Streit um Corona-Apps:

Missbrauch als Überwachungstechnologie verhindern

Diese Meldung auf der Website: www.reporter-ohne-grenzen.de/pressemitteilungen/meldung/missbrauch-verhindern/

Nach wochenlanger Diskussion lässt die deutsche Corona-Tracing-App noch immer auf sich warten. Streit zwischen den Teams, die ein europäisches Grundkonzept entwickeln sollen, kollidierende Konzepte von Tech-Unternehmen und Regierungen und der unklare Kurs von Bundesgesundheitsminister Jens Spahn bringen zunehmende Verwirrung in eine dringend notwendige gesamtgesellschaftliche Debatte über eine Technologie mit hohem Missbrauchspotenzial. Reporter ohne Grenzen sieht die Anonymität von Journalistinnen und Journalisten und deren Quellen im Kontext zunehmender Einschränkungen der Pressefreiheit in der Corona-Krise international gefährdet.

Dutzende Corona-Apps sind weltweit bereits im Einsatz, einige erleichtern die Rückverfolgung von Kontakten infizierter Personen, andere kontrollieren die Einhaltung eines Quarantänezwangs oder dienen wie in China gleich als Zugangsvoraussetzung für die Teilnahme am öffentlichen Leben. Auch in Deutschland wird seit einigen Wochen über die Einführung einer Tracing-App zur schnellen Identifizierung von Kontaktpersonen Corona-Infizierter diskutiert. Eine pan-europäische Initiative unter Beteiligung von Forschungsinstituten und Unternehmen (PEPP-PT) sollte eine datenschutzfreundliche Variante eines App-Vorbilds aus Singapur liefern – ohne Registrierung von Telefonnummern, weiterhin freiwillig, strikt zweckgebunden und transparent als Open Source Software. Neben dem Chaos Computer Club (CCC) hat auch Reporter ohne Grenzen bereits Anfang April Mindestanforderungen an eine solche App zum Schutz von Anonymität und Privatsphäre formuliert.

Eben jene Transparenz ist dann jedoch zu lange ausgeblieben; zahlreiche prominente Wissenschaftler distanzierten sich vergangene Woche öffentlich von der PEPP-PT-Initiative, für deren Konzept sich die deutsche Bundesregierung nun aller Kritk zum Trotz entschieden haben soll. Es folgte ein offener Brief von fast 300 Wissenschaftlerinnen und Wissenschaftlern, die das besagte Projekt zwar nicht namentlich nannten, spätestens in Pressegesprächen doch aber unverhohlene Kritik genau daran äußerten. In dem offenen Brief sprechen die Fachleute von Lösungen, die per "mission creep", also einer Art Zweckerweiterung per Salamitaktik, zu einer "beispiellosen Überwachung" führen könnten.

"Auch ein vergleichsweise datenschutzfreundliches Tracing von Kontakten stellt eine Technologie mit erheblichem Missbrauchspotenzial dar", sagte Christian Mihr, Geschäftsführer von Reporter ohne Grenzen. "Eine Warnung von hunderten renommierten Expertinnen und Experten muss auch in einer Krisendebatte Gehör finden. Jegliche nachträgliche Zweckerweiterung, die die Anonymität der Nutzerinnen und Nutzer und ihrer Kontakte, insbesondere auch im Kontext der journalistischen Arbeit, in Frage stellt, muss kategorisch ausgeschlossen werden. Diese Software wird internationalen Einsatz finden und darf nicht durch Missbrauch durch autoritäre Staaten zum Exportgut für Überwachungstechnologie werden."

Gegenstand der Bedenken ist die anvisierte Übermittlung von Kontaktdaten der zukünftigen App-Nutzerinnen und -Nutzer an einen zentralen Server, den jeweils nationale Gesundheitsbehörden betreiben würden. Die Sorge: Aus der Verbindung von pseudonymen ID-Informationen der einzelnen Smartphones und dem übersendeten Kontaktnetzwerk einer Person ließe sich eine umfangreiche Übersicht sozialer Interaktion innerhalb einer Gesellschaft ("social graph") auslesen. Digitale Datenbanken und soziale Netzwerke erleichtern inzwischen die Erkennung von Parallelen zwischen solchen pseudonymen Datensätzen und öffentlichen oder schlicht gehackten Informationen. Mindestens für Journalistinnen und Journalisten würde dieses Missbrauchs-potenzial zum Ausschluss-kriterium, in weniger rechtsstaatlichen Kontexten könnte eine zwangsweise Nutzung der Technologie digitale Überwachung erleichtern. Auch in Rechtsstaaten sind technische Sicherheits-maßnahmen unbedingt erforderlich, um etwaigen Begehrlichkeiten staatlicher Behörden abseits der Gesundheitsämter entgegenzutreten.

