LNP387 Magisches Denken

Ein Logbuch:Netzpolitik Spezial zur Luca-App und der Corona-Warn-App

Die Diskussion um die Corona-Warn-App wurde abgelöst durch den nächsten magischen Heilsbringer namens Luca. Gestützt durch die Bekanntheit des Musikers Smudo wurde die App binnen kürzester Zeit zur Universallösung zur Beendigung der Pandemie hochgejazzt und in der Folge von den recht ahnungsbefreiten und vor allem in der Pandemie zunehmend hilflos agierenden Ministerpräsidentinnen der Bundesländer einfach mal "bestellt".

Wir begrüßen in dieser Sendung die Wissenschaftsjournalistin Eva Wolfangel, die sich in der letzten Zeit intensiv und kritisch mit der Luca-App und generell den digitalen Ansätzen für die Bekämpfung der Pandemie beschäftigt hat und wir diskutieren gemeinsam, welche Hoffnung in die App als auch die kommenden Features der Corona-Warn-App gesteckt werden darf.

Dauer: 2:13:11

avatar
Linus Neumann
avatar
Tim Pritlove
avatar
Eva Wolfangel

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Bitte beachten: das Transkript wurde automatisiert erzeugt und wurde nicht nachträglich gegengelesen oder korrigiert. Dieser Prozess ist nicht sonderlich genau und das Ergebnis enthält daher mit Sicherheit eine Reihe von Fehlern. Im Zweifel gilt immer das in der Sendung aufgezeichnete gesprochene Wort. Formate: HTML, WEBVTT.


Transkript
Linus Neumann
Guten Morgen Tim. Ich glaub die Auferstehung ist dann am Montag oder wann, ne? Rosenmontag ist die Auferstehung oder?
Tim Pritlove
Rosmontag.
Linus Neumann
Ich kenne mich mit Ostern nicht so gut aus.
Tim Pritlove
Buchnetzpolitik Nummer dreihundertsiebenundachtzig vom fünften April zwanzig einundzwanzig Ja, die Osterruhe ist äh auch bei uns fast eingekehrt. Wir konnten uns dann aber doch noch zurückhalten und dachten uns, ähm, eine Sendung machen wir dann doch noch. Wir müssen uns da bei Jesus wahrscheinlich äh. Für entschuldigen, weil war da nicht irgendwas mit Podcasten ist äh äh verboten über Ostern.
Linus Neumann
Hier irgendwie Gotteslästerung ist verboten an Ostern und Tanzen, ne? So war das, ich kenne, ich kenne mich wirklich mit. Ich weiß nur, dass es immer anstrengend ist, am Karfreitag die ganzen Filme zu gucken, die man nicht gucken darf, das ist ja eine ganze Menge und da muss man sich ja dann letztes Jahr Bürgerpflicht sich dann dahin zu setzen, die auch alle zu gucken. Bei offener Tür, weil damit sie auch, ne? Keine geschlossene Vorführung ist und so. Schlimm.
Tim Pritlove
So ist das. Totaler Stress und jetzt auch noch einen Podcast aufnehmen. Nun ja. Wir haben äh heute auch noch eine Gäste mit dabei. Wir begrüßen Eva Eva Wolfangel. Hallo.
Hallo, schön euch zu hören.
Tim Pritlove
Ja, schön dich zu hören, Eva, wir dachten uns äh für das heutige Thema und die heutige Sendung steht so ein bisschen unter einem Schwerpunkt. Ähm bräuchten wir nochmal ein wenig Unterstützung. Vielleicht sollten wir mal kurz was zu dir sagen. Du bist Journalistin Wissenschaftsjournalistin kann man wahrscheinlich auch sagen, ne? Oder ist das schon zu dir schon zu spezifisch.
Ja, also Wissenschaftstechnik, Reportage, Journalistin, so würde ich sagen, ist die die Mischung. Speakerin, Moderatorin, neuerdings auch immer öfter.
Tim Pritlove
Genau, Journalistin, die was von Technik versteht.
Damit schon ganz gut eigentlich, ja.
Tim Pritlove
Ja Genau, aber du hast dich sozusagen allgemein der Technik und technologischen Entwicklungen im Großen und Ganzen auch verschrieben zahlreiche äh Preise auch in dem Zusammenhang äh eingesammelt über die Zeit, bis aber so äh vom Haus aus Kulturwissenschaftlerin, dass so ein bisschen deine Perspektive, mit der du auf die Welt blickst, richtig?
Ja, lustigerweise zieht sich diese Perspektive so ein bisschen durch. Ich meine, das klingt jetzt für das vielleicht ein bisschen in die irre Kulturwissenschaftlerin, die Perspektive, aber tatsächlich. Das habe ich studiert, emperische Kulturwissenschaften und seither. Ähm finde ich Geschichten im Zusammenhängen und Themen und Daten und das ist im Prinzip das, was man auch lernt, wenn man Kulturwissenschaften, Studierende, Geschichten finden. Äh und die richtigen Menschen finden, die man ansprechen muss und dann die Geschichten so zu erzählen, dass es spannend ist für andere. Ja, von daher doch, das passt schon.
Tim Pritlove
Und wie willst du dir deine Geschichten aus, was was zieht dich an.
Also oft erfahre ich. Irgendwie zufällig von Themen und ich glaube, das ist echt ein ganz wichtiger Punkt, den viel zu viele übersehen, also am Rande von Konferenzen beispielsweise, Gespräche zwischen Tür und Angel, das ist auch der Grund, warum wir gerade so echte echte Vorort Konferenzen ganz wahnsinnig fehlen, weil diese. Dieser Ort zwischen Tür und Angel, den gibt's halt so selten online, den gibt's eigentlich nur in der virtuellen Realität. Und auch da sehen wir uns viel zu selten. Ähm ja, ansonsten kriege ich immer öfter auch Informationen einfach von von Menschen äh zu zugesteckt oder ähm mitgeteilt, die sagen, guck mal, das könnte spannend sein und dann habe ich irgendwie auch so ein bisschen eine Antenne, glaube ich, dafür. Auszuwählen was also wohinter sich was wirklich spannendes verbergen könnte.
Tim Pritlove
Was waren denn so deine deine Lieblingsthemen der letzten Jahre.
Also ich habe ich habe viel zu letztlich Cyber-Security und Authentifizierung in solchen Geschichten gemacht. Ich find dass dieses Thema total unterschätzt wird in der Öffentlichkeit, in mein, so mein bisschen mein Unique Selling Point ist ja, komplexe technische Themen der Öffentlichkeit zu erklären, meine Verantwortung an auch eben auch darauf hinzuweisen ihr könnt mit eurem Verhalten ganz ganz viel zu Sicherheit im Internet beitragen oder zur Online Cyber Security letztlich. Angefangen von so blöden Dingern wie Passwörtern und natürlich dann habe ich immer parallel die Forschung begleitet, war natürlich blöde Dinger wie Passwörter auch einfach von Natur aus blöd sind, weil die Anforderungen an Menschen stellen, die. Äh Letztlich nicht erfüllbar sind, ja? Denkt dir ein kompliziertes, alphamerisches Passwort aus und zwar je ein anderes für jede deiner vierhundertfünfzig verschiedenen Apps und Anwendungen im Internet, das geht halt einfach auch nicht. Also solche Sachen. Mach ich viel. Die Knackpunkte finden an an Technologien ähm und gucken was was muss die Gesellschaft jetzt entscheiden, damit's gut wird, künstliche Intelligenz habe ich. Unglaublich viel dazu gemacht in letzter Zeit klar, weil natürlich wie Anwendungen auch immer. Zentraler werden in unserem Leben und und letztlich unser Leben viel mehr mehr bestimmen und auch natürlich auch Probleme und Fehler mit sich bringen, die man glaube ich, wenn man's richtig macht, zu großen Teilen ausmerzen kann und dann muss man natürlich noch entscheiden, was wollen wir überhaupt damit machen und auch da. Denke ich immer die Öffentlichkeit muss muss da informiert sein um um da richtig drüber entscheiden zu können. Ja und letztlich klar das Herzblutthema, was ich lange schon jetzt habe, ist wie gesagt virtuelle Realität einfach, weil ich gemerkt habe, dass das so ein Raum ist. Und das habe ich witzigerweise schon vor der Pandemie gemerkt, als wir uns noch durchaus auch im im echten Leben treffen konnten im analogen Raum. Äh das ist ein Raum ist, der am ehesten dem echten Leben nahe kommt und wo man wirklich Menschen. Begegnen kann auf auf einer Ebene, die sehr, sehr ähnlich ist wie im echten Leben und wo viele von diesen Interaktionen, die uns jetzt alle fehlen hier auf Zoom oder Skype. Doch möglich sind, auch bisschen ansatzweise Gespräche zwischen Tür und Angel, also ich war auf ein paar Konferenzen jetzt auch in der virtuellen Realität. Und war tatsächlich ziemlich begeistert, dass dass man da so ein bisschen, auch nachempfinden kann, wir gehen zusammen in die Ecke und quatschen mal oder ich höre jemand spricht am anderen Ende des Raums über irgendwas, was ein Hirnstichwort, was mich interessiert und gehe da einfach hin und rede mit. Das ist ja was, was wir leider gerade seit einem Jahr zu großen Teilen gar nicht machen können.
Linus Neumann
Wie virtuell und wie real meinst du? Also mit so einer Brille dann auf oder.
Ja, also am liebsten gehe ich schon mit Headset in die VR, weil's einfach noch viel invasiver ist, also wirklich Headset und und Kopfhörer und dann hat man ja das Gefühl. Ich bin anderswohin gebeamt, weil das funktioniert wahnsinnig gut, auch weil unser Gehirn sich da sehr bereithältig drauf einlässt. Sodass man wirklich manchmal auch ganz vergisst, dass der biologische Körper echt gerade in meinem kleinen Arbeitszimmer ist, während ich durch irgendwelche wilden, virtuellen Welten spaziere und spannende Menschen treffe. Aber es geht auch immer besser mit Desktop. Also da gibt's jetzt und da hat glaube ich die Pandemie einiges beschleunigt. Es gibt einige Welten, wo man sich eben. Auf eine Art dreidimensional durch den Raum bewegen kann oder zumindest mit mehr Dimensionen. Ich weiß gar nicht, ist natürlich trotzdem zwei D. Ne, mit so einem Desktop ist. Aber mit mehr Dimensionen als auf Zoom. Eben auch, also ich war auf einer Poster-Session zum Beispiel auf einer Konferenz, die in so einem Raum war. Mit Mozilla Haps war das gemacht und da konnte man eben genau dieses man hat ihn eben diesen Special Sound auch so den räumlichen. Man hat Menschen gehört, die weiter weg sind, die waren leiser, Menschen, die nahe waren, waren waren lauter und man kann flüstern, also solches, all so Sachen sind ja auch total wichtig für. Für Interaktion, für und Kommunikation. Aber nichtsdestotrotz ich, also am liebsten gehe ich auf echte Konferenzen im echten Leben und treffe echte Menschen und da entstehen tatsächlich die die spannendsten Themen oder beim ja, in der Mittagspause. Irgendwem.
Tim Pritlove
Ja und bei all der ganzen Virtualisierung der Realität äh ist es dann doch immer noch ganz wichtig festzustellen, ob man die Leute auch riechen kann. Im wahrsten Sinne de.
Ja, Geruch wird auch völlig unterschätzt.
Tim Pritlove
Genau und ähm der Teil ist noch ein bisschen ähm wenig abgebildet in diesem Bereich.
Aber auch daran wird gearbeitet, ne? Also VR soll auch demnächst oder hier natürlich gibt's das als Prototypen schon, ne, Gerüche zu transportieren.
Tim Pritlove
Soll einem auch richtig stinken können sozusagen.
Ja, vielleicht kann man das dann auch weglassen, aber.
Linus Neumann
Sicherheitslücken im System die Gerüche produzieren, ne? Die werden auf jeden Fall interessant.
Die virtuelle Stinkbombe.
Tim Pritlove
Ja, vorher war es nur eine.
Auf 'ne Idee gebracht.
Tim Pritlove
Okay, also man merkt schon, du bist hier auf jeden Fall gut aufgehoben bei dieser Verquickung einer intensiven Technologiebeobachtung mit ähm gesellschaftlicher Perspektive. Keine Frage und du hast sicher wie wir auch in den letzten Wochen und Monaten ähm auch mit den digitalen Lösungen rund um die Corona-Krise beschäftigt Man hat das angefangen gleich vom Start weg, hast du auch schon die Corona Warn App von Anfang an mitbegleitet.
Also ein Stück weit, ich war ja in USA, das als Korona anfing, ich habe hatte Verlosung beim MIT, einen Wissenschaftsjournalisten, Fellowship. Und war da noch bis Juni letzten Jahres. Und ganz spannend war tatsächlich, dass dieses dieses ähm Trocksimity Tracing, was also die Grundlage von der Corona Warneb auch ist, auch am MIT ganz früh, damit gebastelt haben und die Idee hatten, dass das also schon als wir alle dachten, äh Corona kommt auch nicht. Bleibt doch in China schon da haben die angefangen an solchen Lösungen zu arbeiten eben auch zu überlegen ob das überhaupt funktionieren kann, mittels, also letztlich was das ja macht, dass mittels Bluetooth Abstände zu messen oder oder Aggregat, was auch Abstände deuten lässt. Ja und da das war ganz spannend, weil da schon von Anfang an eben auch dieses Stichwort viel äh ähm Privacy Preserving, also wirklich privat fährenfreundlich, ähm dass es wichtig ist, eine Technologie zu entwickeln für Contact Tracing, für solche Fälle, die eben nicht. Zu sehr Überwachungstechnologie ist, weil natürlich die Technologie die die sagen kann, wer hat sich wann, mit wem, wie lang und wo getroffen ist natürlich nichts anderes als als Überwachungstechnologie und das fand ich ganz spannend, dass das schon. Also in den USA, wo mein, mein Klischee wirklich ein anderes war, wo ein Privacy nicht so eine Rolle spielt und Daten sammeln eigentlich immer wichtig ist, dass das von da schon so früh. So groß diskutiert wurde und da gab's natürlich auch Lösungen, die mit GPS gearbeitet haben und so weiter oder Vorschläge. Und da wurde relativ schnell auch von vielen Forscherinnen und Forschern gesagt, nee, also so können wir es nicht machen, wir können nicht jetzt hier äh ja äh Zentraldaten sammeln und ähm. Überwachungstechnologie entwickeln, die wir nachher nämlich natürlich nicht mehr losbekommen. Also so. Genau, so habe ich mich von daher schon auch recht von Anfang an mit solchen Themen beschäftigt.
