Luca-App-Entwickler: Wir waren die ersten

Patrick Hennig, der mit seinen Firmen Nexenio und Culture4life das Luca-System entwickelt und vermarktet, sagte dazu im Gespräch mit Golem.de: "Wir waren die ersten, die mit den Gesundheitsämtern geredet haben. Weil wir immer gesagt haben: Ein Businessmodell, das auf Restaurants aufbaut, wird nicht funktionieren und keinen Beitrag in der Pandemie leisten. Wir haben gesagt, wir müssen mit den Gesundheitsämtern sprechen, weil wir gesehen haben, dass dort das Problem ist. Das war das Wichtige für uns."

Nexenio hat im September 2020 mit der Entwicklung des Systems begonnen. Von den 60 Mitarbeitern beschäftigen sich 30 mit Luca. Im November und Dezember vergangenen Jahres liefen die ersten Prototypen. Dann wurde das System zunächst auf drei Gesundheitsämter ausgeweitet. Erst Mitte bis Ende Februar wurde damit gestartet, das System in die Gesundheitsämter zu verteilen. "90 Prozent der Entwicklung ist für das System dahinter aufgewendet worden, die App ist 'dummes Frontend'", sagte Hennig.

Andere erfüllten Anforderungen nicht

Doch die Anbindung an die Gesundheitsämter ist laut Nexenio nicht die einzige Besonderheit der App. "Wir haben erkannt: Andere Apps genügten nicht den Anforderungen der Länder und Datenschutzbehörden. Dazu zählen Ende-zu-Ende-Verschlüsselung und alleiniger Zugriff durch die Gesundheitsämter. Da gibt es kein anderes Produkt", sagte Hennig.

Dass solche Anforderungen an ein System zur Kontaktnachverfolgung sinnvoll sind, haben die Sicherheitsprobleme bei anderen Anbietern im vergangenen Jahr gezeigt. So gelang es Sicherheitsexperten vom CCC, die digitale Gästeliste des Anbieters Gastronovi zu hacken.

Doppelte Verschlüsselung

Laut CCC-Sprecher Linus Neumann lag ein Problem darin, dass viele digitale Kontakterfassungswerkzeuge schnell an die Bedürfnisse der Coronalisten angepasst wurden, anstatt sich mit den besonderen Datenschutzanforderungen auseinanderzusetzen. "Die sensiblen Daten landen dann nicht etwa beim Restaurant, sondern auf einem großen Haufen irgendwo im Internet, wo sie die nächsten Jahre auf interessierte Hackerinnen warten", sagte Neumann.

• 

Eine doppelte Verschlüsselung der Kontaktdaten soll den Datenschutz bei der Luca-App garantieren. (Grafik: Luca App/Screenshot: Golem.de)

Um das zu verhindern, hat Nexenio ein eigenes Kryptokonzept entwickelt. Dabei werden die Kontaktdaten der Nutzer doppelt verschlüsselt: von den Veranstaltern mit einem individuellen Schlüssel sowie mit einem täglich wechselnden Schlüssel, der von allen Gesundheitsämtern in Deutschland verwendet werden kann.

Hennig ist erkennbar stolz auf dieses Konzept.