Wie die Wissenschaftlerinnen und Wissenschaftler hat sich auch das EU-Parlament inzwischen für eine dezentrale Lösung ausgesprochen. Deutschland und Frankreich halten dagegen öffentlich an einer zentralen Lösung fest, von der sie sich wohl vor allem Algorithmen-basierte Erkenntnisse z. B. über Erkrankungsrate und Umstände der Virenübertragung (Nähe, Dauer des Kontakts) erhoffen. Noch vor zwei Tagen hieß es, die Bundesregierung prüfe weitere Ansätze, darunter die österreichische "Stop Corona"-App, die derweil bewusst "ent-dezentralisiert wird".

Tatsächlich bergen sowohl zentrale wie auch dezentrale Varianten Risiken; auch in einem dezentralen Modell, in dem nur die IDs Infizierter an einen Server übermittelt werden, wären gezielte Deanonymisierungsangriffe denkbar, ein Zugriff auf das gesamte System aber schwieriger. Reporter ohne Grenzen erläutert mögliche Risiken der verschiedenen Ansätze in dieser ausführlichen Analyse.

Eine Ankündigung der beiden Tech-Giganten Google und Apple schafft derweil möglicherweise längst Realitäten. Die Unternehmen wollen im kommenden Monat eine verbesserte technische Grundlage schaffen, die Apps des dezentralen Modells eine bessere Einbettung in die Betriebssysteme der meisten Smartphones ermöglicht. Langfristig wollen sie die Technologie gleich direkt in ihre Betriebssysteme integrieren. Auf den Protest der französischen Regierung gegen die Entscheidung der Tech-Unternehmen, nur dezentrale Lösungen zu unterstützen, haben Apple und Google bisher wohl nicht reagiert (Mehr zu den Plänen von Apple und Google hier). Die Betreiber der "Stopp Corona"-App aus Österreich kündigten derweil an, in der Zukunft zu der Lösung von Apple und Google wechseln zu wollen.

Bundesgesundheitsminister Jens Spahn kündigte derweil eine weitere Corona-App an. In einer Pressekonferenz am vergangenen Montag erwähnte er, die Gesundheitsämter mit einer Quarantäne-App unterstützen zu wollen. Diese solle - ebenfalls auf freiwilliger Basis - die Kontrollanrufe durch digitale Kommunikation (wie z.B. das Teilen von Informationen über Symptome oder das Versenden von Selfies zur Bestätigung der Quarantäne-Einhaltung wie in Polen) ersetzen. Genaueres ist bisher nicht bekannt. Es wäre bereits die dritte Corona-App in Deutschland, nach erwähnter Tracing-App und der bereits veröffentlichten und zuletzt vom Chaos Computer Club kritisierten Datenspende-App des Robert-Koch-Instituts.

Die Ankündigung wirft neue Zweifel an der strikten Zweckbindung der Tracing-App in einer Zeit auf, in der zentrale Fragen noch nicht geklärt sind. Darf der durch eine freiwillig installierte App ermittelte "Risikoscore" Menschen in die Quarantäne zwingen, die dann eventuell wiederum elektronisch überwacht wird? Auch Mittel zur Garantie der freiwilligen Nutzung der Tracing-App sind noch nicht bekannt. Bereits in den Anfang April veröffentlichten Mindeststandards warnte Reporter ohne Grenzen vor einer möglichen Zweck-erweiterung der App, beispielsweise als Voraussetzung für Aspekte der Teilhabe am öffentlichen Leben. Journalistinnen und Journalisten haben ein besonderes Interesse daran, Informantinnen und Informaten und ihre Quellen zu schützen. Daher sollte die Freiwilligkeit der Installation von Tracing-Apps garantiert sein. Keinesfalls sollten Medienschaffende und Whistleblower im Falle eines Zweifels durch sozialen Druck oder die Befürchtung von Sanktionen zur Installation einer solchen App gedrängt werden.

In der neuerlichen Analyse der nun vorliegenden Konzepte benennt Reporter ohne Grenzen einige Risiken und formuliert einige technische Maßnahmen zur Unterstützung von Zweckbindung und Freiwilligkeit einer Tracing-App.

