Coronapandemie: CCC warnt vor Gefahren durch Impfnachweise

Nicht nur die leichte Fälschbarkeit der schriftlichen Corona-Impfnachweise stellt nach Ansicht des Hackerclubs CCC ein Problem dar.

Artikel veröffentlicht am ,
Der gelbe Impfpass ist nicht besonders fälschungssicher.
Der gelbe Impfpass ist nicht besonders fälschungssicher. (Bild: Jens Schlueter/Getty Images)

Nach Ansicht des Chaos Computer Clubs (CCC) können digitale Impfnachweise nicht das "vermeintliche Problem" der leichten Fälschbarkeit schriftlicher Impfnachweise kompensieren. "Solange nicht alle, die geimpft werden wollen, auch geimpft werden können, sind Impfausweise ein Mittel der gesellschaftlichen Spaltung", teilte der Hackerclub am Montag mit. Der CCC verwies darauf, dass bereits existierende digitale Impfnachweise wie in Thüringen leicht manipuliert und dazu genutzt werden könnten, den Impfstatus von Personen abzufragen.

Stellenmarkt
  1. Teamleader IT Network (m/w / divers)
    Eurowings Aviation GmbH, Dortmund
  2. IT System Architect (gn)
    HORNBACH Baumarkt AG, Bornheim / Landau in der Pfalz
Detailsuche

Anlass der Mitteilung war eine Anhörung im Gesundheitsausschuss des Bundestages zur geplanten Änderung des Infektionsschutzgesetzes. Dessen Entwurf (PDF) sieht unter anderem vor, dass künftig neben Ärzten und Gesundheitsämtern auch Apotheker die Gültigkeit eines klassischen Impfnachweises bestätigen können, um daraus beispielsweise einen QR-Code für einen digitalen Nachweis erstellen zu können.

Keine Sicherheitsmerkmale vorgesehen

In seiner elfseitigen Stellungnahme (PDF) legt der CCC unter anderem dar, wie drei verbreitete Impfnachweise gefälscht werden können. Dazu zählen der gelbe Impfausweis, Impfkarten sowie Ersatzformulare. Nach Darstellung des CCC lassen sich alle drei Papierdokumente einfach beschaffen. Sowohl die Chargenetiketten als auch Stempel und Unterschrift für die Impfbestätigung ließen sich einfach fälschen, da sie keine besonderen Sicherheitsmerkmale aufwiesen. Dem CCC liege zudem ein Impfnachweis vor, "bei dem kein Chargenetikett aufgeklebt, sondern Handelsname und Chargennummer händisch eingetragen wurden".

Nach Ansicht des CCC sprechen mehrere Punkte gegen die Einführung digitaler Impfnachweise. "Wichtiger wäre es, keine Anreize zum Fälschen von Impfnachweisen zu schaffen. Erst mit zusätzlichen Privilegien Geimpfter gegenüber Nicht-Geimpften, während sich viele noch gar nicht impfen lassen können, könnte die einfache Fälschbarkeit von Impfnachweisen zu einem epidemiologischen Problem werden", warnt der Hackerclub.

CCC: umfassende Überwachung verhindern

Golem Akademie
  1. Cinema 4D Grundlagen: virtueller Drei-Tage-Workshop
    14.–16. März 2022, Virtuell
  2. Kotlin für Java-Entwickler: virtueller Zwei-Tage-Workshop
    03.–04. Februar 2022, Virtuell
Weitere IT-Trainings

So hätten Kontrolleure wenig Interesse an einer gründlichen Überprüfung der Nachweise, sondern ein finanzielles Interesse, Personen passieren zu lassen. "Insbesondere der notwendige Abgleich mit den separaten Personalausweisdaten bietet sich für Nachlässigkeit im Sinne der Optimierung der Einlass-Situation an", heißt es unter anderem. Es gebe zudem viele Personen, die eine solche App nicht nutzen könnten.

Der CCC befürchtet darüber hinaus, dass die Infrastruktur der digitalen Impfnachweise eine umfassende Überwachung der Bevölkerung ermöglichen könnte. "Zentrale Impfdatenbanken bergen dabei besondere Gefahren", heißt es in der Stellungnahme.

Hohe Rabatte bei den Amazon Blitzangeboten

Konkrete Forderungen

Die Forderungen an ein solches System lauten: "Die Nutzung eines digitalen Impfnachweises muss auf Freiwilligkeit beruhen und diskriminierungsfrei sein. Es muss eine strenge Zweckgebundenheit zur Bekämpfung der Pandemie geben. Insbesondere darf keine Datenweitergabe an Polizei oder Geheimdienste stattfinden. Das System darf nur so lange eingesetzt werden, wie es epidemiologisch Sinn ergibt."