Tim Pritlove
Es scheint sich auch gerade ein bisschen zu ändern, ne? In den USA ist der Blick auf diese ganzen ähm Datenschutzfragen. Habe ich so den Eindruck.
Ja, teilweise ja, also ich glaube, es ist auch natürlich wieder ein Filterblasending, also dieses MIT Harvard Filterblase ist natürlich auch nochmal eine, die sehr. Fortschrittlich ist ähm und die die Probleme und Gefahren natürlich auch sieht. Zumindest teilweise. Aber insgesamt, ja, also das wurde unglaublich viel auch dort über die DSGVO diskutiert, was ich auch spannend fand. Mir war nämlich von hier aus gesehen gar nicht klar, was für eine Rolle. Kleines Europa und unser klein und auch Deutschland in den USA spielt. Ähm und die haben sich, machen sich wirklich sehr viel Gedanken darum und manche Bundesstaaten, Kalifornien so weiter, ich weiß auch nicht, glaub noch irgendeiner haben ja die DSGVO auch kopiert, weil sie gesagt haben, das ist echt eine gute Lösung. Das wollen wir auch gerne so haben und viele Unternehmen auch und das finde ich auch spannend, also wirklich globale, große Unternehmen haben gesagt, komm, wenn wir eh vor für Europa wegen der DSGVO einen eigenen, also 'ne eigene ähm. Strukturen und Teile implementieren müssen, damit das Datenschutz kompatibel ist, dann machen wir's gleich generell so. Dann ist es halt unser Produkt ist dann halt datenschutzfreundlich und da fand ich echt beeindruckend, wie viel wir. Doch bewegt haben und das glaube ich wird oft auch unterschätzt, wenn Leute mit dir über die DSGVO schimpfen. Dass ihr nicht weit genug geht oder zu schwer äh zu interpretieren ist, zu viel zu offen ist und so weiter. Ich glaube man darf nicht unterschätzen, dass die doch wirklich auch ja auch weltweit wirklich viel bewegt und das ist ja eigentlich ganz gut.
Tim Pritlove
Allein schon, weil sich die Unternehmen ja ohnehin damit beschäftigen müssen, wenn sie den europäischen Markt unterstützen wollen und den der lässt sich ja nicht so ohne Weiteres ignorieren, Aber lass mal bei der Corona äh Krise bleiben. Also du hast ja dann sozusagen das in USA ähm schon mitbekommen, die ersten Überlegungen und dann vermute ich mal, bist du dann auch schnell äh deren Entwicklungen in Europa auf die Spur gekommen.
Genau, es wurde ja dann ja und das witzigerweise war auch echt auch ein Thema in USA oder kam auch dort an, diese Diskussion äh und und auch andersrum, ne, wurde auch von dort, glaube ich, nach Europa, Deutschland getragen, diese Diskussion, wie kann man das denn. Privacy freundlich gestalten, was wie wie geht denn so eine. Lösung und auch wie kann man eben dieses Bluetooth Brockstimity Tracing. So gestalten, dass es, dass es sicher ist und funktioniert und was sind denn die Grenzen davon? Ähm da habe ich den genau, da habe ich mich relativ. Ja in diesen Diskussionen, ne, die wir alle geführt haben, als es um die Corona Wahl-App ging und eine Zeit lang, es schien ist ja so, als wäre es eine zentrale Lösung gibt. Ähm. Ja und ich finde, da wurde es, da ist es erstaunlich gut gelungen, das Ganze noch zu drehen, nämlich eben mit mit einer öffentlichen Debatte, mit einem natürlich auch einem gewissen Druck. Entstanden ist auch durch diese offenen Briefe, wo auch Wissenschaftlerinnen ja auch aus den USA mit unterschrieben haben und davor gewarnt haben, eine zentrale Lösung zu bauen.
Tim Pritlove
Und ich denke auch durch den und auch da kann man die DSGVO vielleicht nochmal hervorholen, aber so grundsätzlich denke ich, hat sich ja auch bei den Konzernen in den letzten Jahren, also in den dominierenden Tischkonzernen in den letzten Jahren schon die Problemstellung äh gestellt, okay wie können wir quasi den Zugriff auf die Nutzer weiter äh reduzieren, um da nicht permanent am Pranger, ne? Äh bei Apple ist es ja mittlerweile ist es eigentlich schon lange Zeit quasi Teil des des des Marketings äh und der Grundidee so vorzugeben und Google ist halt auch langsam gedämmert, ein Stück weit vielleicht auch Facebook, aber die sind da wohl noch ganz am Ende. Das, dass sie so halt einfach auch nicht weitermachen können und dass sie dass sie das einfach nur in Probleme bringt. Aber ich will gar nicht die politische Diskussion hier auf äh führen, sondern wir wollen heute ja mal den Fokus auf die äh aktuell diskutierten Lösung eines zweiten Schritts, für für diese ganze, für diesen digitalen Corona Tracing Support äh besprechen. Konkret wollen wir uns heute nochmal die Luca App äh anschauen, da ist ja auch eine ganze Menge passiert in den letzten Wochen und du hast ja da auch drüber berichtet, wo berichtest du eigentlich, wenn du berichtest.
Also ich bin ja freie Journalistin, das heißt ich schreibe für ganz viele verschiedene Magazine, Zeitungen und Online-Medien jetzt in dem Fall Luca App habe ich vor allem für Zeit online gemacht. Ich schreibe aber auch für Technology Review, für. Spiegel, Spiegel DE für Spektrum, Spektrum der Wissenschaft oder für viele andere auch, ja. Aber das war jetzt für die Zeit und Zeit online, genau.
Tim Pritlove
Genau, also das Proximity Training, das war jetzt quasi die Realität des letzten halben dreiviertel Jahrs und jetzt ist halt ähm, es läuft sozusagen die Suche nach nach weiteren Lösungen und die ist ja auch schon umfangreich diskutiert worden. Vielleicht sollten wir jetzt erstmal so diese Problemstellung bevor wir dann auf die Luca App kommen äh auch nochmal so ein bisschen zusammenfassen, was eigentlich Ziel dieser ganzen Sache ist und gibt's ja, wenn ich das so richtig sehe, eigentlich. Mehrere Diskussionen, die so ein bisschen miteinander verwalkt sind und die glaube ich auch die Debatte gerade so ein bisschen schwierig machen. Da haben wir auf der einen Seite die existierende Infektionsschutzverordnung, die halt für so kritische Bereiche des öffentlichen Lebens, wie die Gastronomie eben diese äh Vorschrift hat, dass Leute, wenn sie denn dann schon da sind, äh das protokollieren müssen und für das Gesundheitsamt hinterlassen müssen, was natürlich ein riesen riesiger Aufwand ist, was viele Leute auch nicht richtig machen und was vielleicht teilweise ernst genommen wird und teilweise nicht und wo man auch lange drüber diskutieren kann, ob denn das am Ende so viel bringt dann gibt's diese ganze Debatte umsonstige Treffen, die sie jetzt vielleicht nicht mit solchen registrierten Orten äh zusammenhängen. Wie und dazu halt auch so die Forschung ähm im Infektionsbereich. Man hat gesagt, wir wir müssen diese diese Klasse, diese Supersprenger-Events besser erkennen, äh wie könnte uns denn das Digitale an dieser Stelle helfen. Wie stellt sich jetzt diese diese Gemengelage für euch da, was was seht ihr da jetzt eigentlich für eine Problemstellung? Ist das schon mal eine gute Strukturierung? Wie ich das aufgestellt habe oder Wie würdest du das sehen, Eva.
Ja, also ich glaub das ist 'ne gute Struktur dann genau. Also was ich merke in meinem Bekanntenkreis außerhalb und meiner Filterblase, dass ganz viele Leute grade einfach auch total verwirrt sind und sagen, ich lege das nicht, jetzt gibt's die, es, es gibt die normale Corona waren etwas, was macht jetzt Luca anders und was macht jetzt dieses geplante Update äh und ich glaube, deswegen ist es total gut, das nochmal aufzurollen, weil man kann nicht erwarten, dass alle so wie wir das irgendwie täglich. Nachlesen und auf dem Laufenden Stand sind. Und vielleicht fangen wir noch bei der bei der Corona Warnapp an. Also was Dia macht ist. Zu versuchen rauszubekommen, wie nah sich Menschen sind und das auf eine Privacy freundliche Art. Und ähm also allein dieses Virus sind sich Menschen ist gar nicht so einfach zu machen, also diese ähm Bluetooth Low Energy eine ähm Technologie misst. Signalstärke zwischen zwei Smartphones. Und die Signalstärke wird unter anderem durch den Abstand beeinflusst, aber eben noch doch durch andere Sachen, also durch Hindernisse zum Beispiel, Menschenkörper zwischen zwei Smartphones zum Beispiel, ähm, machen das Signal schon deutlich schwächer. Also es gab so es gab, als ich in den USA war jetzt mitbekommen, gab's zu Versuche zwei Menschen sitzen auf der Parkbank nebeneinander ähm und haben auf der jeweils entgegengesetzten der jeweils entgegengesessenen Hosentasche ihre Handys, dann sind zwei Menschenkörper dazwischen, Damit war das Signal schon so schwach, als wenn sie sich auf einem Sportplatz fünfzig Meter voneinander entfernt aufhalten, aber quasi nur Luft, Zwischen den beiden Smartphones ist und das finde ich das das zeigt eigentlich ganz gut ähm auch die Schwäche natürlich von dieser Technologie, also die. Das ist nur sehr ungefähr und geht natürlich also muss, damit es funktioniert viele sogenannte Fords Positives kreieren und darauf haben Forscher auch schon früh hingewiesen. Wirklich wichtig ist zu verstehen, weil wenn. Jetzt daraus schließt, okay, wenn die diesen Sportplatzfall äh wenn das eine Begegnung ist für diese, für diese Technologie, wenn zwei Menschen fünfzig Meter einander entfernt sind, was ja aus Epidemiologischer Sicht natürlich überhaupt gar kein Problem ist. Wenn das aber eine keine Begegnung wäre für die Corona Warnap, dann wäre eben auch das, wir sitzen auf 'ner Parkbank, demander keinen wird's überhaupt nicht mehr funktionieren. Das ist der Grund, warum alle Menschen sehr viel mehr diese rote Warnungen haben in der App als tatsächlich sich dann auch angesteckt haben. Und das ist richtig und wichtig so und deswegen wurde von Anfang an gesagt, das macht nur Sinn, diese Corona Warnap auf dieser Basis zu machen, wenn's auch genug Tests gibt, dass die Menschen dann sich zügig testen lassen können, dass man weiß, wer real infiziert ist. Dazu kommt ja, dass auch gar nicht alle Menschen infektiös sind. Das ist natürlich das nächste, also die Corona Warnapp kann deswegen auch überhaupt keine Infektion messen, weil viele Menschen, die infiziert sind, ja gar niemanden anstecken. Das ist. Dass es diese Besonderheit ähm die ja auch zu der Clusterbildung führt, ne? Das ein, also wenige Menschen stecken viele an und viele Menschen stecken gar niemanden an.
Tim Pritlove
Der K-Wert.
Genau. Deswegen ist das Cluster Tracing auch ein Punkt. Linus, jetzt darfst du mich mal ergänz.
Linus Neumann
Ja, also ich will.
So Coruna waren Apps sagen.
Linus Neumann
Es ist ja schön gesagt, also der was wir ja eigentlich versuchen mit diesen Messinstrumenten ist das Infektionsgeschehen irgendwie abzubilden und zu erfassen und ähm. Bei der Corona Warnapp funktioniert es eben über die Sendestärke von Bluetooth, ne? Und das also unsere operationalisierung für ein infektionsgefährdende Nähe zwischen Menschen ist dann hier eben ein Funksignal gewisser Stärke wird über ein Zeitraum gewisser Länge empfangen und wenn das so ist, dann haben wir ein äh schicken wir nachher eine Warnung und das kann man vielleicht auch noch ganz kurz sagen nochmal in Erinnerung rufen, die Handys schicken, eigentlich regelmäßig neue. Zufällige Codes aus und im Falle einer Infektion werden also dann diese Codes veröffentlicht, ja? Und das Schöne ist, da man veröffentlicht sie also zentral. Das Wissen über die Codes, die quasi gefährlich waren, ja und die Leute, die die aber nicht empfangen haben, für die ist diese Information wertlos, ne? Und die eigentliche Datensammlung, wer welche Codes gehört hat, findet auf den. Eigenen Geräten statt und das ist ja das, was du gerade mit dezentral ebenso schön benannt hast und was sich hier so eine wunderschöne äh Beschreibung dafür finde von einer der, der Erfinderin dieses Protokolls, wie es dann nachher umgesetzt wurde, äh Camilla Tronkoso mit der du ja auch gesprochen hast, äh die sagte so, diese Technologie ist so spezifisch für dieses Problem, dass sie, wenn das Problem weg ist, keine andere Anwendung mehr hat. Ja und das finde ich, das schließt ja genau an diesen Aspekt an den du jetzt auch mit der schon aus den MIT Diskussionen beschrieben hast, dass es sich natürlich darüber Gedanken gemacht wurde, okay wie können wir spezifisch dieses Problem lösen und wie können wir möglichst, ähm keine Überwachungstechnologie bauen, weil. Bei der stehen die Leute ja dann Schlange und da finden die direkt den nächsten praktischen Anwendungsfall und dann werden wir sie nicht mehr los. Und das fand ich in dieser Debatte und es zieht sich ja bis heute durch, das ist das, finde ich in der Diskussion so spannende ähm du hast einen einen Teil der Gesellschaft, die sind sehr, bereit, alle möglichen Rechte, Grundrechte, Sicherheitsrechte und so weiter über Bord zu werfen, in Anbetracht der Pandemie, ja? Sagen also, sich der Datenschutz muss sich jetzt hinten anstellen und so weiter und die sind auch bereit das zu tun, unabhängig davon, ob das gerade notwendig ist oder nicht, ja? Und das war ja so ein bisschen der Teil, in dem wir uns auch damals äh vor einem Jahr ungefähr Chaos Computerclub befunden haben, dass sie nämlich auch gesagt haben, okay, wenn wir jetzt hier, ne? Agieren wollen im Rahmen dieser gesellschaftlichen Auseinandersetzung, da müssen wir sehr genau darauf aufpassen, dass sinnvolle Dinge getan werden, weil die Leute sind gerade auch bereit unsinnige Dinge zu, Und das ich könnte jetzt sogar für mich persönlich sagen, ja wäre es zur Bekämpfung der Pandemie. Notwendig Datenschutz zu lockern, wäre ich persönlich wahrscheinlich, also ich individuell als Linus Neumann wahrscheinlich sogar dazu bereit. Aber. Jetzt kommt das wichtige wichtige Punkt. Ich müsste auch absolut erklärt bekommen haben, dass das notwendig ist, ja? Und dass das zielführend ist.
