Corona-Warn-App: Antworten auf häufig gestellte Fragen

Die App hilft, die Ausbreitung von COVID-19 einzudämmen. Sie dokumentiert die digitale Begegnung zweier Smartphones. So kann die App Sie besonders schnell darüber informieren, falls Sie Kontakt mit einer Corona-positiv getesteten Person hatten. Je schneller Sie diese Information erhalten, desto geringer ist die Gefahr, dass sich viele Menschen anstecken. Deshalb ist die App neben Hygienemaßnahmen wie Händewaschen, Abstandhalten und Alltagsmasken ein wirksames Mittel, um das Coronavirus einzudämmen. Die Bundesregierung unterstützt die App, weil sie dem Schutz und der Gesundheit der Gemeinschaft dient.

Die Corona-Warn-App informiert Sie, wenn Sie sich längere Zeit in der Nähe einer Person aufgehalten haben, bei der später eine Infektion mit dem Coronavirus festgestellt wurde. So können Sie rasch entsprechend reagieren und laufen nicht Gefahr, das Virus unbewusst weiter zu verbreiten. Der oft manuelle Prozess der Nachverfolgung von Infektionen wird durch diese digitale Hilfe stark beschleunigt. Die App läuft auf Ihrem Smartphone, während Sie Ihrem Alltag nachgehen. Sie erkennt dabei andere mobile Endgeräte in der Nähe, auf denen die App ebenfalls aktiviert ist. Die App speichert dann deren Zufallscode und für begrenzte Zeit. Die verschlüsselten IDs erlauben keine Rückschlüsse auf Sie oder Ihren Standort.

Die Corona-Warn-App nutzt die Bluetooth-Technik, um den Abstand und die Begegnungsdauer zwischen Personen zu messen, die die App installiert haben. Die Mobilgeräte „merken“ sich Begegnungen, wenn die vom RKI (Robert Koch-Institut) festgelegten Kriterien zu Abstand und Zeit erfüllt sind. Dann tauschen die Geräte untereinander Zufallscodes aus. Werden Personen, die die App nutzen, positiv auf das Coronavirus getestet, können sie freiwillig andere Nutzer darüber informieren. Dann werden die Zufallscodes des Infizierten allen Personen zur Verfügung gestellt, die die Corona-Warn-App aktiv nutzen. Wenn Sie die App installiert haben, prüft diese für Sie, ob Sie die Corona-positiv getestete Person getroffen haben. Diese Prüfung findet nur auf Ihrem Smartphone statt. Falls die Prüfung positiv ist, zeigt Ihnen die App eine Warnung an. Zu keinem Zeitpunkt erlaubt dieses Verfahren Rückschlüsse auf Sie oder Ihren Standort.

Nein. Sie entscheiden selbst, ob Sie die App nutzen wollen. Die Nutzung der Corona-Warn-App ist freiwillig und dient Ihrem persönlichen Schutz, sowie dem Schutz Ihrer Mitbürgerinnen und Mitbürger. Ziel der Corona-Warn-App ist es, Corona-Infektionsketten schnell zu erkennen und zu unterbrechen. Alle Nutzer sollen zuverlässig und zeitnah über Begegnungen mit Corona-positiv getesteten Personen, die die App nutzen, und damit über eine mögliche Übertragung des Virus informiert werden. So können Sie sich rasch freiwillig isolieren und testen lassen und zu einer Eindämmung der Corona-Pandemie beitragen. Sie können die App jederzeit löschen. Damit werden auch alle von der App gespeicherten Informationen gelöscht.