Reporter ohne Grenzen fordert

Schutzmaßnahmen, um einen Missbrauch als Überwachungstechnologie zu verhindern:
1. Die Warnung von hunderten renommierten Expertinnen und Experten ernst zu nehmen.
2. Maßnahmen, um Missbrauch in autoritären Staaten weitestgehend auszuschließen oder zu minimieren.
3. Schutz gegen das Auslesen permanenter und temporärer IDs der Tracing-Apps von Telefonen.
4. Transparente, zeitliche Beschränkung der Integration der Software-Komponenten zu Contact-Tracing in Betriebssystemen.
Die Freiwilligkeit technisch und rechtlich zu unterstützen und einer Normalisierung entgegen zu wirken:
1. Die Zustimmung der Nutzerinnen und Nutzer sollte in Abständen erneut abgefragt werden. Eine Beendigung der Nutzung und Löschung der Daten muss jederzeit möglich sein.
2. Keine Verwendung von manipulativen Techniken ("dark patterns") in Benutzeroberflächen der Contact-Tracing-Komponenten.
3. Eine Gestaltung von Benutzeroberflächen von Tracing-Apps und Tracing-Optionen in Betriebssystemen, die die Freiwilligkeit der Nutzung dieser Komponenten unterstützt.
4. Eine prominent in die Benutzeroberfläche integrierte Aufklärung über Risiken der Technologie.

RSF-Themenseite Pressefreiheit in der Corona-Krise: www.reporter-ohne-grenzen.de/corona

Mehr zur Lage der Pressefreiheit in Deutschland: www.reporter-ohne-grenzen.de/deutschland

Mai 2023

Mitglied bei Reporter ohne Grenzen

Mitgliedsnummer 103046

aktuelle Besucherzahl:

Hätten Sie das von fav-report What´s new gedacht?

Vom 1.September 2013 bis 30. September 2021 besuchten uns 2.514.008 Leser

und mit lieben Grüßen von

Kurt-Ingo Wolf

fav-report Herausgeber

Dieses Buch kann die Welt verändern

Das neue Jonah-Abenteuerbuch bietet nicht nur Spannung und Action und viele interessante, lehrreiche Informationen von der ersten Minute bis zum Schluss, sondern auch höchsten Lesespaß.

Erleben Sie gemeinsam mit Jonah Shayne und seinem Freund Yannick Wild Abenteuer, die in ihrer Dimension bisher einmalig auf dem deutschen Büchermarkt sind.

Dieses Abenteuerbuch gehört zu den schönsten und zugleich pädagogisch wertvollsten Jugendbüchern unserer Zeit.

Ein Abenteuerbuch, wie kein anderes.

Bestellservice:

08388 - 8709907

oder schreiben Sie

fav-report@gmx.de

Lieferung erfolgt auf Rechnung

Lindau im Bodensee / Lindau-Insel

Blick vom Pfänder zum Bodensee mit Lindau-Insel (Aufnahmedatum 16.10.2019)

Avaaz.org ist ein weltweites Kampagnennetzwerk mit 46 Millionen Mitgliedern, das sich zum Ziel gesetzt hat, den Einfluss der Ansichten und Wertvorstellungen aller Menschen auf wichtige globale Entscheidungen durchzusetzen. ("Avaaz" bedeutet "Stimme" oder "Lied" in vielen Sprachen). Avaaz Mitglieder gibt es in jedem Land dieser Erde; unser Team verteilt sich über 18 Länder und 6 Kontinente und arbeitet in 17 verschiedenen Sprachen.

"Jeder hat das Recht, seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und sich aus allgemein zugänglichen Quellen ungehindert zu unterrichten. Die Pressefreiheit und die Freiheit der Bericht-erstattung durch Rundfunk und Film werden gewährleistet. Eine Zensur findet nicht statt."

Artikel 5, Absatz 1 - Grundgesetz für die Bundesrepublik Deutschland

Faffi - das fav-report Maskottchen

fav : fair - aktuell - vielseitig

"Wenn kein Mensch mehr die Wahrheit suchen und verbreiten wird, dann verkommt alles Bestehende auf der Erde, denn nur in der Wahrheit sind Gerechtigkeit, Frieden und Leben!"

Friedrich von Schiller, Deutscher Dichter (1759 - 1805)

Der eine wartet, dass die Zeit sich wandelt, der andere packt sie an und handelt. (Dante)