Ja und das ist hinterher wieder aufhören, ne? Ich glaube, das ist ein ganz wichtiges Argument, was ganz viele Leute. Unterschätzen, also das, dass es Kräfte gibt, die wirklich auf Überwachung stehen, nämlich unter anderem die Geheimdienste und äh dass die jede, jede Gelegenheit nutzen, Daten zu sammeln, in deren Denken, Daten sammeln immer gut, weil man wer weiß, was man später darin noch finden kann. Und die sorgen natürlich dafür, dass sowas auch dann bleibt. Also deswegen ist es nicht so einfach zu sagen, wir können's doch jetzt mal kurz aussetzen. Ist jetzt ja nur für die Pandimi, weil die Erfahrung zeigt, solche Technologien, und solche Überwachungsmaßnahmen bleiben uns erhalten, weil es gibt dann hinterher für diese Kräfte kein gut genuges Argument zu sagen, jetzt kommt's aber wieder weg, weil dann kommt natürlich immer, ja, wir haben noch nichts zu verbergen und rechtschaffende Menschen haben doch kein Problem damit und so weiter und ich glaube das. Ist was, was wirklich was man sehen muss, dass die, dass die Entscheidung ist größer als zu sagen, wir brauchen das jetzt nur für die Pandemie und das ist gefährlich.
Linus Neumann
Und trotzdem will ich, ich ich sag's nur nochmal, ich, also weißt du, weil ich das immer auch so provokativ sagen möchte, wird's machen, wenn ich davon über, wenn man mir erklären würde, warum man das braucht, ja? Also eine nicht zielführende Maßnahme oder eine nicht notwendige Maßnahme ähm ist einfach immer grundsätzlich unsinnig, ne? Sie ist nicht, also sie ist unter anderem unsinnig, weil man da attraktive Datenberge wirft. Äh äh äh zusammenwirft. Hm, sie ist aber auch ineffizient, ne? Man also in der ziehen in der medizinischen Behandlung nimmt man ja auch immer nur so viel Invasion oder in so viel Invasivität wie notwendig ist, ne? Also man behandelt, Krankheit und vielleicht würde bei jeder Erkältung Penicillin helfen ja? Man macht's aber nicht, weil man weiß, das kriegt man auch was, ne, mit einer Wärmflasche wieder in den Griff. Und äh die hat wiederum viel geringere Nebenwirkungen. Das heißt, man sucht sich eine zielgerichtete symptomorientierte Behandlung und man ne beleuchtet sich nicht von innen mit UV-Licht und Trinkbleiche, weil das auch helfen könnte, sondern man nimmt die, ne, man nimmt die Behandlung, die zielführend ist und minimalinvasiv, kann den Begriff kenne ich daher. Von meiner Knie OP, ne, ja? Da wurde auch gesagt, okay, wir müssen dieses, wir müssen in diesem Knie innen drin äh operieren ja und die Unverletzlichkeit der Haut um das Knie herum, die ist uns jetzt mal zwischenzeitlich egal, die werden wir jetzt opfern, ja? Wir werden da jetzt in diese Haut reinschneiden, Aber wir, wir legen nicht das komplette Knie frei, sondern wir wir setzen sehr gezielte äh Schnitte für ein Periskop den ganzen Klatscheradatch. Und zwar genau das, was notwendig ist und nicht mehr, ja? Während ich mit dem Knie da saß und und potenziell als jemand auch hätte sagen können, die Haut um mein Knie ist mir völlig egal.
Hauptsache innen drin wieder ganz.
Linus Neumann
Hauptsache innen drin wieder ganz, aber ne, das das illustriert vielleicht so ein bisschen, dass man trotzdem immer nicht also gerade nicht sagt, viel hilft viel, sondern klug hilft viel, und ähm das ist das war so ein bisschen die die gesellschaftliche Gefahr, die man hier gesehen hat. Ergänzend würde ich dazu sagen. Ich weiß nicht, Tim, ob ich da jetzt vor vorweg greife, aber es gab ja dann auch in der Gastronomie diese, die von dir auch angesprochene. Erfassung von Adressen und da hat sich ja innerhalb von Wochen äh genau der Aspekt bestätigt, den Eva gerade schon nannte. Es gab ja dann mehrere Bundesländer, in denen sofort die Polizei in in irgendwelche Kneipen gegangen ist und gesagt hat, hier, zeig mal Gästeliste. Äh, wir glauben, hier waren Drogendealer. Ja und das. Ist ja dieser alte Satz, der wenn ich mich nicht täusche, dem äh Bundesverfassungsrichter Papier zugeordnet wird, ähm wo ein Trug ist, da sammeln sich die Schweine.
Tim Pritlove
Genau, dann kommen wir vielleicht so auf das andere Problem, was wir jetzt erstmal schildern müssen, nämlich eben diese Situation von, die in irgendeiner Form von dieser Pandemie äh betroffen sind. Das sind ja eine ganze Menge. Das Restaurant ist immer so ein bisschen das. Kanonische Beispiels gilt natürlich auch für viele andere aber genau dort haben wir das ja auch alle erlebt, dass man dort eben Wenn man denn sozusagen schon da ist, zumindest seine Information hinterlässt, dass man auch da war von dann bis dann und dann eben eine Information hinterlegen muss der man dann theoretisch später vom Gesundheitsamt, erreicht werden kann und das war dann eben Teil dieser Infektionsschutzverordnung. Das hat dann eine ganze Menge Zettelwirtschaft ausgelöst, auch seine Vorteile würde ich sagen, ne? Weil klar die Daten werden da zwar alle erfasst. Wenn sie jetzt überhaupt erstmal richtig waren, das haben wir noch eine andere Frage. Aber sie sind nicht digital vor Ort, sie sind nicht zentral, gespeichert, also von daher nicht so ohne Weiteres in irgendjemandes Zugriff, auch wenn natürlich Missbrauch dort auch stattfinden kann auf die ein oder andere Art und Weise so Stichwort irgendwie ne, Frauen, die sich in Restaurants aufhalten und dann von irgendwelchen äh vorlauten Personal kontaktiert werden. Ähm Das sind aber so, sagen wir mal, eher Nebenkriegsschauplätze. Äh die Daten können dann auch ganz gut, vernichtet werden, weil man die Zettel halt einfach nach zwei Wochen wieder wegschmeißen kann. Nichtsdestotrotz war das irgendwie den Leuten auch so ein bisschen so ein Dorn im Auge und es wurde nach digitalen Lösungen geschrieben. Und derer gab's ja dann auch so einige. Also dieses ganze Erfassungsdingen mit Computern und Telefonen. Das ging ja dann relativ schnell los. Ich kann mich erinnern, dass also nicht lange gedauert hat und bei irgendwelchen äh Burgerläden hattest du dann so ja, tipp doch hier einfach deine Kontaktdaten ein. Dann haben wir dann sind wir sozusagen hier unserer Berichtspflicht nachgekommen, aber wir haben jetzt keinen Bock hier irgendwie euch viel Zeit zu klauen oder Großzettelwirtschaft zu machen Das hatten wir dann auch schon mehrfach in der Sendung. Dann landeten die Daten halt, unverschlüsselt auf irgendwelchen Servern, wo sie dann relativ problemlos wieder herausgepopelt werden konnten und man schön irgendwie umfangreiche Listen über sehr viele Leute, über sehr viele Orte, über sehr lange Zeiträume hinweg nachforschen konnte und das war natürlich ähm jetzt auch nicht unbedingt im Sinne des Erfinders. Ähm seit wann gibt's den. Sinnvolle Lösung eigentlich dafür, was haben wir denn. Wann gab's denn irgendwie die ersten wirklichen Bewegungen von Leuten, die gesagt haben, okay, also wenn schon äh digital dann anders.
Linus Neumann
Also ich glaube, das ging schon relativ äh früh los, dass es zum Beispiel auch in irgendeiner Weise verschlüsselte Lösungen gab, ne für dieses. Für diese Adresseerfassung in der Gastronomie, wo wo irgendwie versucht wurde, das Risiko, also einerseits zentral zu sammeln, ja, aber irgendwie die Verschlüsselung dann zum Beispiel an den. An die Gastwirtin selber oder an den gastronomischen Betrieb irgendwie vorzunehmen. Ähm in einem Versuch weniger ähm. Ja weniger Datenleckrisiko an zentraler Stelle zu haben. Das gab's auch schon, also das war glaube ich das letzte Ding, was die zerrt Leute aufgemacht haben, habe ich irgendwann letztes Jahr noch mit denen die PM zugeschrieben. Da gab's dann ähm ja ein geringeres Risiko kleinere Mengen Daten rauszutragen, aber nicht mit einem Heck alle, ja? Ähm, und diese Idee ist jetzt nicht sonderlich neu würde ich sagen. Ein Durchbruch hatte sie in meinen Augen im, das muss ungefähr im Oktober gewesen sein als ähm. Das Team eben um sedagöses ähm Camilla Tronkoso ähm, Vorta Lux, dieses Team, die auch schon an der ähm an dem, oh jetzt DP drei T, ne? Oder ist das PT drei D T, ich äh Priva.
Also die drei TP, also ich verwechsel's auch immer. Ja, vielleicht noch nicht.
Linus Neumann
Ich glaube drei P.
Tim Pritlove
Die Petra T.
Linus Neumann
Privacy Preserving Procimity Tracing.
Tim Pritlove
DP drei T.
Linus Neumann
DP drei T, okay. Die Centralize Privacy. Okay. DP drei T ähm. Dem letztendlich dem, was Apple und Google dann gebaut haben, ja? Und die haben sich ja dann äh zusammengesetzt und haben gesagt, okay, wenn man nun. Ein System bauen möchte, dass Zusammenkünfte erkennt, wo also wir sagen jetzt nicht mehr, wir merken uns Individuen, sondern wir merken uns eine Zusammenkunft. Dann kann man das sehr, sehr ähnlich wie in der in dem, Corona Warner Protokoll eben auch machen, indem sich die Gruppe, die sich trifft im Prinzip ein. Ein ein Geheimnis gibt und wenn dieses Geheimnis dann auf dem gleichen Weg oder auf 'ner ähnlichen Wege veröffentlicht wird, weiß alles klar jetzt war diese Zusammenkunft ist jetzt gerade alarmiert worden und das könnte ähm, eben interessant sein für Menschen, die ähm vielleicht dieses äh Bluetooth System nicht nutzen können oder nicht nutzen möchten, weil sie Angst vor Strahlungen haben oder na, was auch immer es für Gründe gibt und ich denke auch, es war ein bisschen motiviert durch diese wissenschaftliche Erkenntnis, dass es eben. Cluster gibt und ähm nicht unbedingt die, weiter Infektion Linear von einer Person an eine geht, sondern eben von vielen Personen erstmal an niemanden und dafür in einigen, wenigeren Gruppen von einer Person an mehrere. Das war glaube ich so ein bisschen der der Prozess, der da von der sagen wir mal von der. Technischen Lösung her, würde ich sagen, hat er da seinen Höhepunkt erreicht, als dieses Protokoll ähm, irgendwann im Oktober spezifiziert wurde. Ich weiß, dass deshalb, weil ich tatsächlich eine sehr rudimentäre Idee davon damals in einem Blogpost geschrieben habe und einen Tag später. Das fertige Paper. Von äh eine sedagöses Kabinett und Kurse so rauskam, wo sie's mal, ne, wo ich so dachte, ja so ungefähr könnte man das machen. Und die hatten aber dann oft, ich weiß nicht, wie viel Seiten das vollständig ausspezifiziert tausendmal, genauer, ne? Und kryptographisch spezifiziert und was nicht alles, was ich nur als als als blöden, als, als als grobe Konzeptidee mal hatte. Und das war irgendwann im Oktober letzten Jahr, Anfang Oktober zwanzig zwanzig.