Mehr als 22 Millionen Mal ist die Corona-Warn-App inzwischen heruntergeladen worden und trägt damit aktiv zur Eindämmung der Pandemie bei. Je schneller Corona-positiv getestete Personen und ihre Kontaktpersonen informiert werden, desto weniger kann sich das Virus verbreiten. Die App hilft Ihnen also, sich selbst, Ihre Familie, Ihre Freunde und Ihr gesamtes Umfeld zu schützen. Ohne diese technische Hilfe müssten die Mitarbeiterinnen und Mitarbeiter der Gesundheitsämter jeden Fall persönlich verfolgen. Das ist sehr zeitintensiv und oft ist es gar nicht möglich, alle Kontaktpersonen zu finden: Denn wer erinnert sich schon an jeden Menschen, den man getroffen hat? Die Corona-Warn-App löst diese Probleme.

Die Corona-Warn-App ist ein Projekt im Auftrag der Bundesregierung. Basierend auf einer dezentralen Softwarearchitektur haben die Unternehmen Deutsche Telekom und SAP die Anwendung entwickelt. Die Fraunhofer-Gesellschaft und das Helmholtz-Zentrum CISPA standen hierbei beratend zur Seite. Um die notwendigen Anforderungen an Datenschutz und Datensicherheit zu gewährleisten, wurden das Bundesamt für Sicherheit in der Informationstechnik sowie der Bundesbeauftragte für den Datenschutz und Informationsfreiheit eingebunden. Das Robert Koch-Institut nimmt bei der Corona-Warn-App eine Doppelrolle ein: es leistet einen fachlichen Beitrag bei der Ausgestaltung der App und ist als Herausgeber auch dafür verantwortlich, die Anforderungen an Datenschutz und Datensicherheit sorgfältig zu prüfen.

Die Corona-Warn-App ist umfänglich barrierefrei gestaltet. Möglichst viele Bürgerinnen und Bürger sollen die App nutzen, um den größtmöglichen Schutz vor einer erneuten starken Ausbreitung des Virus zu garantieren. Deshalb kann die App auf der großen Mehrheit der gängigen Endgeräte und mit den gängigen Betriebssystemen genutzt werden.

Damit eine Begegnung von der Corona-Warn-App als mögliche Risiko-Begegnung bewertet wird, muss sie epidemiologisch relevant gewesen sein. Das bedeutet, es muss das Risiko einer Ansteckung bestanden haben. Die Bluetooth-Technik, mit der die App arbeitet, ermöglicht es mit zwei Parametern zu arbeiten: der Dauer einer Begegnung und der Distanz zwischen den Nutzern. Beide werden mit Hilfe verschiedener Messungen berechnet und ein Schwellwert hinterlegt. 

Kommt es zu einem Zusammentreffen, werden zwischen den betreffenden Nutzern kurzlebige, zufällige Bluetooth-IDs (Zufallscodes) ausgetauscht. Diese Zufallscodes werden für 14 Tage ausschließlich auf den Smartphones der betreffenden Nutzer gespeichert, die sich begegnet sind, und werden mit sogenannten Positivkennungen von Corona-positiv getesteten Personen direkt auf dem Smartphone der Person abgeglichen. 

Als Risiko-Begegnungen gelten für die App Begegnungen mit einer Corona-positiv getesteten Person, die einen Schwellwert verschiedener Messwerte berschreitet. Den Personen, die die App nutzen, wird ihr Risikostatus abhängig von diesen Werten angezeigt. 
Es gibt drei Statusinformationen:

niedriges Risiko:

• Die Person wird darüber informiert, dass die Risiko-Überprüfung ihrer Begegnungs-Aufzeichnung keine Begegnung mit nachweislich Corona-positiv getesteten Personen ergeben hat oder dass etwaige Begegnungen nicht über dem definierten Schwellwert lagen. 
• Die Person wird über allgemein geltenden Abstandsregelungen und Hygiene-Empfehlungen informiert.

erhöhtes Risiko:

• Die Person wird darüber informiert, dass die Risiko-Überprüfung ihrer Begegnungs-Aufzeichnung ein erhöhtes Infektionsrisiko ergeben hat, da innerhalb der vergangenen 14 Tage Begegnungen mit mindestens einer Corona-positiv getesteten Person stattgefunden haben.
• Die Person erhält die Verhaltenshinweise, sich, wenn möglich, nach Hause zu begeben bzw. zu Hause zu bleiben sowie mit seinem Hausarzt, dem ärztlichen Bereitschaftsdienst unter 116117 oder dem Gesundheitsamt Kontakt aufzunehmen und dort das weitere Vorgehen abzustimmen.

unbekanntes Risiko:

• War die Risiko-Ermittlung durch die Person nicht lange genug aktiviert, konnte zu diesem Zeitpunkt kein Infektionsrisiko berechnet werden. Die Person erhält die Statusanzeige „unbekanntes Risiko“. 

