerfällig. Jedenfalls träger als ein | |
| privatwirtschaftlich geführtes Unternehmen. Hinter der Luca-App steckt ein | |
| Zusammenschluss aus dem Start-up Nexenio, einer Ausgründung des | |
| Hasso-Plattner-Instituts, der Culture4life GmbH und der Fantastic Capital | |
| Beteiligungsgesellschaft. Dahinter wiederum steckt die Fanta-4-Combo. Die | |
| PR-Maschine der Luca-App hat blendend funktioniert. Diese selbst leider | |
| nicht. | |
| 8 Apr 2021 | |
| ## LINKS | |
| [1] /Debatte-nach-Luca-App-Einfuehrung/!5763945 | |
| [2] /Solidaritaet-in-der-Coronapandemie/!5758831 | |
| [3] https://twitter.com/janboehm/status/1379573411400286209 | |
| [4] /Ueberwachung-gegen-die-Pandemie/!5738618 | |
| ## AUTOREN | |
| Tanja Tricarico | |
| ## TAGS | |
| Schwerpunkt Coronavirus | |
| Schwerpunkt Coronavirus | |
| Datenschutz | |
| GNS | |
| Luca-App | |
| Schwerpunkt Coronavirus | |
| Schwerpunkt Coronavirus | |
| Michael Müller | |
| Föderalismus | |
| Schwerpunkt Coronavirus | |
| Datenschutz | |
| Datenschutz | |
| ## ARTIKEL ZUM THEMA | |
| Streit um Luca-App in Berlin: Sicher ist anders | |
| Stundenlang befragen Abgeordnete den Senat, Datenschützer, Entwickler. | |
| Ergebnis: Es gibt schlechtere Anbieter, aber sicher ist die Luca-App nicht. | |
| Luca-App startet in Berlin: Konsum first, Datenschutz second | |
| Die App zur Kontaktverfolgung ist Ende der Woche in ganz Berlin | |
| einsatzbereit, sagt die Senatskanzlei. Dabei sind viele Datenschutzfragen | |
| ungeklärt. | |
| Kontaktverfolgung bei Corona: Luca soll es richten | |
| In Hamburg soll die privatwirtschaftliche Luca-App Infektionsketten | |
| ermitteln. Dabei hat der Datenschützer Bedenken. | |
| Diskussion über Luca-App in Berlin: Linke fordert Nachbesserungen | |
| In Berlin hat der Regierende die Luca-App offenbar im Alleingang bestellt. | |
| Die Linke kritisiert nun den mangelhaften Datenschutz. | |
| Der Bund und die Pandemiebekämpfung: Ein allzu kurzsichtiger Streit | |
| Soll der Bund den Ländern vorschreiben, wie sie die Menschen vor Corona | |
| schützen? Teile der Union fordern das – und stellen den Föderalismus | |
| unnötig infrage. | |
| Solidarität in der Coronapandemie: Freiheit für Geimpfte! | |
| Immunisierte Bürger sollten ihre Grundrechte zurückerhalten. Das ist nicht | |
| ungerecht, sondern logisch – denn eine Gefahr geht von ihnen nicht mehr | |
| aus. | |
| Kontaktverfolgung in Coronapandemie: Der Hype um die Luca-App | |
| Rapper Smudo hat mit Programmierer:innen die Warn-App Luca entwickelt. | |
| Sie soll die Nachverfolgung von Infektionsketten erleichtern. | |
| Überwachung gegen die Pandemie: Weniger Datenschutz hilft nicht | |
| Auch wenn Politiker:innen sie schüren: Die Erwartungen an eine Corona-App, | |
| die Zugriff auf mehr Daten hat, sind schlicht überzogen. |