Das Spannende daran finde ich ähm tatsächlich, dass dieses Cluster Thema ja auch schon lange diskutiert wird, irgendwie leider viel zu wenig hierzulande. Ich da habe ich mal drüber recherchiert. In Japan ist das ein zentraler Ansatz, der wohl auch sehr gut funktioniert, ist diese sogenannte Backworlds Contact Racing. Also die Idee oder ja weil man weiß, dass die meisten Menschen ja niemanden anstecken. Sind ja auch die meisten Menschen eigentlich völlig ähm sinnloser Weise in Quarantäne. Man weiß aber nur nicht, welche, das sind, ne? Also man weiß nicht, welche sinnvollerweise in Quarantäne sind, weil man eben nicht weiß, wer diese zwanzig oder zehn Prozent sind, Zwischen den Zahlen schwanken das so ein bisschen die Angaben der der Wissenschaftlerinnen ähm ob das die sind, die infektiös sind, aber tatsächlich ist das ja so, dass die meisten Menschen niemanden anstecken. Und wenn man das besser einschätzen könnte, könnte man natürlich viel zielgerichteter und auch viel schneller die richtigen in Quarantäne stecken und vor allem auch den richtigen ähm. Infektionswegen folgen, also was die in Japan machen ist oder was wir machen ist ja oder unsere Gesundheitsämter äh wer infiziert ist, äh kommt in Quarantäne und alle ersten, also alle nahen Kontaktpersonen kommen ebenfalls in Quarantäne. Die in Japan machen, was Backwarts, Backworld Tracing ist, ist man guckt von wem wurden denn die infiziert. Weil dann hat man jemand, der sicher, also da hat man jemand aus dieser zwanzig Prozent Gruppe oder zehn Prozent Gruppe von Menschen, die infektiös sind. Also dann weiß man der, hat auf jeden Fall andere infiziert und guckt dann von dem oder von derjenigen aus wieder nach vorne und guckt, wen hat denn der oder die getroffen und erwischt so mit sehr viel höherer Wahrscheinlichkeit, andere Menschen, die angesteckt worden sind. Und letztlich ist es einfach eine sehr viel effizientere Art Contact Racing zu betreiben. Und das geht natürlich auch auf der Basis von sowie wie bisher eben Contact Tracing gemacht wird. Also quasi manuell der Contact Tracer vom Gesundheitsamt trifft sich mit der infizierten und bespricht mit ihr, wen hast du in alles in Westerzeit getroffen und dann werden diese Leute benachrichtigt, das könnte man genauso als, sogenannte Backwork Tracing machen und. Das ist aber eine Idee, auf der eben jetzt dieses dieses Crowd-Note-Fire Protokoll ähm beruht, was du Linus grad beschrieben hast, dass man das natürlich auch technisch unterstützen kann, indem man nämlich. Durch diese Art ähm das das ähm der Kontakt nachverfolgen rausbekommt, wo wo hat sich ein Cluster gebildet, weil mit der normalen und der klassischen Corona Warn-App. Hat man ja den Ortsbezug nicht, ne? Die also selbst die Leute, die die informiert werden von der App, du hast einen gefährlichen Kontakt, wissen ja nicht. Wo der stattgefunden hat, das weiß gar niemand und das ist auch gut so. Und mit diesem ähm mit diesem äh dem Ansatz könnte man eben solche Cluster. Schneller finden und das fand ich ja, wie du auch beschrieben hast. Total clever und und gut zu sehen, dass auch dafür eine eine Privacy freundliche Lösung gibt. Dass auch dafür ähm also erstmal auch da die die Daten dezentral und und sehr sicher äh lagern und verarbeiten kann.
Linus Neumann
Der Spaß dabei ist ja Crowd Notifire kommt eben ohne die Ortsinformation aus, ne? Man sagt nämlich also man spezifiziert die Zusammenkunft und das ist im Prinzip so gemacht, dass äh da als Beispiel jetzt eine investigative Journalistin kann sich mit drei Quellen konspirativ treffen, das Ding Incrowd Notifire registrieren, ja und äh wird ähm äh hat muss keine Sorge haben, dass eine zentrale Datenbank jemals erfährt, dass sie dieses ähm Treffen hatten. Ne, man könnte das nur herausfinden, wenn man jetzt alle drei Handys hätte und würde schauen und würde sagen, ah okay, passt mal auf, ihr habt euch ihr habt euch hier zumindest einmal in dieser. Zusammenkunft getroffen, aber da die Handys diese diese Daten nicht rausgeben an irgendeine zentrale Stelle, ist es eben sehr ähm sauber zu lösen. Ich würde an dieser Stelle noch einen wichtigen Punkt sagen, den wir glaube ich in der Diskussion über Contact Tracing nie vergessen dürfen ähm zu erwähnen, weil es natürlich auch das haben wir bei der Corona Warnap gesehen, das sehen wir jetzt auch in der Debatte um Luca ganz, ganz unrealistische Heilsversprechen gibt, die Leute diesen Apps zumessen, und bei der Corona Warnet war das irgendwie tatsächlich so, dass die Leute denken, dass sie jetzt wegen dieser App kein Corona kriegen und bei der Luca App ist es so, dass die Leute denken, dass deswegen die Gastronomie wieder aufmachen kann, während die Institanz irgendwo wunderbar hundertvierzig oder was jetzt liegt, ne, hm und das. Diese, all das, nein, nein, nein, nein, das einzige, was Contact Racing im Kampf gegen die Pandemie tun kann, ist. Infiziert potenziell infizierte Menschen warnen, die dann aber schon entweder infiziert sind oder nicht, ne? Daran können sich nichts ändern, nur wenn diese potenziell infizierten Personen dann ihre Kontakte reduzieren und sagen okay oh Warnung in der App, ich sag mal die Chorprobe heute Abend ab, Ja? Und statt zur Chorprobe gehe ich zum Test und wenn ich den Test äh negativ habe, ist alles gut und wenn ich den Test positiv habe, habe ich gerade potentiell, ne? Vielleicht meine.
Chor gerettet.
Linus Neumann
Mein Chor gerettet, ja? Oder der wäre dann irgendwie signifikant dezimiert worden, wenn ich dorthin gegangen wäre, ne. So stirbt vielleicht nur ich. Also das ist und das ist der einzige Effekt, ja, diese Apps können immer nur und das ist glaube ich auch oder Contectracing kann immer nur diejenigen Menschen retten, die es vielleicht nie erfahren. Ja, weil weil vielleicht die infizierte Person ihrem Chor sagt, ach du, ich habe Kopfschmerzen und nicht, ich habe äh Korona, ne? Oder ich komme heute mal nicht oder immer vielleicht muss man sich beim Chor auch gar nicht entschuldigen, wenn man nicht kommt, ne? Und das heißt, Der Effekt. Hilft immer nur den Leuten, die es vielleicht gar nicht erfahren. Und deswegen fehlen die Geschichten von Leuten, die sagen, ey geil, weil ich die Corona Warn-App habe, habe ich, eine Risikosituation vermieden. Es gibt nur die Menschen, die sagen, weil ich die Corona-Warn-App habe. Ähm habe ich mich testen lassen und war positiv, die App hat funktioniert oder die Menschen, die sagen, äh weil ich die Corona war in der Pabe, hatte ich eine Warnung, aber die war gar nicht echt scheiß App. Ich habe gar keinen Corona, ja? Statt sich ähm. Eben zu freuen. Und dieser dieser Effekt ist, dass das, denke ich, muss man auch in jeder Debatte nochmal anbringen. Ähm. Wenn man jetzt mal zugrunde legen würde. Für die Mathematik am einfachsten die Hälfte der Menschheit, äh die Hälfte eines der Bevölkerung diese App nutzt und die andere Hälfte nicht, ja? Dann heißt es natürlich auch, dass nur die Hälfte der Leute äh Kontakte registrieren und zwar auch nur mit der. Hälfte der Leute, die sie treffen, ne? Also fünfzig Prozent nutzen die App, dann wäre das jetzt hier in in einer Zusammenkunft von vier Personen wären es zwei, die äh sich dann eben nachher warnen können und zwei, die nicht gewarnt werden. Das heißt. Ende erreichst du bei fünfzig Prozent App Nutzung nur ein Viertel, der Kontakte, ne, weil nur die Hälfte der Leute ähm die App haben und von den Leuten, die die treffen auch wieder, nur die Hälfte. Es verteilt sich natürlich ein bisschen ungleichmäßig und so, aber letztendlich brauchst du enorme Nutzungszahlen. Damit das äh überhaupt einen äh sinnvollen Effekt haben kann. Und das brauchst du natürlich auch ähm. Bei einer, App, die jetzt irgendwie so ist, denn irgendwann einmal so wäre in der äh Gastronomie die Daten erfasst. Und da glaube ich, gehen ganz, ganz unrealistische Heilsversprechen immer mit einher und ich hatte ja schon vor einiger Zeit hier in der Sendung gesagt, ich freue mich schon so, in ein paar Monaten wenn die Leute sehen, dass äh Luca ihnen auch nicht den Allerwertesten gerettet hat, dann kann der gute Smodo sich aber echt warm anziehen, weil so wie er jetzt halt monatelang dafür getrommelt hat, äh kommt er aus der Nummer auch nicht mehr raus.
Und das ist finde ich eine riesen Verantwortung, die er hat und also so sehr, also ich weiß gar nicht, ob ich mich dann freuen wollen würde, aber ähm. Das Tragische ist ja, dass gerade wahnsinnig viel Geld auch für die App ausgegeben wird, also speziell für die Luca App, weil. Vor allem Smodo, so sehr die Hoffnung schürt. Also er hat mehrmals wirklich ziemlich direkt gesagt. Die holt uns aus dem Logdown raus, das ist teil einer Öffnungsstrategie, die rettet die Kulturwirtschaft und und auch die ganzen armen Restaurants. Und das finde ich ist eine Riesenverantwortung. Jetzt wird eben, also sie sind bis jetzt bekannt, ist, sind die Kosten von sechs Bundesländern, sind zehn Komma fünf Millionen Euro. Glaub zwölf Bundesländer haben jetzt schon feste Verträge. Das heißt, wenn man's doppelt sind wahrscheinlich ausgegeben schon eher drei Millionen Euro und sind, also wenn das bundesweit eingeführt wird, dann sind wir. Zu warm. Meine Kalkulation sind wir nach zwei Jahren bei dem bei dem Geld, was die Corona Warn-App gekostet hat. Und seine seine Freunde von Luca sagen immer noch, sie werden günstig und schimpfen auf die unglaublich teure Corona Warnapp oder andere wie du ja gesagt hast, schimpfen auf die Corona Warnapp, die teuer war auch nicht mal funktionieren würde, was natürlich Quatsch ist. Also die funktioniert. Ziemlich gut. Also ich kenne dich nur anekdotisch, viele Geschichten von von Leuten aus dem Freundeskreis, die die nur auf die Art von ihrer äh von ihrer ähm Infektion erfahren haben, die nie vom Gesundheitsamt kontaktiert wurden. Und es gibt ja auch die Zahlen, wie viele Menschen, obwohl es freiwillig ist, ihr positives Testergebnis teilen, ich glaub das waren das siebzig Prozent oder fünfundsiebzig, also jedenfalls. Große Mehrheit aller Menschen, die die App haben und positiv getestet werden, teilen dieses Ergebnis, obwohl es freiwillig wird. Und all diese Argumente. Umgedreht gerade, von von Smodo und von Luca nämlich Freiwilligkeit funktioniert nicht, sieht man ja in der Corona Wahn etwas nicht stimmt. Da sieht man nämlich, dass es funktioniert. Also Leute haben die freiwillig Leute melden sich freiwillig, Leute gehen freiwillig zum Test, wenn sie eine rote Warnung kriegen und so weiter. Und natürlich kann man gibt's da keine Zahlen dazu, aber ich bin mir ziemlich sicher, dass die Gesundheitsämter mit ihrer direkten Nachfolge echt nur einen kleinen Bruchteil von den. Diesen Zahlen erreichen, die die dadurch natürlich größer werden, ja? Also es wird mehr werden mehr, letztlich Ansteckungen verhindert auf dem Weg, weil mehr Leute davon erfahren, dass sie möglicherweise infiziert sind und sich testen lassen und anderen fernbleiben.
Tim Pritlove
Entsprechende Studien gibt es ja aus ähm Großbritannien, da äh ist die App ja nach äh anfänglich ähm ja dem falsch eingeschlagenen Weg, der auch nochmal komplett neu gemacht worden und setzt auf dasselbe Främberg auf wie die Corona Warnapp und dann ging das mit der Adoption ganz gut und es gibt Studien, die halt wirklich nennenswerte ähm Zahlen von verhinderten Fällen da äh herausrechnen, dass ja, ich habe die Zahlen jetzt gerade auswendig nicht äh am Start, können die Linke ja nochmal in die Shownotes machen, was ich aber eigentlich damit sagen will, ist, es gibt sozusagen schon ein Potential von verhinderten Ansteckungen und wenn man dann mal hochrechnet, was uns sozusagen eine Ansteckung in der Gesellschaft kostet. Eine einzige Ansteckung. Also eine Person, die entweder krank wird und dann im Krankenhaus. Eine Behandlung braucht, mindestens ein paar Tage vielleicht im Krankenhaus liegt oder schlimmsten Fall halt sogar einen schweren äh Verlauf hat, dann gehen die Kosten halt schnell in die Abertausende. Aber auch eine Person, die einfach nur in Quarantäne ist und vierzehn Tage nicht arbeiten kann, ist ein Verlust für die Volkswirtschaft. Und wenn man diese Fälle mal multipliziert, dann kommt man eben schnell auf eine Ersparnis, die äh weit über den Kosten liegt, die jetzt für die Corona Warn-App ausgegeben wurde. Da ihr jetzt schon auf die Luca-App ähm, angefangen habt einzugehen mit so einer äh Bewertung. Finde ich, sollten wir an dieser Stelle jetzt nochmal diese Kategorie von Apps. Nochmal kurz würdigen und dann mal genau erklären, was versucht eigentlich diese Luca App und was ist dann auch so der Grund, warum sie überhaupt so in diese Diskussion gekommen ist. Also die. Ich hatte ja vorhin gesagt, so okay, es gibt so eine neue Kategorie von Apps, jetzt sind wir schon so ein bisschen auf Crowdmoty Fire und sozusagen die Ideen der äh ja security orientierten Gemeinschaft äh gekommen. Aber die ersten Ideen, die so App-Entwickler gehabt haben, war ja einfach aha okay, die Corona-Schutzverordnung schreibt das und das vor. Dass es mit Zettelwirtschaft äh zu erschlagen. Leute mögen das nicht oder finden das problematisch aus den erwähnten Gründen na ja dann machen wir das doch irgendwie mit Computern, machen wir das doch mit mit Smartphones. Das ist ja sozusagen immer so eine Reaktion und das finde ich auch okay. Also man kann da ja drüber nachdenken Ja, man kann ja drüber nachdenken und dann muss man halt zum Schluss kommen, das geht oder das geht nicht. So und dann gab's eben verschiedene Ansätze, die nicht so gut funktioniert haben, weil sie einfach zu tump waren. Aber dann gab's ja auch ein paar, die schon dann auch über das eigentliche Problem des Datenschutzes sich Gedanken gemacht haben und eben verschiedene Kaskaden von Verschlüsselung eingeführt haben. Ähm jetzt müssen wir mal sagen, gibt's denn außer der Luca App noch ein noch einen anderen Player, den man an der Stelle vielleicht nochmal erwähnen sollte, die sich ähnlich dort in diesem Feld beschäftigt haben und unterwegs waren?