Der geplante digitale Impfnachweis in Deutschland, der auch europaweit gültig sein soll, ist lediglich als Ergänzung des gelben Impfpasses gedacht. Personen, die schon vor dem Start der App zweimal geimpft wurden, sollen den erforderlichen QR-Code per Post erhalten.

Die Überprüfung erfolgt über Zertifikate, die von den Prüf-Apps regelmäßig heruntergeladen werden. Es wäre damit nicht möglich, Bewegungs- oder Kontaktprofile aufzubauen. Letzteres ist ebenfalls eine Forderung des CCC.

Nachtrag vom 17. Mai 2021, 14:45 Uhr

Um den Missbrauch gefälschter Impfnachweise schärfer zu bekämpfen, fordert der nordrhein-westfälische Justizminister Peter Biesenbach (CDU) härtere Strafen für Impfpass-Fälscher. "Die bestehende Regelung, die für das Fälschen von Gesundheitszeugnissen niedrigere Strafrahmen vorsieht als für die normale Urkundenfälschung, wird der hohen kriminellen Energie, die dahintersteckt, nicht gerecht", sagte Biesenbach dem Kölner Stadt-Anzeiger.

Beim Justizministertreffen im Juni wolle er vorschlagen, dass der Bund einen Gesetzentwurf erarbeitet, um den "Privilegierten-Passus für Fälscher von Impf- und Gesundheitspapieren" aus dem Strafgesetzbuch (StGB) zu streichen. "Es darf nicht außer Acht gelassen werden, dass die Täter mit dem Fälschen dieser Dokumente und damit der Umgehung der Infektionsschutzmaßnahmen die Gefährdung der Gesundheit einer unbestimmten Anzahl von Menschen in Kauf nehmen", sagte Biesenbach. Während normalen Urkundenfälschern eine Haftstrafe von bis zu fünf Jahren droht, verhält es sich bei fingierten Impf- oder Gesundheitsdokumenten anders. Bei Ärzten, die falsche Atteste ausstellen, liegt das Maximum laut Paragraf 278 StGB bei zwei Jahren. Bei Privatanbietern sieht das Strafgesetzbuch nach Paragraf 277 nur bis zu einem Jahr Gefängnis vor.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


JYPDWhite 19. Mai 2021

Naja es ist ja nun gerade auch nicht so als dürfte man gerade keine sozialen Kontakte...

MFGSparka 19. Mai 2021

Kleine Anmerkung, Masern zb sind Meldepflichtig. Da würde ich davon ausgehen, dass das...

bLaNG_one 18. Mai 2021

Kwt

ufo70 18. Mai 2021

Ein Impfausweis kann nicht freiwillig sein. Denn ihn nicht zu nutzen wird bedeuten, von...

EricB07 18. Mai 2021

Bei den FFP2-"Gutscheinen" für Risikopersonen hats ja auch wunderbar geklappt. Die...



Aktuell auf der Startseite von Golem.de
Raumfahrt
SpaceX-Rakete stürzt voraussichtlich im März auf den Mond

Ob sich Elon Musk so die erste Ankunft einer SpaceX-Rakete auf dem Mond vorgestellt hat?

Raumfahrt: SpaceX-Rakete stürzt voraussichtlich im März auf den Mond
Artikel
  1. Geforce RTX 3050 im Test: Wir hätten gerne einen Steam-Liebling gesehen
    Geforce RTX 3050 im Test
    Wir hätten gerne einen Steam-Liebling gesehen

    Upgrade dank DLSS und Raytracing: Die Geforce RTX 3050 ist die erste Nvidia-Grafikkarte mit diesen Funktionen für theoretisch unter 300 Euro.
    Ein Test von Marc Sauter

  2. Radikalisierung im Netz: Neue Taskforce des BKA nimmt Telegram ins Visier
    Radikalisierung im Netz
    Neue Taskforce des BKA nimmt Telegram ins Visier

    Das Bundeskriminalamt hat eine neue Taskforce gegründet, um gezielt Straftatbestände in Messengern wie Telegram zu verfolgen.

  3. Actionspiel: Crytek kündigt Crysis 4 an
    Actionspiel
    Crytek kündigt Crysis 4 an

    Großstadtruinen und Nano-Partikel: Mit einem Teaser stellt das Entwicklerstudio Crytek ganz offiziell Crysis 4 vor.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • RTX 3090 24GB 2.349€ • RTX 3070 Ti 8GB 1.039€ • 1TB SSD PCIe 4.0 127,67€ • RX 6900XT 16 GB 1.495€ • Razer Gaming-Tastatur 155€ • LG OLED 65 Zoll 1.599€ • Razer Gaming-Maus 39,99€ • RX 6800XT 16GB 1.229€ • GOG New Year Sale: bis zu 90% Rabatt • Razer Gaming-Stuhl 179,99€ [Werbung]
    •  /