Mangelnde Transparenz: Datenschützer Caspar kritisiert Luca-App

Der Hamburgische Datenschützer Johannes Caspar fordert eine datenschutzrechtliche Bewertung der Luca-App.

Artikel veröffentlicht am , / dpa
Die Luca App: Stehen Kontaktverfolgung und Datenschutz im Widerspruch?
Die Luca App: Stehen Kontaktverfolgung und Datenschutz im Widerspruch? (Bild: Martin Wolf/Golem.de)

Hamburgs Datenschutzbeauftragter Johannes Caspar bemängelt die Intransparenz der neuen Luca-App zur Pandemiebekämpfung. Zudem fehlt aus seiner Sicht eine Datenschutzfolgenabschätzung.

Stellenmarkt
  1. Mitarbeiter (m/w/d) für den Technischen Service Level 1 Support
    PVA Industrial Vacuum Systems GmbH, Wettenberg
  2. Anwendungsbetreuer Fachverfahren elektronische Registerführung (w/m/d)
    Dataport, verschiedene Standorte
Detailsuche

"Es geht darum, Transparenz gegenüber der Öffentlichkeit zu erreichen. Ohne den Quellcode ist nicht einsehbar, wie eine Software funktioniert", sagte Caspar der Düsseldorfer Tageszeitung Rheinische Post. Das Interview erscheint nach Angaben der Nachrichtenagentur dpa in der Ausgabe am 6. April.

Die Datenschutzfolgenabschätzung fehlt

Caspar kritisierte zudem, dass die Datenschutzfolgenabschätzung "bis zum heutigen Tage noch nicht bekanntgegeben" worden sei. Diese sei aber für eine datenschutzrechtliche Bewertung unerlässlich und sollte dringend nachgeholt werden, forderte Caspar. Eigentlich hätte das aber schon passiert sein müssen."Unzweifelhaft müssen datenschutzrechtliche Dokumentationen vor der Inbetriebnahme erstellt und das Risiko für die Rechte und Freiheiten der betroffenen Personen bekannt sein", sagte Caspar.

Nexenio, der Hersteller der Luca-App, hatte versprochen, den Quellcode dazu als Open Source zu veröffentlichen. Allerdings stellte er den Code zuerst nicht unter einer der üblichen Lizenzen bereit, sondern unter einer selbst geschriebenen Lizenz.

Es gab Kritik an Nexenios Lizenz

Golem Karrierewelt
  1. Entwicklung mit Unity auf der Microsoft HoloLens 2 Plattform: virtueller Zwei-Tage-Workshop
    05./06.12.2022, Virtuell
  2. Hands-on C# Programmierung: virtueller Zwei-Tage-Workshop
    06./07.02.2023, virtuell
Weitere IT-Trainings

Die Lizenz hätte eine Überprüfung durch Dritte erschwert. Es hatte den Anschein, als habe Nexenio nur wenig Interesse an Transparenz und Kontrolle. Nach massiver Kritik wurde der Quellcode dann unter die GNU GPLv3 gestellt.

Die Debatte um den Datenschutz von Apps zur Kontaktnachverfolgung wird schon länger geführt. Der IT-Branchenverband Bitkom etwa forderte kürzlich, zwischen dem Schutz von Daten und dem Schutz von Leben abzuwägen. "Datenschutzrechtliche Prinzipienreiterei gefährdet derzeit jene Menschenleben, die sich durch den flächendeckenden Einsatz digitaler Lösungen retten ließen."

Datenschützer verlangen Vorgaben für die digitale Kontaktverfolgung

Caspar sieht keinen Widerspruch zwischen Datenschutz und einer digitalen Kontaktnachverfolgung. Er befürwortet sogar explizit digitale Werkzeuge: "Wir haben ein großes Interesse daran, dass der Datenschutz hier ermächtigt und nicht verhindert." Nach Ansicht der Datenschutzbeauftragten von Bund und Ländern soll es aber gesetzliche Vorgaben zur digitalen Kontaktverfolgung geben. Die App des Berliner Unternehmens Nexenio haben sie kritisiert.

Die Luca-App wird bereits in mehreren Bundesländern zur Kontaktnachverfolgung in der Covid-19-Pandemie eingesetzt, unter anderem in Mecklenburg-Vorpommern, Thüringen und Baden-Württemberg. Eine Reihe weiterer Bundesländer plant die Nutzung.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
El-Ali-Meteorit
Forscher entdecken zwei neue Minerale in einem Meteoriten

In einer Probe aus einem in Somalia niedergegangenen Meteoriten wurden zwei Mineralien entdeckt, die auf der Erde so bisher nicht gefunden wurden.

El-Ali-Meteorit: Forscher entdecken zwei neue Minerale in einem Meteoriten
Artikel
  1. Kraftfahrt-Bundesamt: Elektrischer Corsa sollte zur Abgasuntersuchung
    Kraftfahrt-Bundesamt
    Elektrischer Corsa sollte zur Abgasuntersuchung

    Das Kraftfahrt-Bundesamt ruft den Opel Corsa samt der Elektro-Variante zurück, weil ein Softwarefehler im Auto eine Messung verhindert.

  2. Recruiting: Personalauswahl mit KI kann Unternehmen schaden
    Recruiting
    Personalauswahl mit KI kann Unternehmen schaden

    Software ist objektiv und kennt keine Vorurteile, das macht Künstliche Intelligenz interessant für die Personalauswahl. Ist KI also besser als Personaler? Die Bewerber sind skeptisch und die Wissenschaft liefert keinen Beweis dafür.
    Ein Bericht von Peter Ilg

  3. Gerichtsurteil: MDR darf Facebook-Kommentare ohne Sendungsbezug löschen
    Gerichtsurteil
    MDR darf Facebook-Kommentare ohne Sendungsbezug löschen

    Öffentlich-rechtliche Sender begehen keine Zensur, wenn sie nicht strafbare Kommentare auf Facebook löschen. Manchmal sind sie eher dazu verpflichtet.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • PS5 bestellbar • Tiefstpreise: Crucial SSD 4TB 319€, Palit RTX 4080 1.499€, HTC Vive Pro 2 659€ • Alternate: Team Group SSD 512GB 29,99€, AOC Curved 27" 240 Hz 199,90€ • Samsung Cyber Week • Top-TVs (2022) LG & Samsung über 40% günstiger • AOC Curved 34" WQHD 389€ [Werbung]
    •  /