Linus Neumann
Ähm also Recover gibt's da glaube ich, die sind mir äh bekannt ähm vom Prinzip her nicht wesentlich unterschiedlich und dann gibt es ja sogar also muss ja wirklich sagen, dieses Feld es ist jetzt nicht so, als hätte das nur eine äh eine Firma äh beack, ne? Es war nur um das nochmal in der Historie in Erinnerung zu rufen, eigentlich alle viele Gastronomiesysteme Ja, die im Prinzip einfach die IT für deine Gastronomie anbieten mit Kasse und haste nicht gesehen, ne? Haben solche Systeme gebaut, weil sie das ja mehr oder weniger als als notwendigen Mehrwert für ihre Kundinnen und Kunden verstanden haben und die haben sich ja dann auch zusammengeschlossen in dieser Gruppierung wir für Digitalisierung hieß das, oder? Wo sie quasi sich dagegen gewehrt haben zu sagen, Moment mal, wir wir betreiben diesen Spaß hier auch schon etwas länger, ja? Wir haben auch technische Lösungen, die ebenbürtig sind, ne? Wir haben uns auch auf einen von dem Gesetzgeber bereitgestelltes Problem gestürzt. Und äh wir haben aber jetzt leider keinen Bekannten äh Rapper, der in der Lage ist, über Monate eine mediale Aufmerksamkeit zu generieren und deswegen wünschen wir uns jetzt aber bitte auch ähm, ja äh zumindest Chancengleichheit. Also das ist nicht so, als wäre das ein Feld, was nur einige wenige beackert haben, vielmehr ist es so, dass also sämtliche Versuche unsererseits da mal einen vollständigen Überblick zu bekommen ja völlig völlig völlig fehlgeschlagen sind.
Also ich bin auf die Zahl gestoßen, es ist fünfzig ähnliche. Also die werden ja Check-in-Apps auch genannt manchmal oder Event-Apps, also fünfzig ähnliche Startups in Deutschland gibt, die sich damit beschäftigt haben und ich glaube. Niemand hat die wirklich eingehend verglichen und ich würde jetzt auch nicht sagen, dass die alle fünfzig. 'ne sehr gute Verschlüsselung bieten, ähm, aber zumindest genau, also es ist falsch zu behaupten, es gibt, es gibt nur die eine, auch wenn der der öffentliche Eindruck manchmal. Entstehen könnte, dass es nur Luca gibt, das ist einfach nur die eine mit dem besten Marketing. Wir kommen da noch drauf, dass das auch das ist, was sie wirklich am allerbesten können, und dass vieles andere dahinter im Argen liegt. Immer was die Apple hat's ja gefragt, was macht diese Apps eigentlich aus? Was ist das für eine eigene Klasse, an Apps. Der Unterschied eben zu so Ansätzen wie der Corona Warnap ist, dass dass du, das hatten wir auch schon so ein bisschen eingedeutet, dass du quasi damit selbst bestätigst, ich bin jetzt hier in diesem Restaurant, du kannst einchecken, du hast einen QR-Code und die jeweiligen Orte, also Events, aber auch private Treffen können sich einen eigenen QR-Code generieren. Dann kannst du dich einchecken und damit bestätigst du quasi ich bin jetzt hier und das ist natürlich was, was die Corona-Warn-App nicht kann, das daher kommen ja die vielen Folls, Positives auch, dass eben dieses Bluetooth Procimity Tracing, nicht nicht so genau ist, dass jeder Fall von wir haben hier eine Nähe gemessen, auch eine reale Nähe ist, weil manchmal ist noch eine Wand dazwischen und dann, also das habe ich oft gehört, übrigens, dass die Nachbarn waren infiziert und dann ist bei den Leuten die App, knallrot und hat zwanzig Risikobegegnungen. Gezeigt, obwohl natürlich sich bei Nachbarn nicht ansteckt, solange die Wand zwischen einem ist, also wenn, nicht im Treppenhaus lange quatscht, denkt man sich bei denen ja auch nicht an. Und das ist was, ähm, was diese Apps darüber hinaus ähm lösen, ne, dass sie es, dass das halt, dadurch, dass derjenige bestätigt und der das Event, der Ort, das Restaurant bestätigt, der ist und die ist jetzt hier, dass das schon mal diese Ungenauigkeit rausfällt. Die waren dann wirklich da.
Linus Neumann
Aber da würde ich, da würde ich kurz ergänzen. Also das ist ähm also du hast Recht, es nimmt die, Ungenauigkeit der Erfassung weg, ja? Also die Corona Warnapp, erkennt nicht die Wand, ja? Eine Check-in-App erkennt die Wand, die sich zwischen den Leuten ähm äh befindet. Allerdings kommt das zu zwei Preisen. Erstens die Automatisierung ist weg, ja, vor die Corona Warnep, mit der musst du dich nicht beschäftigen, mit diesen Check-in-Apps musst du dich dauerhaft beschäftigen, Und zweitens, ist aber das, was sie erfasst insgesamt wieder ungenauer. Ja, weil also diese Restaurantsituation, die ja jetzt hier immer wieder als Beispiel ähm. Bereitgestellt wird, ne, da ist es mir im Zweifelsfall relativ egal in einem großen Restaurant, das sich am anderen Ende des Saales oder vielleicht sogar in einem zweiten Raum äh eine infizierte Person äh befunden hat. Das heißt, das, was sie erfassen, ist insgesamt das ungenauere Maß, aber das erfassen sie mit einer höheren, Religiabilität. Solange du sie nutzt, nämlich sie, die erfassen einfach gar nichts, wenn du es nicht eincheckst und einscannst.
Ja und was spannendes da, wie du sagst, die die erfassen nur, du bist eben auch da gewesen, aber nichts weiter, Gesundheitsämter jetzt schon sagen, also das habe ich von Leuten gehört, die Gesundheitsämtern arbeiten, dass sie nicht sicher sind, ob sie mit diesen Daten wirklich was anfangen können, weil da kommen natürlich dann ein Datenboost. Dabei zählen eben noch viele andere Faktoren mit rein, da muss solche Daten irgendwie auch einschätzen können, wie weit saßen die Auseinander, wie sind die Gegebenheiten vor Ort überhaupt gewesen. Kommt er dazu, dass darauf kommen wir vielleicht auch nachher noch, wenn wenn wir tief Lukab an sich erklärt haben, ähm, dass das mit dem ein und auschecken mit dem automatischen offenbar noch nicht so richtig gut funktioniert. Also das das hat sich jetzt gezeigt in verschiedenen Feldversuchen. Und auch versuchen von von Leuten immer mal getestet haben, wie wie geht es so, dass eben manche Leute einfach noch. Eingecheckt waren, obwohl sie schon weg waren von dem Ort, also das das arbeitet ja auch mit mit Standort teilweise, mit ähm deiner Nähe zu diesem Ort. Das macht natürlich noch mehr ähm. Rauschen in die Daten und mach die noch unzuverlässiger. Das war natürlich asylinus genau das Recht, muss man einschränken, die Daten sind deswegen nicht genauer.
Linus Neumann
Und dann vielleicht noch nur, um nochmal kurz den Unterschied zu zeigen jetzt, also wenn wir jetzt wieder zurück zu äh Luca gehen, ähm. Was Luca jetzt auch noch anders macht ist, die Daten sollen wieder durch das Gesundheitsamt gehen, ja. Ähm. Ähnlich wie es die Papierzettelchen ebenfalls tun würden, sofern das gesunde, Gesundheitsamt sie abfragt, was wir ja tatsächlich sehen, das hatte ich hier auch schon erzählt, das habe ich mir auch inzwischen von einer Freundin, die beim Gesundheitsamt arbeitet, bestätigen lassen, dass das Gesundheitsamt tatsächlich in der Regel nicht, nach den Kontaktlisten der gastronomischen Einrichtung fragt, weil sie, beim Contact Racing eben nach Risikokontakten suchen und das bedeutet eben eher, wenn man denen sagt an dem und dem Tag war ich essen, ne, dass die dann eher sagen, okay, mit wem. Statt äh wo. Scheint im Moment die Praxis der äh Gesundheitsämter zu sein, das deckt sich damit, dass sicher auch je schon mal erwähnt, Gastronominnen kenne deren die Fälle hatten, die dann dem Gesundheitsamt die Daten geben wollten und das Gesundheitsamt hat nur abgewunken, hat gesagt, das sind einfach, ne? Das ist die Arbeit machen wir uns nicht, weil wenn wir jetzt hier deine Gäste alle alarmieren, die sind sowieso im Zweifelsfall nicht äh infiziert worden. Ähm so zum, also so zumindest die, die gelebte Praxis äh bis irgendwann Oktober letzten Jahres, solange wir noch eine Gastronomie hatten.
Tim Pritlove
Jetzt lass uns doch mal konkret mal darüber reden, was jetzt diese Luka App exakt genau tut, soweit wir das, wisst, weil ich glaube äh vieles in dieser ganzen Debatte auch das Problem Alle reden irgendwie mit Lucha App, aber keiner weiß eigentlich, worüber wir eigentlich genau reden. Und bevor wir jetzt hier weiter so blumig bleiben, äh sollte man vielleicht mal kurz beschreiben, was soll. Was was tut die App konkret? Gehen wir das doch einfach mal durch, so. Ich lade mir jetzt diese App irgendwie runter, weil mir gesagt wurde, das wäre jetzt irgendwie der geile neue Scheiß und der eröffnet mir das Paradies eines äh öffentlichen, kulturellen Lebens. Hat mein Oberbürgermeister gesagt und viel Geld ausgegeben. Ich lade also jetzt diese App runter, starte die. Was passiert dann.
Dann musst du dich anmelden und dabei wird als einziges überprüft die Telefonnummer also auch hier kannst du dich mit falschem Namen anmelden, weil das ja letztlich so ein bisschen egal ist. Aber deine Telefonnummer wird verifiziert, indem du eine SMS sowie bei vielen anderen Apps, Apps ja auch, in der SMS bekommst und mit einer Tanne und die dann eingibst. Da gibt's auch Schwachstellen wurde schon gezeigt, aber im Prinzip ist das die Idee. Dass du in der Regel damit deine Telefonnummer verifiziert hast und das Gesundheitsamt später auch eine reale Telefonnummer von einem echten Menschen und auch von den demjenigen hat er die App hat. Mit dem sie dich äh auf unter der sie dich anrufen können.
Tim Pritlove
Okay. Okay und dann gebe ich nur noch meinen Namen an und sonst gar nichts.
Ich glaube, du kannst auch die E-Mail-Adresse angeben. Ich weiß ehrlich gesagt nicht. Ähm das Wichtige ist, dass die Telefonnummer der Rest ist ja ein bisschen egal, wenn der nicht verifiziert wird, ne? Was du angibst, wichtig ist, für die Argumentation ist wichtig, dass die Telefonnummer stimmt, für die Argumentation oder für der der äh Befürworter ist das relevant. Ne, weil bisher in äh Restaurants natürlich äh Menschen auch falsche Telefonnummer angegeben haben, neben falschen Namen und dann kann man mit den Daten, davon ausgeht, dass die genutzt werden sollen vom Gesundheitsamt natürlich nicht viel anfangen.
Linus Neumann
Jetzt würde ich schon noch ganz gerne, du hast gerade gesagt, äh da gibt's auch Schwachstellen. Ähm das hatten wir im Logbuch auch schon besprochen, in einer früheren Folge, aber das ist genau, also was Eva gerade sagt, ist wenn man da, also ich bin mir relativ sicher, dass ich da auch einen Namen eingeben musste, mit der Adresse weiß ich jetzt tatsächlich nicht mehr, weil ich's bei mir jetzt auch schon einige Zeit vor der her, dass ich diese App ausprobiert habe. Ähm Da gab es diesen wunderschönen Fehler, dass sie ähm einem zwar ein per SMS einen Code zusenden aber quasi die Prüfung, ob Coach stimmt, findet nicht serverseitig statt. Das heißt, man kann sich also spätestens im, wenn man's über den Webbrowser macht, ganz einfach dort registrieren und sagen, jo jo, ich habe den richtigen Code bekommen und eingegeben und kann dann am Ende diese Luka App auf äh jede mögliche Telefonnummer registrieren. Also, das das eine Ding, was sie da richtig machen sollten, haben sie dann nicht richtig gemacht, dann haben sie wieder gesagt, das muss aber so, das das haben wir extra falsch gemacht. Ähm ein ein ewiges Hin und Her. Ich habe hier gerade mal so eine Werbe äh Broschüre von Luca ähm. Vor mir. Da steht auch noch drauf zweifache Verschlüsselung der Kontaktdaten.