Sie erhalten keine Echtzeitwarnung, wenn Sie sich einer Corona-positiv getesteten Person nähern. Eine Reaktion in Echtzeit darf die Lösung aus Gründen des Datenschutzes nicht ermöglichen. Dadurch würde die Identität einer Corona-positiv getesteten Person festgestellt und entsprechende Schutzrechte verletzt. Das eigene Smartphone hat keine Informationen darüber, wer infiziert ist. Es weiß lediglich, dass es in der Nähe eines anderen Smartphones war, auf dem ein verifiziertes positives Testergebnis hinterlegt wurde. Ob ein positives Testergebnis geteilt wird oder nicht, entscheidet grundsätzlich jede Person für sich. Wir streben einen automatisierten Prozess an, bei dem das Ergebnis „Test positiv“, sobald es vorliegt und die Person sich aktiv authentifiziert hat, auf das Smartphone übertragen werden kann. Jede Person, die die App nutzt, muss aber immer erst selbst durch eine manuelle Bedienung mittels eines „Schiebeschalters“ in der App auf „positiv“ schalten. Ein solcher automatisierter Prozess ist inzwischen bei 90 Prozent der deutschen Testlabore möglich. Dort, wo ein automatisierter Prozess noch nicht möglich ist, gibt es einen manuellen Prozess durch den Anruf bei einer Freischalt-Hotline zur Positivmeldung inklusive Verifikation des Testergebnisses.

Die Anwendung läuft batterieschonend im Hintergrund. Bei der Entwicklung der Lösungen haben wir selbstverständlich auf die Minimierung des Speicherplatzes für die App selbst und die gespeicherten Berührungspunkte mit anderen Smartphones geachtet.

Nein, das ist kein Widerspruch. Der Server hat allein die Aufgabe, die pseudonymisierten und autorisierten Positivmeldungen an alle Teilnehmer sicher und effizient zu verteilen, so dass dann auf deren Endgeräten – also dezentral - eine Begegnungsprüfung stattfinden kann. Eine zentrale Datenspeicherung findet selbstverständlich nicht statt.

Der Schutz Ihrer Privatsphäre hat für die Bundesregierung höchste Priorität. Deshalb wurde bei der Entwicklung der Corona-Warn-App sichergestellt, dass sie den hohen deutschen Datenschutz-Anforderungen entspricht. Um die notwendigen Anforderungen zu gewährleisten, waren sowohl der Bundesbeauftrage für den Datenschutz und die Informationsfreiheit (BfDI) als auch das Bundesamt für Sicherheit in der Informationstechnik (BSI (Bundesamt für Sicherheit in der Informationstechnik)) von Beginn an in die Entwicklung der Corona-Warn-App eingebunden. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) unterstützt die Entwicklung der App im Hinblick auf Fragen zur IT-Sicherheit. So prüfte das BSI bereits im Entwicklungsprozess laufend die von den Entwicklungsteams zur Verfügung gestellten Versionen der App sowie der zugehörigen Infrastruktur und berät hinsichtlich des zu erstellenden Sicherheitskonzepts. Zusätzlich wurde der komplette Quellcode, auf dem die App basiert, öffentlich zugänglich gemacht. So können unabhängige Fachleute der Zivilgesellschaft sich jederzeit an der Entwicklung und Verbesserung der App beteiligen und sie auf Schwachstellen kontrollieren.

