Quelle: Bundesregierung
Die „Corona-App“ ist ein Projekt der Bundesregierung. Basierend auf einer dezentralen Softwarearchitektur wird angestrebt, sie durch die Deutsche Telekom und die SAP zu entwickeln und zur Marktreife zu bringen. Die Fraunhofer-Gesellschaft und das Helmholtz-Zentrum CISPA stehen bei der Entwicklung beratend zur Seite. Auf die Interoperabilität mit anderen europäischen Lösungen soll geachtet werden. Um die notwendigen Anforderungen an Datenschutz und Datensicherheit zu gewährleisten, werden BSI und BfDI von Beginn an eingebunden.
Kernaufgabe der Corona-App ist, dass Bürgerinnen und Bürger, die Kontakt mit einem Corona-Infizierten hatten, schnellstmöglich über diesen Kontakt informiert werden. Hierdurch wird eine zeitnahe Isolation der Betroffenen ermöglicht und Infektionsketten werden unterbrochen.
Hierfür soll die Corona-App unter Nutzung von Bluetooth-Low-Energy den Abstand zwischen Personen messen und ermöglichen, dass die Mobilgeräte sich die Kontakte merken, die die vom RKI festgelegten Kriterien (Nähe und Zeit) erfüllt haben. Hierbei tauschen sie untereinander temporäre verschlüsselte Identitäten aus. Werden Nutzer der Corona-App positiv auf das Corona-Virus getestet, können sie auf freiwilliger Basis ihre Kontakte durch die App informieren lassen. Dabei werden im Infektionsfall die verschlüsselten IDs des Infizierten allen Mobiltelefonen der App-Nutzer zur Verfügung gestellt. Diese können daraufhin überprüfen, ob sie mit den übermittelten IDs in Kontakt waren. Im Falle einer Übereinstimmung wird der Nutzer über den kritischen Kontakt gewarnt.
Der Infizierte erfährt dabei nicht, welche seiner Kontakte informiert werden und die Kontaktierten erfahren nicht, wer der Infizierte ist. Ein Missbrauch der Meldung des Infektionsstatus ist nicht zulässig und wird durch technische Maßnahmen verhindert. Nach Fertigstellung durch die Telekom und die SAP wird die Corona-App durch das Robert-Koch-Institut herausgegeben. In einer nachfolgenden zweiten Stufe ist zudem geplant, einen Forschungsserver einzurichten, der auf Basis freiwilliger Datenspenden der Nutzer die pseudonymisierten Daten zur qualitätssichernden Analyse der Corona-App nutzen kann.