Ja und das ist tatsächlich interessant, weil ganz lange haben die auch gesagt, wieso, wir haben doch eine dezentrale App und wir haben immer gefragt, wer ich mich auch gefragt habe, aber wenn die Daten doch zentral bei Luca auf dem Server gespeichert werden. Wie ist das dezentral gemeint? Und das haben sie mit dieser Verschlüsselung gemeint, weil die Schlüssel, weil man zwei Schlüssel braucht, um an die Daten ranzukommen und die liegen bei verschiedenen. Institutionen und dadurch behaupten sie und das fand ich echt schon ein bisschen dreist. Wir haben doch eine dezentrale Lösung, aber die ist nur virtuell, die zentralisiert nämlich über diese Schlüssel. Der eine ist der vom Gesundheitsamt, die Gesundheitsämter bekommen einen Schlüssel, auch da gab's oder gibt's immer noch. Unklarheiten, weil wohl eine ganze Zeit lang oder auch noch immer das einfach ein einziger, gleicher Schlüssel war für alle Gesundheitsämter. Die Restaurants haben einen. Und das heißt, wenn jetzt jemand. Also du Tim hast die App runtergeladen, gehst ins Restaurant, äh wirst zwei Tage später krank, lässt dich testen. Dann sagt das Gesundheitsamt der Contact Racer OK, wo warst denn du? Und dann kannst du sagen, ja hier ich kann mit kann euch gerne mein. Das heißt, dass dein Tagebuch mit der von der Luca App teil oder meine Kontakthistorie oder meinte, oh Historie von Restaurants, von von Orten von Events ähm geben. Das heißt, der Nutzer gibt dann das, dem Gesundheitsamt frei. Damit gehen dann die, geht das Gesundheitsamt zu dem Restaurant und sagt hier äh. Wir brauchen quasi die Liste von Leuten, die zur gleichen Ort, äh, zur gleichen Zeit auch an diesem Ort hier waren und um diese Liste an die zu kommen, braucht man den Schlüssel vom Gesundheitsamt und dem von dem Restaurant. Das ist diese doppelte Verschlüsselung. Die damit angeblich die Daten dezentralisiert, was natürlich nicht stimmt.
Linus Neumann
Also nur um nochmal wie die wie das quasi als Verschlüsselungspaket aussieht. Du hast dein Handy, hat deine Gesundheitsdaten äh äh dein, hey, sorry, deine Kontaktdaten verschlüsselt die an das Gesundheitsamt, dieses an das Gesundheitsamt verschlüsselte Päckchen wird nochmal an die Betreiberinnen verschlüsselt und so wird eben sichergestellt, dass das Gesundheitsamt nur darauf zugreifen kann, wenn die Betreiberin diese Daten dem Gesundheitsamt. Tief bereitstellt, ne? Also weder die Betreiberin hat die Daten und kann dran kommen noch, das Gesundheitsamt und so sagen dann eben auch die Luca-Leute, sie können auch nicht drankommen, weil diese Daten ja ähm zunächst einmal an die Betreiberin und dann auch nochmal an das äh Gesundheitsamt verschlüsselt sind. Jetzt würde ich aus technischer Perspektive nur nochmal etwas dazu sagen. Äh der. Der Betreiberinnenteil, der der das nennt sich Luca Locations, also sie haben die Luca App, sie haben Luca Locations, das ist für die Betreiberin von Einrichtungen und sie haben Luca Gesundheitsamt, ja, das ist quasi dann, das Interface von dem aus die Gesundheitsämter sich die Daten ähm aufbereiten lassen können. Wenn du so etwas baust, hast du immer das Problem, dass. Ja letztendlich Luca entscheidet, welche Schlüssel du verwendest für das Gesundheitsamt und welche Schlüsse du verwendest für ähm die Location. Und Duck. Könnten, können äh Fehler bei passieren. Ähm üblicherweise haben schwächt man diese Systeme, ähm. Leider aus aus einem bestimmten Grund und dieser Grund ist nämlich, dass man. Dass man jetzt eine Situation hat, in der diese Leute die Luca Locations nutzen ein Schlüsselpaar, in ihren Händen halten, dass wenn sie das verlieren ihnen sehr große Schwierigkeiten macht, nämlich sie könnten potentiell ihrer ähm. Pflicht nicht mehr nachkommen, dem Gesundheitsamt die Daten zugänglich zu machen. Und das. Ich kenne das, also ne, dieses Problem wird man auch nicht los, wenn man Verschlüsselung ordentlich macht, dann muss. Einen äh müssen die Schlüssel sicher aufbewahrt werden und wenn man das jetzt irgendwie, wie es hier bei Luca gemacht wird, potentiell äh. Zehntausenden oder hunderttausenden gastronomischen Einrichtungen ermöglichen möchte, da muss man sich über dieses Problem eben leider Gedanken machen, ne? Und ich weiß nicht deren Lösung ich weiß nur, dass sie entweder das Problem haben werden, dass irgendwelche gastronomischen Einrichtungen Schlüsse für ihre Materialien nicht mehr finden, wenn's mal angefragt wird oder dass sie irgendeine Möglichkeit haben, da doch noch eine äh den Schlüssel dann wieder herzustellen. Da gibt's tausend Wege, aber ähm, keiner von denen ist so richtig schön und die basieren immer darauf und das ist der, der der grundsätzliche Teil, dass man Luca vertraut, weil man keinen unabhängigen Vertrauensanker hat und deswegen Luca machen könnte, was sie wollen. Ähm! Das heißt nicht, ne, spezifisch nicht, dass sie es tun würden, ja, oder dass sie irgendetwas Böses im Schilde führen, möchte nur betonen ähm die müssen ihren Kram richtig machen. Und üblicherweise macht man Verschlüsselung in der Annahme. Diejenigen, über die man kommuniziert, ihren Kram nicht richtig machen und das ist der Grund, warum man üblicherweise die Verschlüsselung und die Verifikation von Schlüsseln von der Anbieterin trennt. Ja, das ist die Idee, warum man verschlüsselt. Und dieses, wenn dieses Prinzip verletzt ist, ähm dann äh hat man eben ja nicht unbedingt das, was man jetzt irgendwie eine sortenreine Ende zu Ende Verschlüsselung, äh nennen kann, weil eben der Fall nicht spezifiziert ist, dass der Schlüssel einfach getauscht wurde und wie gesagt, wird's nicht unterstellen, aber das ist einfach ein ein dieser Architektur innewohnendes Problem und jetzt spekuliere ich, das ist wahrscheinlich auch der Grund, warum die am Ende äh in den Meilen, wo wir geschaut haben, ähm. Noch allen Gesundheitsämtern den gleichen Schlüssel gegeben haben und es auch ein Luca Testaccount gab, der ebenfalls diesen Schlüssel hatte. Was dann die zweite äh Ebene der Verschlüsselung letztendlich äh unnütz macht.
Da sagen sie ja immer diesen, diesen, dass die sich als Gesundheitsamt angemeldet haben, das war nur zu Testzwecken. Ähm aber ich fand's ganz spannend, weil das zeigt ja schon dieses Ding mit dem Vertrauen und für mich als Journalistin war's auch super interessant zu sehen, dass das wirklich ein Punkt ist. Dem sich alle einig sind, also die Datenschutzkonferenz, wo diese Task Force, wo er verschiedene Landesdatenschützer drin waren und sich wohl ziemlich lange, ziemlich gestritten haben, was jetzt genau die Position ist. Zu Luca App in entsprechend wachsweich ist, die Erklärung die sie gegeben haben aber was deutlich drin steht die Zentrale Datenspeicherung ist ein Problem. Und das bringt große Gefahren mit sich, die Camilla Fronkose und ihre Kollegin von der EPFL haben das ausgiebig dargelegt und eben auch gesagt. Man muss der ähm dem Anbieter vertrauen ähm das ist das ist der einzige Weg und das ist bei einfach solchen Mengen an sensiblen Daten und und auch noch Gesundheitsdaten natürlich eine. Hat auch gefährlich oder ist er auch gefährlich? Und sogar dieser Pantest Provider, den Luca selbst beauftragt hat, diese ERNRW. Auch die haben das in ihrem Bericht wirklich sehr prominent und sehr, sehr deutlich geschrieben, dass das ein sehr zentrales Problem ist. Nicht umgangen werden kann bei 'ner zentralen Datenspeicherung. Und also da war für mich klar OK, wenn wenn's wirklich aus allen Ecken kommt, also das ist ja was wie wie schätzen wir Roalistinnen so Themen ein, ne? Ich bin äh kann nicht äh Coden, ich bin auch keine Informatikerin. Ähm, Aber wenn alle Seiten sagen, das ist ein Problem, dann ist es eins, ne? Also dann kann man davon ausgehen, dass das wahr ist und dass man das auch nicht wegdiskutieren kann und das finde ich gerade, ziemlich anstrengend, weil natürlich die Luca-Leute immer versuchen das wegzudiskutieren am liebsten mit dem Argument, ach komm, wir sind doch nicht böse, wir wollen doch nur Gutes tun und äh das ist natürlich kein Argument, ja? Das ist einfach wirklich kein Argument. Dazu kommt ja, dass es inzwischen verschiedene ähm. Hinweise gibt, dass die natürlich, ich meine, es ist ein Start-up, dass sie natürlich irgendein Business Case dahinter haben, der auch länger hält als die Pandemie. Weil natürlich wird irgendwann das Contact Tracing oder diese Eventverfolgung nicht nicht mehr so relevant sein, dann werden die Bundesländer nicht mehr bereit sein, dafür weiß ich nicht, wie viel Millionen Geld auszugeben. Äh das heißt, dann brauchen die jemanden anders, der. Sie bezahlt. Das ist natürlich was, was zu Recht völlig misstrauisch machen sollte, ganz egal, was sie da vorhaben. Mit irgendwas wollen die auch mal Geld machen, jenseits von Apademie. Ja und diese zwei Punkte machen, also das finde ich sind einfach sehr, sehr starke Argumente gegen so eine Lösung.
Linus Neumann
Da machen sie ja also, ne, für eine dauerhaft belastbares äh Geschäftsmodell, gibt's auch in dieser Werbebroschüre, die ich hier vor mir habe, äh, durchaus Hinweise, ja? Das haben wir auch in einer der früheren Folgen Logbuchnetzkritik besprochen, als wir über die Schweiz gesprochen haben, wo es, ein System gab, was äh ja auch Realdaten erfasst hat und dieses System wurde dann von einem Tickethändler gekauft, also sowas wie Eventim im Prinzip, die gesagt haben, ach Mensch, das ist doch praktisch. Ne QR-Code-Scanner überall. Da können wir jetzt Einlass mitmachen und ne, wenn sich jetzt erstmal sogar jede Kneipe da dran gewöhnt hat, dann wollen sie es vielleicht auch irgendwann nicht mehr missen und dann ist es ja auch noch nur noch ein Schritt, wenn sie's eh schon da stehen haben, darüber zum Beispiel auch einen Ticketvorverkauf zu machen und solche Dinge, ne, was ja durch. Also will jetzt auch gar nicht sagen, dass es nicht etwas wäre, woran Menschen ähm Interesse haben und äh dass es hier bei denen schon auf der Roadmap, dass sie sagen, übrigens ab dem ersten April, in dem in dem Status, den ich hier noch habe, hm, Luca bietet eine Schnittstelle, um Tickets direkt in der App und wenn gewünscht im Luca QR-Code zu verwenden, äh ne. Naheliegend, sie wären ja auch blöd, wenn sie's nicht machen würden, wenn du sagst, du möchtest für Venews äh interessant sein hier im Beispiel für das Fußballspiel zwischen Holstein, Kiel und dem FC Bayern München und Die Deutschlandtour der fantastischen vier, ja, dass man dann natürlich auch äh den, den Eintritt auch direkt daran bindet an äh, Check-in und natürlich auch äh Ideen stehen wie, ja, wir möchten hm, ja vielleicht auch Impfpässe und sonstige Scherze, alles alles in diesem einen System abbilden, wo du dann eben mit einem. QR-Code alles geklärt hast.
Tim Pritlove
Es ist natürlich. Problematisch aus zwei Gründen, ne? Erstens diese ganzen digitalen Kontaktverfolgungsunterstützungssysteme sind immer mit dieser Prämisse ins Feld geführt worden, mit wenn die Pandimie vorbei ist, dann schalten wir das alles wieder ab, dann ist das alles weg und dann ist es so wieder so wie vorher und das ist jetzt eine Ausnahmesituation. In dem Moment, wo natürlich diese App sich dann sozusagen in was anderes äh verwandelt, kann man jetzt nicht wirklich sagen, dass diese Infrastruktur weg ist. Weiter existiert und dann für andere Dinge auf einmal verwendet wird, die eigentlich jetzt erstmal nicht im Fokus stehen. Zweite Problem, was ich sehe ist. Aus welchem Grund wird jetzt sozusagen ein Hersteller hier durch diese Sondersituation äh von staatlicher Seite her finanziell hochgepäppelt und damit sozusagen als Superstartup geadelt. Ja? Und damit auf einmal ohne dass jetzt der Staat auch irgendwelche Rechte daran hat. Also ich meine, hier werden Lizenzen gekauft. Das ist eher etwas, was was ich sehr schwierig finde, ja, die Zinsen woran? Also man lädt ja die App immer noch aus dem App Store runter, wie sonst auch also was genau ist jetzt sozusagen die Lizenzierung, Der Staat benutzt ja diesen Code nicht. Er schreibt daran nichts, er gibt auch keine Vorgaben dafür, was er in äh an Funktionalität dort drin zu sein hat, enthält keine Rechte äh da dran. Also es ist sozusagen vollkommen unklar, mir zumindest, was jetzt eigentlich genau lizensiert wird, weil der Staat ja eigentlich gar nichts nutzt. Hat, weißt du, ich habe dir da Erkenntnisse, was was da die Formulierung ist.
Linus Neumann
Also ich kenne die Verträge nicht, aber ich würde jetzt eigentlich das so verstehen, für das laufende Kalenderjahr, in dem wir die Gastronomie noch nicht geöffnet hat oder einen anders definierten Zeitraum äh, die Lizenz zur Nutzung durch die Gesundheitsämter des Landes sowie die im Dande befinden befundenen gastronomischen Einrichtungen. So würde ich jetzt die ähm. Eine Lizenz verstehen.
Tim Pritlove
Ich habe die Nutzung von was genau. Was nutzen denn die Gesundheitsämter.
Linus Neumann
Also, die die.
Tim Pritlove
Programmiert dann Luca Software für die Gesundheitsämter, die die dann benutzen können.
