Ratgeber

Corona-Tracing aus Hannover: GeoHealthApp kurz vorgestellt

Ein Artikel von , veröffentlicht am 01.04.2020, bearbeitet am30.04.2020
Bild: Pixabay CC0/geralt

Die GeoHealthApp nutzt Standortdaten, um Kontaktketten nachzuvollziehen und mögliche Covid-19-Infizierte zu warnen. Die App ist in Deutschland als erste ihrer Art flächendeckend verfügbar. Wie zuverlässig die Anonymisierung der Standortdaten und Befunde funktioniert, ist schwer zu bewerten.

Status: Im Einsatz

Seit 27.04.2020 ist die App in Apples App-Store verfügbar, seit 29.04.2020 auch im Play-Store.

Die Entwickler*innen

Maßgeblich vorangetrieben wurde das Projekt von Maxim Gleser, er ist Medizinstudent und Mitgründer der GeoHealthApp gGmbH in Hannover.

Ursprünglich in Zusammenarbeit mit Gernot Beutel, Oberarzt an der Medizinischen Hochschule Hannover, der sich inzwischen aus dem Projekt zurückgezogen hat.

Finanzierung: spendenbasiert

Als Sponsor wird die Zurich Foundation angegeben, außerdem werden Spenden über eine Crowd-Funding-Kampagne eingeworben. Bislang kamen ca. 5.000 Euro zusammen. Die GeoHealthApp ist als gemeinnütziges Projekt konzipiert, die laufenden Kosten sollen aus Spenden gedeckt werden.

Funktion: basiert auf Standortdaten

Standortdaten werden lokal auf dem eigenen Gerät gespeichert, sobald man die App aktiviert. Wer infiziert ist, kann seine Standortdaten anonymisiert auf einen Server laden. Alle anderen Nutzer*innen können diese Standortdaten dann mit dem eigenen Standortverlauf abgleichen.

Dieser Abgleich wird auf dem Server und nicht lokal auf dem Endgerät stattfinden, wie Entwickler Maxim Gleser gegenüber mobilsicher.de erklärte. Bei Überschneidungen gibt die App eine Warnung heraus.

Allerdings werde nicht der gesamte Standortverlauf hochgeladen, sondern nur einige Datenpunkte, die der Algorithmus der App selbstständig aussucht. Damit soll eine Deanonymisierung ausgeschlossen werden. Nach welchen Kriterien dieser Algorithmus funktioniert, ist jedoch nicht bekannt.

Hochgeladene Standortdaten werden nach einigen Tagen gelöscht.

Unseren Hintergrundartikel finden Sie hier: Coronavirus und Handy-Überwachung: Risiken und Nebenwirkungen.

Schutz gegen falsche Daten

Um zu verhindern, dass Nutzer*innen Standortverläufe hochladen, obwohl sie gar nicht infiziert sind, ist derzeit geplant, dass der Befund/Testbericht ebenfalls anonymisiert hochgeladen und seitens der Betreiber verifiziert wird. Dies soll durch freiwillige Helfer*innen nach einem Vier-Augen-Prinzip bewerkstelligt werden.

GeoHealthApp: Unsere Einschätzung

Vorteil: Steht als erste App flächendeckend in Deutschland zur Verfügung und hat damit eine Chance, von vielen Nutzer*innen adaptiert zu werden.

Nachteile: Nicht in jeder Umgebung sind die Standortdaten genau genug, um Kontakte zuverlässig anzuzeigen. Das Anonymisieren, Hochladen und Verifizieren von Befunden könnte anfällig für Datenlecks sein. Der Programmcode der App ist nicht frei zugänglich - so können unabhängige Expert*innen ihn nicht überprüfen.

Die Autorin

E-Mail

m.ruhenstroth@mobilsicher.de

PGP-Key

0xAC27FCDCF277F1E4

Fingerprint

E479 C1CD 0FC9 E373 A4B3 F5DB AC27 FCDC F277 F1E4

Miriam Ruhenstroth

Projektleiterin. Miriam Ruhenstroth hat mobilsicher.de seit Beginn des Projektes begleitet – zuerst als freie Autorin, später als Redakteurin. Seit Januar 2017 leitet sie das Projekt. Davor arbeitete sie viele Jahre als freie Technik- und Wissenschaftsjournalistin.

Weitere Artikel

Kinder und Jugendliche 

Handy für Kinder einrichten (Android)

Wer seinem Kind ein Smartphone schenken möchte, sollte das Gerät vorher unbedingt richtig konfigurieren. So werden die Weichen in Sachen Privatsphäre gleich richtig gestellt. Wir führen Sie durch die wichtigsten Schritte - von den Grundeinstellungen über App-Auswahl bis zum Einrichten verschiedener Nutzerkonten.

Mehr
Ratgeber 

Android-Apps ersetzen: Cloud-Dienst

Auf den meisten Android-Geräten sind die kostenlosen Cloud-Dienste Google Drive oder Dropbox vorinstalliert. Wenn Sie dort Inhalte speichern, können Google und Dropbox theoretisch alles mitlesen. Wir empfehlen sichere Alternativen.

Mehr
Kostenfallen 

Abofalle? Drittanbieter-Sperre einrichten

Vor Abofallen schützt am besten eine Drittanbieter-Sperre. Für sie gibt es inzwischen viele komfortable Optionen, von denen nur wenige Kunden wissen. Welche das sind, wer sie anbietet und was man beachten muss, erklären wir in unserer Anleitung.

Mehr
Schadprogramme 

Sicherheitslücke Stagefright

Mit Stagefright sind einige gravierende Sicherheitslücken im Android-Betriebssystem gemeint, die Ende Juni 2015 bekannt wurden. Theoretisch sind durch diese Lücken verschiedene Angriffe möglich. Für neuere Geräte sind Sicherheitsupdates angekündigt.

Mehr