Im PEPP-PT-Konsortium gibt es zunehmend Streit darüber, welche Lösung für eine europäische Corina-Tracing-App am besten wäre: Eine mit zentraler Datenverwaltung- oder eine mit dezentraler Struktur. Beide Konzepte haben Vor- und Nachteile. Das Problem ist: Die Zeit drängt.
Seit Wochen sprechen wir nun bereits über die Corona-Tracing-App. Eine freiwillig zu installierende und zu nutzende App, die bei der Unterbrechung der Infektionsketten helfen soll.
Denn je schneller eine Infektionskette unterbrochen werden kann, desto besser. Dazu tauschen mit der App ausgerüstete Smartphones per Bluetooth diskret Daten aus. Auf diese Weise werden Kontakte in unmittelbarer Nähe erkannt – und gemerkt. Die App warnt, sollte jemand Kontakt mit einer später als infiziert gemeldeten Person gehabt haben.
Doch nun gibt es Streit im PEPP-PT-Konsortium, das den Standard für Corona-Apps in Europa einheitlich regeln soll. Die einen wollen eine dezentrale Lösung, die dem hohen Anspruch nach Datenschutz am besten nachkommt – und die anderen bevorzugen eine zentrale Lösung.
Datenschutz und Datenmenge
Der große Unterschied der beiden Konzepte: Beim zentralen Ansatz wird die Liste aller Kontakte (in Form von anonymen IDs) auf einen zentralen Server geladen. Ist jemand infiziert und will das mit der Community teilen, landen alle bis dahin nur im Smartphone gespeicherten Kontakt-IDs auf einem Server. Der Server berechnet das individuelle Infektionsrisiko aller Personen, mit denen der Infizierte Kontakt hatte – und benachrichtigt sie dann.
Dieses Verfahren steht in der Kritik, da die zentrale Sammlung der Kontaktdaten unter Umständen eine Re-Identifizierung der pseudonymisierten Daten ermöglichen könnte. Sprich: Unter ungünstigsten Bedingungen wäre es denkbar, dass nachträglich ermittelt werden kann, wer da wen getroffen hat – bei entsprechender Motivation und betriebenem Aufwand.
Die dezentrale Lösung kommt ohne eine zentralen Speicherung und Verarbeitung oder Daten aus. Hier meldet die infizierte Person sich lediglich als infiziert – und die Zentrale liefert diese Information an alle mit der App ausgestatteten Smartphones. Vorteil: Sehr viel diskreter. Nachteil: Auf Dauer müssen sehr viele Daten an jedes einzelne Smartphone übermittelt werden – und das ständig. Je mehr Infizierte, desto mehr Daten.
Zwei Modelle, keine Entscheidung
In punkto Effizienz liegen beide Methoden in etwa gleichauf. Laut Informationen, die netzpolitik.org vorliegen, bevorzugt die Bundesregierung offensichtlich die zentrale Methode. Die TU München hat gerade einen neuen Vorschlag für einen dezentralen Ansatz gemacht. So oder so: Dadurch, dass sich PEPP-PT noch nicht auf ein Verfahren festgelegt hat, gehen Zeit und auch Vertrauen verloren.
[av_video src=’https://vimeo.com/409152518′ mobile_image=“ attachment=“ attachment_size=“ format=’16-9′ width=’16‘ height=’9′ conditional_play=“ av_uid=’av-8052ent‘]