Linus Neumann
Ja ja, die nutzen also die Gesundheit, die Gesundheitsämter nutzen Luca ÖGD. Ja, Schlüsselmanagement, Datenaustausch mit Sormas, äh, Nachverfolgung im Gesundheitsamt durchführen. Das ist äh das äh Luca ÖGD, damit arbeiten die Gesundheitsamtmitarbeiter, die Luca App ist für alle kostenlos klar, ne, da wo du wo du nicht der Kunde bist, äh sondern die Ware kriegst es umsonst und ähm Luca Locations ist das Management Tool für Betreiberinnen, um potenziell auch mehrere Standorte zu verwalten. Und mein Verständnis ist, dass die Lizenz umfasst, die äh Nutzung durch die Gesundheitsämter und die äh kostenlose Nutzung durch die gastronomischen Einrichtungen des Landes und den Hahn abdrehen, kannst du ja ganz einfach, indem du dieses Luca ÖG dann abschaltest, weil damit wird die Nutzung durch jedes Restaurant ebenfalls uninteressant. Und äh ne, also dadurch würde ich quasi, wenn das jetzt, ne, wenn wenn Manuela Schwesig nicht zahlt, dann würde ich halt den Hahn zudrehen ähm im Luca ÖGD und dann hat sich das auch sofort wieder erledigt. Gleichzeitig wird Manuela schwill sich das im Zweifelsfall nicht tun, weil ähm sie es ja selber ausgerollt hat und damit eben nächstes Jahr einen Fehler eingestehen müsste, wenn sie es nicht verlängert. Insofern wird sie sich sicherlich, dann eben verlängern und so funktionieren ja Abofallen auch.
Das ist übrigens tatsächlich super interessant, Stichwort Abo-Fall, also genau des Wortes ist auch gefallen. Ähm von äh von äh Lokalpolitikern. Denen Luca angeboten wurde und das ist auch. Zentrales, also was soll ich sagen, Herzstück der Marketingstrategie, die wirklich perfide ist und die die ganz viele Leute glaube ich nicht durch, die man lange auch nicht durchschauen konnte. Gesagt hat, ja, wir machen das doch quasi selbstlos, weil wir wollen vor allem der Armes Mudo möchte ja wieder auf seine, seine Tournee gehen können. Wir wollen, ey, wir wollen echt die Kulturbranche retten. Es ist für alle kostenlos und dann haben sie ja jetzt übers letzte halbe Jahr, die App verschenkt in Anführungszeichen, also ich ich weiß, kennt das Beispiel von Sylt. Wo sie mit der Tourismusagentur wie die vor Ort heißt eben den Deal gemacht haben, Mensch guck ihr kriegt das alles kostenlos, dann können bei euch wieder Touristen kommen, weil ihr könnt super gut die Nachverfolgung machen. Ich hab mich haben Leute von Sylt kontaktiert, die zu so Privatpersonen, die das einfach kritisch sehen auch nach der kritischen Berichterstattung, unter anderem von mir, die gesagt haben ich hab keine Chance auf Sylt ähm da was dagegen zu sagen, weil ich werde niedergeschrieben von meinen Landsleuten, weil natürlich alle wollen raus, alle wollen Touristen, man ist dort wahnsinnig abhängig vom Tourismus, Luca hat denen hat denen versprochen und das ist glaube ich auch schon seit Herbst äh so, dass dass die Sylt Marketing quasi diese, Die Luka App nutzt und verbreitet, mit dem versprechen wir, wir kommen raus aus dem Logdown, Leute können wieder kommen. Äh und und erst dann wurde irgendwann klar, ja und äh. Wenn das aber weiterlaufen soll, also Luca hat wohl gesagt, wir machen's jetzt mal ein halbes Jahr oder das ist das Beispiel, was ich kenne, von dem anderen Kreis, wo hier, wo sieht's, wir geben's euch einfach mal ein halbes Jahr kostenlos, testet doch einfach mal ähm. Wir sind da ganz entspannt und ganz frei und wir wollen wirklich einfach eine gute Lösung verbreiten. Testet mal und dann kommt raus, ja, aber kaufen muss es eben das Bundesland. Und ich meine, da hat natürlich das Bundesland. Braucht auch ein anderes Standing als die, die was die bisher hatten um zu sagen die Lösung ist funktioniert nicht. Ich habe gehört, die hat Sicherheitslücken und ist überhaupt zentrale Speicherung ist nicht gut. Wenn die ganze Insel Söhl zum Beispiel aufschreit und sagt, spinnt ihr, wir haben es damit angefangen, das funktioniert, wir wollen das haben, weil das hilft uns ja aus dem Logdown raus. Also das waren finde ich eine wirklich eine perfide Art und Weise da Druck aufzubauen, hinten rum immer mit diesem schönen wir wollen hier doch nur die Welt retten und wir schenken euch jetzt erstmal alles und dann klar dann kommt jetzt auf einmal die Rechnung für die Bundesländer und wie gesagt eins Komma fünf. Zehn Komma fünf Millionen Euro wurden allein von sechs Bundesländern jetzt schon bezahlt und wie du sagst Ines, wenn wenn das dann ins nächste Jahr geht. Also dann sind die ja auch derart abhängig, dass man auch nicht weiß, was passiert, wenn der Preis auf einmal steigt. Also wer. Da sind die Machtverhältnisse schon auch ganz klar auf der Seite derer, die äh also von Flughafenseite, die sagen, genau, wir hätten gerne doch noch ein bisschen mehr, also man macht sich abhängig, es ist ja wie eine klassische Abo-Falle, du kaufst eine Sache und wenn du's dann. So richtig dran gewöhnt hast und all deine Daten drin sind ähm dann kannst du eigentlich nicht anders als es zu Verlängerung nochmal zu kaufen und dann wird's teurer.
Linus Neumann
Aber habe ich das jetzt gerade richtig äh verstanden? Das wäre für mich ja sogar, muss ich sagen eine Neuigkeit, dass die schon mal einen funktionierenden Wirtbetrieb auf Sylt hatten. Oder war das auch schon nach dem äh Insel schon wieder der der Bordstein hochgeklappt war.
Ist es nicht so, dass man auf Sylt, dass dass da Touristen gerade wieder hinkommt. Ich weiß es auch nicht sicher, das hatte ich jetzt auch nur aus dem Bekanntenkreis gehört. Ähm vielleicht war es auch einfach das Versprechen und die Leute dort haben angefangen, es aufzubauen, das weiß ich nicht, hundert.
Linus Neumann
Also. Weil mir also auch da ich weiß mir ist gar nicht bekannt äh wo das jetzt mal richtig funktioniert hätte schon mal irgendwo zu sehen gewesen wäre, weil ähm. Auf meiner mentalen Landkarte tauchte dieses Luca irgendwann im äh Dezember auf da gab's dann auch ein Tagesthemenbeitrag dazu mit und Tim Melzer, ja, also ich muss wirklich, bin ja wirklich auch ein bisschen beeindruckt davon, ja? Von dieser Marketingstrategie, dass sie halt es schaffen, einen Tagesthemenbeitrag mit Smodo und Tim Melzer zu positionieren, ähm. Über dieses äh über diese App und das war eben im Dezember zwanzig zwanzig und dann habe ich auch gedacht, na okay, dann ist das Thema jetzt auch wieder durch, braucht ja grade niemand. Aber jetzt haben wir bald äh jetzt ist es Anfang April, das heißt seit drei Monaten rührt da eine durchgängige Werbetrommel und nach meinem Verständnis ist zumindest in diesen drei Monaten ja keine ähm. Keine Gastronomie irgendwo geöffnet gewesen.
Du hast Recht. Ja, du hast, ich habe mich besonnen, das stimmt. Dieses Beispiel mit Sylt ist tatsächlich auch ähm ist ist äh einfach eine schöne Idee und soweit ich weiß, eben dorthin ausgerollt und bereit dafür, Aber wie stimmt es? Steve, soweit ich weiß, dürfen noch nirgendwo jetzt auch Touristen hin. Ähm aber was ich gehört habe, ist eben auch Luca Wirb damit, das wird ja schon getestet hier und da. Jena spielt sich da sehr im Vordergrund, was ich sehr interessant finde mit dem Argument, wir haben ja schon, Testläufe und wenn man genauer hinguckt kommt raus, na ja ähm nicht so richtig, ne? Die haben halt meine Behörde halt seit mal genutzt und die Stadtbücherei war mal ganz kurz geöffnet, da wurde so ein bisschen getestet, aber es gab. Kann es, war das so, dass vom Gesundheitsamt, dass es keinen einzigen Use Case gab, wo mal die ganze Kette funktioniert hat? Also es gibt, es gibt keine Testung. Ähm niemand weiß, ob das funktioniert. Aber nicht desto trotz wird so hingestellt, ne? Das dann läuft ja schon, kann ja, kann ja alles schon.
Linus Neumann
Das ist echt auch ein eine sportliche Herangehensweise, also im ne, wenn man schon, wenn die an, wenn die Konkurrentinnen von Luca schon keinen äh bekannten Rapper haben, haben die zumindest äh ein paar Monate funktionierenden Wirkbetrieb. Ja? Wenn sie schon länger im Markt sind.
Das stimmt, also unsere Recherche haben wir mit App Betreibern gesprochen, die teilweise schon seit April letzten Jahres. Genau, also ihre App auf dem Markt oder am Start haben und tatsächlich zeigen konnten, dass es funktioniert. Ja, das stimmt. Ja. Ja und das also das war was, was uns eben als wir diese Recherche geschaut hat, als ich diese auch als ich die diese erste Recherche gestartet habe, was mich so. Erstaunt hat, also Nuka kam wie wie für dich lieb es für mich auch so aus dem Nichts geschossen und auf einmal war es total bekannt. Da denkt man, ja gut, es ist halt Modo. Natürlich ist der bekannt, aber ähm es geht ja auch um es geht ja auch darum, ob's funktioniert und wie es funktioniert. Und das fand ich sehr erschreckend. Und das ist auch so ein schon auch so ein Alarmzeichen gewesen, wo ich dachte, okay, da ist eine Geschichte dahinter. Wie kann das sein, dass, meine äh meine Filterblase von ernsthaften Security-Forscherinnen in Anführungszeichen, Anführungszeichen deshalb, weil weil Luca sich über meinen ersten Artikel sehr beschwert hat, weil ich, eine Inshow-Partnerin sagt, der hat noch kein ernsthafte, kein ernsthafte Security-Forscherin draufgeschaut. Also diese Filterblase. Ernsthafter Security-Forscherinnen hat getobt, dass das gefährlich und unsicher äh schon aufgrund also lang bevor der Code, der jetzt erst ja tröpfchenweise quasi äh öffentlich gemacht wird, so lange vorher schon, also allein auf den Sachen, auf den Sachen, die sie halt Reverse enginieren konnten, getobt und gesagt, dass es äh ganz gefährlich, ganz schlecht gemacht. Und parallel dazu eben diese diese mediale Maschinerie, in der immer wieder Smoodo aufgetaucht sind, Versprechungen gemacht hat, ähm die dazu geführt hat, aus undurchsichtigen Gründen, dass tatsächlich jetzt. Bundesländer, lass mich lügen, also zwölf sind mindestens 'ne Zusage gemacht haben und Verträge gemacht haben mit Loka. Und das hat mich, also das, was macht mich dann misstrauisch? Natürlich als Journalistin, was ist da im Hintergrund geschehen. Die Unterlagen, die ich dann zugespielt bekommen habe, die haben schon auch gezeigt, dass da eben im Hintergrund schon seit Oktober verhandelt wurde und in einigen Bundesländern auch versucht wurde. Übliche Ausschreibungspraxis zu umgehen, indem unter anderem also das Beispiel Thüringen fand ich eigentlich am, am krassesten. In dem immer gesagt wurde, ja wir müssen halt, wir müssen das halt so darstellen, wir müssen halt zeigen, dass Luca die einzige Lösung am Markt ist, die, dass die das kann. Dann dürfen wir das machen, obwohl sogar diese diese Ausnahmeregelung, die es ja gibt, auf die man sich dann auch immer beruft aufgrund von von Corona ähm vom Bundeswirtschaftsministerium, die besagt, dass man klassische Ausschreibungen nicht machen muss, aber. Man muss immer mindestens drei Angebote vergleichen, eben außer es gibt wirklich keinen einzigen weiteren Anbieter, der das gleiche kann. Zumindest in Thüringen wurde dieser Beweis, dass es keinen einzigen anderen Anbieter gibt, angetreten indem man Luca gefragt hat, könnt ihr uns das bestätigen. Wir haben die E-Mail gesehen. Äh, Duke hat es bestätigt und es wurde dann als Vergabe vermerkt zu den Akten gelegt. Hat ja offenbar Thüringen, dann haben wir gesehen, Thüringen als eins der wenigen Länder sich umentschieden, weil's da offenbar intern Widerstände gab. Ich vermute, so kam ich auch zu diesen Unterlagen und diesen E-Mails. Aber das hat so einen Einblick gegeben, wie sowas abläuft, ja? Und Smodo hat im Interview mit uns ganz offen gesagt, na klar, er hat gute Kontakte und er hat so eine ähm. Überzeugende Art, die hat er ja unbestritten auch, der kann ja gut reden, er hat natürlich das alles genutzt, seine Kontakte, dadurch kam er zu Maisberger, es war die erste von diesen drei Talkshows, Ich vermute darüber kam er dann in die anderen beiden, wenn er nicht da selber auch noch direkte Kontakte hatte. Also er hat diese Kontakte natürlich genutzt, er hat Politiker kennengelernt und angequatscht und vielleicht auch schon bekannt. Das äh konnten wir jetzt nicht äh eindeutig nachweisen. Aber hat über diese Kontakte natürlich die Diskussion im Hintergrund vorangetrieben und ist seit Oktober. Und vor dem Hintergrund fand ich's echt auch nochmal spannend jetzt zu hören, dass manche Bundesländer zum Beispiel Mecklenburg, mir auch gesagt haben, es war keine Zeit für eine ordentliche Ausschreibung bis dauer der Monate, aber seit Oktober ist es halt ein halbes Jahr bis jetzt und wenn er also dann hätte sogar Monate gehabt, um eine Ausschreibung zu machen und auch Mecklenburg auch da, liegen mir Unterlagen vor, die zeigen, dass es die Marktprüfung, die die gemacht haben, basiert auf ein paar Textblöcken, die sie von Websites von eben diesen Startups kopiert haben, außer Luca, da ist es ein bisschen ausführlicher wie durch Zufall in dem Dokument und dann kommt am Ende raus, Luca sind die einzigen, die es können und da weiß ich jetzt von darf ich rein, die mir das gesagt haben, ein anderes Startup. Wir haben das Dokument auch gesehen, dass ihre App da falsch dargestellt wurde, sie werden Sachen unterschlagen, die sie auch können. Und was ich jetzt in den aktuellen Recherche rausbekommen habe und was eigentlich der Höhepunkt ist. Zehn Bundesländer haben jetzt einen Vertrag gemacht auf Grundlage von so 'nem, so 'ne Verhandlung von Data Port, dieser Bundes-IT-Dienstleister oder für die nördlichen Bundesländer. Und da habe ich gefragt, bei Dataport, wie kam denn das zustande? Gab's da ich 'ne Ausschreibung? Und die haben mir gesagt, nee, ähm. Grundlage war unter anderem die Markterkundung von einem unserer Trägerländer und die haben paar Trägerländer und eben Mecklenburg-Vorpommern als eins. Habe ich gesagt, ihr war das zufällig Mecklenburg, die die Grundlage, oh, das kann ich ihnen nicht sagen, als es haben, wollten sie nicht verraten, jetzt habe ich inzwischen hat aus Niedersachsen, glaube ich, Lokalpolitiker hat inzwischen verraten, dass das tatsächlich, also dass die Mecklenburg-Vorpommern Markterkundungen diese zusammengekopierten Textblöcke aus dem Internet, ohne dass die anderen Apps auch nur einmal kontaktiert worden sind, zumindest von darf ich rein, weiß ich, dass er sie nicht mal angesprochen wurden, obwohl sie es angeboten haben, dass das diese Markterkundung ist, die angeblich rechtfertigt, dass es keinen weiteren, keinen zweiten Anbieter gibt, der die, gleichen Voraussetzungen erfüllt. Und da war ich schon echt ein bisschen schockiert. Also man hört ja auf, dass vieles hintenrum läuft in der Politik, aber das so eins zu eins. Wie Sachen, also aus meiner Sicht wird wurden dich hingedreht da hat offenbar jemand gefunden, das ist eine gute Lösung und da darf man jetzt spekulieren, was denjenigen beeinflusst hat, aber das kann natürlich gut sein, dass die guten Kontakte, eine Rolle gespielt haben, jemand hat beschlossen dass es wir wollen das und jetzt drehen wir alles so hin, dass wir sagen können wir können das direkt vergeben. Und das finde ich echt schon ein Skandal, ohne also unabhängig von der Frage, ob diese fünfzig anderen Start-ups eine bessere Lösung haben, weil natürlich das auch zentrale Lösungen sind und auch. In Frage steht, ob wir das überhaupt wollen. Aber allein, dass sowas so durchgeboxt wird, finde ich wirklich erschreckend.
