# taz.de -- Versagen der gehypten Corona-App: Luca-Nepp | |
> Die Luca-App zur Corona-Kontaktnachverfolgung ist fehleranfällig – und | |
> hat Sicherheitslücken, wie ein Trick von Jan Böhmermann gezeigt hat. | |
Bild: Ist es die da? Smudo, Rapper der Fantastischen Vier, präsentiert die Luc… | |
Sie sollte der Hoffnungsträger in der Bekämpfung der Coronapandemie sein: | |
d[1][ie Luca-App.] Scheinbar wie aus dem Nichts tauchte das Allheilmittel | |
für die Rückkehr in ein halbwegs normales Leben auf, kräftig promotet von | |
Fanta-4-Rapper Smudo. Denkwürdig war sein Auftritt in der Talkshow „Anne | |
Will“. Dort erzählte er gestandenen Politiker:innen, wie einfach der Weg | |
aus der Coronakrise sei. | |
Nämlich so: Im Club, im Shopping-Center, im Café einfach einen QR-Code von | |
der Einrichtung mit dem Smartphone einscannen und speichern. Wenn sich dann | |
später herausstellen sollte, dass eine mit Covid-19 infizierte Person auch | |
zur selben Zeit am selben Ort war, läuft eine Warnung über die App ein. Der | |
Clou: Die Gesundheitsämter können direkt auf die Daten zugreifen, um | |
potenziell Betroffene zurückzuverfolgen. | |
Dass man da nicht schon früher drauf gekommen war. Die Geschäftsidee klang | |
so simpel, einleuchtend und hätte der [2][sprichwörtliche Strohhalm] in | |
einer Zeit sein können, in der es keinen Ausweg aus dem tristen | |
Corona-Alltag zu geben schien, der bis heute oft ohne Sozialleben, ohne | |
spaßige Zusammentreffen mit anderen Menschen stattfindet. | |
Kurze Zeit später sprangen etliche Bundesländer auf den digitalen | |
Rettungszug auf. Allen voran Mecklenburg-Vorpommern, dann Berlin, | |
Thüringen, Baden-Württemberg, Niedersachsen. Mittlerweile haben 11 | |
Bundesländer Interesse an der App. Bisher sind Schätzungen zufolge bereits | |
rund 10 Millionen Euro an das Unternehmen zugesagt. | |
## Eine Nacht mit dem Elefantenbaby | |
Bedenken von Datenschützer:innen wurden von vornherein weggefegt. Da | |
gebe es endlich ein Mittel, Öffnungen zu ermöglichen, und nun würde wieder | |
nur gejammert, hieß es. Ungehört blieben die Hinweise auf Sicherheitslücken | |
bei der Verschlüsselung, die Kritik an dem nur teilweise veröffentlichten | |
Quellcode, an falsch verwendeten Lizenzen. | |
Der Hype war da, maßgeblich angetrieben von Smudo, dem Deutsch-Rap-Star aus | |
längst vergangenen Tagen. Kein Wunder, dass die App nun auch darauf geprüft | |
wurde, was sie versprach. Wie anfällig die Anwendung ist, [3][zeigte | |
kürzlich Jan Böhmermann.] Nachts checkte er als „Michi Beck“ per QR-Code … | |
den Osnabrücker Zoo ein. | |
Er verbringe jetzt eine Nacht virtuell in Gedanken bei Elefantenbaby Yaro, | |
spöttelte der Comedian auf Twitter. Über 100 Personen folgten seinem | |
Aufruf. Keine davon befand sich tatsächlich in dem Zoo. | |
Auch der Journalist Enno Lenze hatte zu Testzwecken über Twitter zu einer | |
Party eingeladen. Über den QR-Code via Luca loggten sich innerhalb kurzer | |
Zeit rund 100.000 Nutzer:innen ein, später wurden es mehr als 600.000. | |
Wie Lenze auf Twitter mitteilte, konnte er alle Teilnehmer:innen sehen. | |
Auch „Polizei“ und „Penis“ gesellten sich zur Versammlung. Irgendwann | |
hängte sich die App auf. Es waren schlichtweg zu viele Check-ins. | |
## Keine schlüssige Kontaktverfolgung | |
Was die einfachen Tests zeigen: Der Zugang ist über einen abfotografierten | |
QR-Code möglich. Die Personen befanden sich weder im Zoo noch auf der | |