Ihre Daten sind jederzeit sicher. Wenn Sie die App nutzen, bleiben Sie jederzeit anonym. Wenn Sie sich in der App anmelden, müssen Sie keine persönlichen Daten (wie E-Mail-Adresse und Name) angeben. Die dezentrale Datenspeicherung auf den Geräten selbst sowie die vollumfängliche Pseudonymisierung garantieren ein Höchstmaß an Datenschutz. Alle Daten – beispielsweise zu Begegnungen mit anderen die App nutzenden Personen – werden verschlüsselt und ausschließlich auf dem eigenen Smartphone gespeichert. Es werden kurzlebige Zufallscodes von anderen Smartphones, auf denen die App installiert ist, gespeichert, wenn dabei die epidemiologischen Kriterien des RKI nach Nähe und Dauer der Begegnung erfüllt sind. Im Falle einer Infektion können dann freiwillig die eigenen Zufalls-Codes freigegeben werden, welche es anderen App-Nutzerinnen und Nutzern erlauben, dass auf ihren Smartphones ihr Risiko berechnet wird. Mit diesen Daten und den lokal gespeicherten Daten ist es der App bzw. dem Smartphone (nicht aber dem Server) möglich, einen Kontakt mit einer Corona-positiv getesteten Person zu erkennen und entsprechend zu warnen. Daten, die eine Person identifizierbar machen, insbesondere Positionsdaten, werden nicht ausgelesen, verwendet oder gespeichert. Sichergestellt ist: Eine Corona-positiv getestete Person erfährt nicht, welche Personen, mit denen eine Begegnung stattgefunden hat, informiert werden. Kontaktpersonen erhalten keine Informationen über die Corona-positiv getestete Person. Ein Missbrauch der Meldung des Infektionsstatus wird durch technische und organisatorische Maßnahmen verhindert. Weder die Bundesregierung, noch das Robert Koch-Institut, noch andere Personen, die die App nutzen oder die Betreiber der App-Stores können erkennen, ob Sie selbst eine Ansteckung mit Corona melden oder ob Sie mit einer Corona-positiv getesteten Person Kontakt hatten.

Über einen speziellen Austauschserver können sich alle Länder der Europäischen Union, die eine dezentral betriebene nationale Warn-App anbieten, am grenzüberschreitenden Austausch von Risikomitteilungen beteiligen. Im Oktober 2020 starteten Irland, Lettland und Deutschland den Datenaustausch. Inzwischen sind auch Spanien, Italien und Dänemark beteiligt. Weitere Länder folgen bis zum Jahresende.

Die alleinige Warnung durch die App ist hierfür nicht ausreichend, sondern dient als Hinweis, um Kontakt zum Gesundheitswesen aufzunehmen. Wenn Sie durch die App gewarnt werden, sollten Sie ärztliches Fachpersonal kontaktieren und das weitere Vorgehen abklären. Wenn Sie positiv auf Corona getestet werden, können Sie eine Krankschreibung erhalten und haben Anspruch auf Lohnfortzahlung. Ordnet das Gesundheitsamt eine Quarantäne für Sie an, zahlt Ihr Arbeitgeber Ihr Gehalt weiter. Ihr Arbeitgeber wird dafür wiederum vom Gesundheitsamt entschädigt.

Der Hinweis "Erhöhtes Risiko" der Corona-Warn-App informiert den Nutzer allein darüber, dass aufgrund der Nähe und der Dauer einer Begegnung mit einer Person, die über die App ein positives Testergebnis gemeldet hat, ein erhöhtes Infektionsrisiko besteht und empfiehlt dem Nutzer die telefonische Kontaktaufnahme mit seinem Hausarzt, dem ärztlichen Bereitschaftsdienst 116 117 oder dem Gesundheitsamt. Die Entscheidung über eine Krankschreibung oder die Anordnung einer häuslichen Absonderung (Quarantäne) trifft der behandelnde Arzt beziehungsweise das zuständige Gesundheitsamt nach einer entsprechenden eigenen Einschätzung.