Party. [4][Falschangaben sind möglich]. Ähnliche Fälle gab es, als die | |
Kneipen noch offen waren und Kontaktlisten hinterlegt werden mussten. Namen | |
wie Winnetou und Mickey Mouse tauchten erstaunlich oft auf. Hinzu kommt, | |
dass der Zoo in Osnabrück rund 20 Hektar groß ist. Für das gesamte Gelände | |
gibt es nur einen QR-Code. | |
Eine schlüssige Kontaktverfolgung bei einer solchen Größe scheint | |
aussichtslos. Dabei gibt es doch bereits eine vom Bund mit großem Trara | |
geförderte App, die digital helfen soll, die Pandemie einzudämmen. Rund 60 | |
Millionen Euro hat die Corona-Warn-App gekostet. Immerhin rund 20 | |
Millionen Menschen nutzen sie bereits. O. k., auf die Kontaktverfolgung per | |
QR-Code wartet man derzeit noch. | |
Aber der Bund ist eben schwerfällig. Jedenfalls träger als ein | |
privatwirtschaftlich geführtes Unternehmen. Hinter der Luca-App steckt ein | |
Zusammenschluss aus dem Start-up Nexenio, einer Ausgründung des | |
Hasso-Plattner-Instituts, der Culture4life GmbH und der Fantastic Capital | |
Beteiligungsgesellschaft. Dahinter wiederum steckt die Fanta-4-Combo. Die | |
PR-Maschine der Luca-App hat blendend funktioniert. Diese selbst leider | |
nicht. | |
8 Apr 2021 | |
## LINKS | |
[1] /Debatte-nach-Luca-App-Einfuehrung/!5763945 | |
[2] /Solidaritaet-in-der-Coronapandemie/!5758831 | |
[3] https://twitter.com/janboehm/status/1379573411400286209 | |
[4] /Ueberwachung-gegen-die-Pandemie/!5738618 | |
## AUTOREN | |
Tanja Tricarico | |
## TAGS | |
Schwerpunkt Coronavirus | |
Schwerpunkt Coronavirus | |
Datenschutz | |
GNS | |
Luca-App | |
Schwerpunkt Coronavirus | |
Schwerpunkt Coronavirus | |
Michael Müller | |
Föderalismus | |
Schwerpunkt Coronavirus | |
Datenschutz | |
Datenschutz | |
## ARTIKEL ZUM THEMA | |
Streit um Luca-App in Berlin: Sicher ist anders | |
Stundenlang befragen Abgeordnete den Senat, Datenschützer, Entwickler. | |
Ergebnis: Es gibt schlechtere Anbieter, aber sicher ist die Luca-App nicht. | |
Luca-App startet in Berlin: Konsum first, Datenschutz second | |
Die App zur Kontaktverfolgung ist Ende der Woche in ganz Berlin | |
einsatzbereit, sagt die Senatskanzlei. Dabei sind viele Datenschutzfragen | |
ungeklärt. | |
Kontaktverfolgung bei Corona: Luca soll es richten | |
In Hamburg soll die privatwirtschaftliche Luca-App Infektionsketten | |
ermitteln. Dabei hat der Datenschützer Bedenken. | |
Diskussion über Luca-App in Berlin: Linke fordert Nachbesserungen | |
In Berlin hat der Regierende die Luca-App offenbar im Alleingang bestellt. | |
Die Linke kritisiert nun den mangelhaften Datenschutz. | |
Der Bund und die Pandemiebekämpfung: Ein allzu kurzsichtiger Streit | |
Soll der Bund den Ländern vorschreiben, wie sie die Menschen vor Corona | |
schützen? Teile der Union fordern das – und stellen den Föderalismus | |
unnötig infrage. | |
Solidarität in der Coronapandemie: Freiheit für Geimpfte! | |
Immunisierte Bürger sollten ihre Grundrechte zurückerhalten. Das ist nicht | |
ungerecht, sondern logisch – denn eine Gefahr geht von ihnen nicht mehr | |
aus. | |
Kontaktverfolgung in Coronapandemie: Der Hype um die Luca-App | |
Rapper Smudo hat mit Programmierer:innen die Warn-App Luca entwickelt. | |
Sie soll die Nachverfolgung von Infektionsketten erleichtern. | |
Überwachung gegen die Pandemie: Weniger Datenschutz hilft nicht | |
Auch wenn Politiker:innen sie schüren: Die Erwartungen an eine Corona-App, | |
die Zugriff auf mehr Daten hat, sind schlicht überzogen. |