Linus Neumann
Da gibt's doch dieses wunderschöne Zitat von Michael Müller, dem äh regierenden Oberbürgermeister von Berlin, der dann in einem Fernsehgespräch auch sagt, also, ich habe auch jetzt für Luca unterschrieben und das, obwohl ich noch nicht mal mit Smodo geredet habe oder von den technischen Details, und von den technischen Details auch keine Ahnung habe, weil wenn das was ist, was uns helfen kann, dann müssen wir es auch machen. Und Äh das ist ja, also das ist ja auch wieder ein fraktal aus äh aus Auffälligkeiten, äh ein solcher Satz, ähm also als wäre es relevant, mit Smoodo darüber zu sprechen, der ja spezifisch auch sagt, er wiederum davon keine Ahnung hat, sondern ähm ja vielleicht kannst du mir ganz ganz kurz was sagen. Eva, was macht eigentlich der Smodo da? Was ist eigentlich dessen Rolle in dem ganzen Gefüge.
Also wir haben ja mit ihm dann auch also die haben sich ziemlich empört über meinen ersten Artikel für Zeit online und haben gesagt sie wollen äh. Jetzt wirklich mit mir sprechen, was lustig war, weil ich hatte tatsächlich auch mit ihnen sprechen wollen für den ersten Artikel und der Termin wurde abgesagt und das war dann offenbar keine Priorität neu zu finden. Daraufhin habe ich das Interview schriftlich geführt und. Ziemlich einsäbige Antworten bekommen, die dann zitiert, dann war es ihnen irgendwie nicht recht, dass die äh dass äh die nicht so gut da standen, weil das das habe ich den Eindruck habe ich auch, dass Modus nicht gewöhnt ist. Kritisiert zu werden. Ich glaube, er ist einfach gewohnt so gut anzukommen mit seiner überzeugenden Art. Wie er selber sagte, dass ja, dass er damit nicht klar kommt. Und als seine Artikel erschienen war, dann wollten sie auf einmal sehr dringend mit mir reden und haben das also quasi per Twitter auch eingefordert fast schon. Also haben wir ein Gespräch gehabt und da hat da hab ich dann gefragt was war denn oder haben wir gefragt was hat das Modul denn eigentlich genau für 'ne Rolle? Und da so er ist das eine ist natürlich er ist Investor, er ist zu, weiß ich nicht zwanzig Prozent ungefähr ähm einfach beteiligt. Und natürlich ist er Marketingfigur. Er sagt immer, natürlich er kennt sich doch auch technisch aus, er hätte die Idee gehabt, dass man doch sowas irgendwie technisch lösen können muss, aber er hat natürlich nicht mitprogrammiert, also was er aus meiner Sicht ist, ist es eben Marketingfigur. Der ist euch auch richtig aufgehoben, ne? Also das und das kann man eben noch nicht mal, also ich finde natürlich kann man ihm das gar nicht mehr richtig vorwerfen, weil er also er investiert und macht natürlich macht natürlich Werbung, er hat ja Interesse daran, dass dieses Unternehmen erfolgreich läuft, was ich halt schlimm finde, ist, dass. Dass offenbar viele Politiker aber einfach komplett ausblenden, also dass die das eins zu eins für wahre Münze nehmen, was Mudo sagt. Ohne zu reflektieren, dass er Investor ist und beteiligt ist und dass er da Interesse hat und das finde ich. Das finde ich schlimm und da finde ich hatte eben dann doch eine Verantwortung, weil ja das der weiß. Also er weiß ja um seine Wirkung.
Tim Pritlove
Ja, also er wird hier schon so ein bisschen wie so ein Heilsbringer äh auch ins Feld geführt, ne? Es ist äh wir sind mal wieder in diesem Bereich des magischen denken, man hat sich mit dem Thema nicht so befasst, aber man hat das mal bestellt, weil man hat gelesen, dass es irgendwie alles gut macht. Und äh dann wird halt äh äh das Schlangenöl gekauft ohne sich jetzt darüber Gedanken zu machen, was ist denn jetzt eigentlich tatsächlich in dem Prozess wirklich verbessern soll? Weil, was mir noch so ein bisschen schleierhaft ist Wie realistisch ist denn das bitte, dass hier wirklich ein Prozess in Gang kommt, der uns auch hilft? Also abgesehen davon. Diese ganze Kontakterfassung ohnehin äh problematisch ist, in dem Moment, wo das Gesundheits dann das alles nachgehen soll, ja? Klar, Zettel ablesen und dann Schriftzu entziffern, ist nochmal eine Extrahürde. Aber allein äh die Reaktionszeit, die das Gesundheitsamt in der aktuellen Pandemie-Situation, gezeigt hat äh, gibt mir wenig Hoffnung, dass hier irgendwas verhindert werden kann, wenn denn dann äh zeitnah Zugriff auf diese Listen kommt. Nicht komplett ausschließen, ich sag nur, ich hab so ein bisschen meine Zweifel, Zweitens habe ich auch noch ein bisschen meine Zweifel, dass diese technische Anbindung an diese Gesundheitsämter funktioniert, wo wir Anfang dieses Jahres gerade noch das Einstellen der letzten Fax übertragung an das RKI gefeiert haben. Gibt's ja, also das ist ja sozusagen äh die andere Frage. Ich, ich will jetzt, ich will jetzt will jetzt auch gleich nochmal auf die neue Funktion in der Corona Warn App äh kommen, aber vielleicht können wir ja diesen Punkt nochmal so ein bisschen beleuchten.
Linus Neumann
Also ich würde mich da sofort anschließen, dass jetzt also ne, bei allem, was man den also die Gesundheitsämter haben hier viel geleistet und sind stark überlastet, ne? Aber was sie haben jetzt nicht durch besondere Digitalisierungsschübe oder besondere Beschleunigung äh von sich reden gemacht, ne? Wir haben immer noch eine Zeit, in der Montags die Corona-Zahlen nicht stimmen, weil oder nicht den das tatsächliche Infektionsgeschehen widerspiegeln, weil die Gesundheitsämter, die am Wochenende nicht liefern. Ähm wir haben immer noch eine Situation, wo die nicht alle auf einem gemeinsamen digitalen Standard arbeiten der an den ähm äh diese Luca-App anbinden will, heißt Sormas und Sormas ist nicht überall im Einsatz, so dass Es mag sein, dass äh irgendwo in einzelnen Gesundheitsämtern ganz besondere Excel-Zauberer arbeiten, die Sormas äh was besseres als Sommers gemacht haben, ne. Ähm, aber ja die, also Innovation und Geschwindigkeit sind jetzt nicht die primär Attribute des Gesundheitsamtes. Ähm es hat einfach was mit der ähm. Mit der gesetzlichen Notwendigkeit der Meldung an diese Gesundheitsämter zu tun und ich denke das ist doch hier. Eigentlich das zugrunde liegende Problem, dass man nämlich sagt, äh und das habe ich auch übrigens damals in dem, Tagesthemeninterview gesagt, wo äh ich mein mein meine Gedanken zu diesem und Tim Melzer Auftritt äh abgeben musste. Das heißt, wir haben ein. Eine Regierung, diese Regierung hat eine eigene Corona-App und sie hat eine Verordnung zur Erfassung von Kontaktdaten in gastronomischen Einrichtungen, die, sie durch diese App nicht abdeckt, ja? Oder die dieser App auch entgegensteht und das lege ich ja eigentlich an der äh Bundesregierung zum Beispiel zu sagen Übrigens ähm brauchen wir nicht, ne? Wir wir verzichten jetzt auf äh den die Pflicht, zur ähm Erfassung der Adressdaten, ersetzen die durch eine Erfassung in sagen wir mal einem System wie Crowd Notifyer, dass wir in, die Corona Warnapp einbauen, ne? Das wäre eine absolut nachvollziehbare und sinnvolle Handlung und die eine Hälfte davon haben sie ja sogar gemacht, dass sie nämlich jetzt bald ein anonymes Check-in-System in die Corona-Warn-App einbauen, und ihrer eigenen Investition aber nicht gerecht werden, indem sie dann sagen, oh ja und jetzt müssen wir nochmal ein paar Millionen in Richtung Nexeniu kippen, damit wir unserem eigenen Gesetz entsprechen können. Also das ist äh äh, auch ein bisschen äh überraschend.
Ja und äh also das ist tatsächlich. Interessant, weil das Hauptargument warum das ja nicht ausreichen würde dieses Update von der Corona Warnapp ist eben, weil das dann nicht mehr übers Gesundheitsamt läuft, also weil nicht das Gesundheitsamt dann verifizierte Telefonnummern bekommt und Menschen anrufen kann. Wissen wir aber alle, dass das Gesundheitsamt gar nicht hinterher kommt, Menschen anzurufen, also das kennen wir glaube ich alle aus dem, aus dem bekannten Kreis Felle, wo Leute erst nach. Offiziellen Quarantänezeit überhaupt vom Gesundheitsamt Bescheid bekommen haben, weil die nicht hinterher kommen und das kann man denen vielleicht gar nicht vorwerfen, weil's einfach gerade sehr viel ist. Aber man kann das natürlich lösen, indem man die Ämter aus dem Prozess rausnimmt und diese Aufgabe eine App überträgt, was, nämlich die Corona Warnapp mit dem Update, genau machen könnte. Also die könnte genau das erfüllen, dass sie Menschen warnt, die im gleichen Restaurant waren, wenn sie diese App natürlich hatten, nur dann. Die haben ja aber inzwischen relativ viel und ich glaube, wenn man die noch ein bisschen. Aktiver bewerben würde, was jetzt ja leider auch nicht passiert von der Politik, also es gibt ja auch Stimmen, die sagen, die haben bewusst, die immer kleiner geredet und auch nicht weiter gepflegt, ähm. Also wenn man die bewerben würde, würden's auch noch mehr Leute haben und dann bin ich mir ziemlich sicher, könnte man mehr Menschen, erreichen über diese nämlich sehr sehr schnelle Warnung, die die Corona-Bahn-App ja macht, also das ist das ist ja positiv, hat erst rein, zack, andere Nutzer sind gewarnt im Vergleich zum Gesundheitsamt, was was eben zwei Höhen der Woche braucht, also nicht alle, nicht klar, nicht alle Ämter, manche sind da auch super schnell. Aber oft geht's eben auch langsamer und ich denke, ein Tag oder zwei, auf jeden Fall ins Land im Vergleich dazu und wie gesagt, dass sie mit Anrufen hier hinterher kommen, erfahren's manche Menschen auch einfach nie. Auch jetzt über ich weiß auch über Gesundheitsamtsgrenzen hinweg war das lange schwierig und es ist glaube ich immer noch, dass es zumindest Zeit kostet. Also wenn du in einem Landkreis jemanden. Im Restaurant warst oder jemanden getroffen hast, der und der Kontakt eins von dem bist, dass dann dein Gesundheitsamt das erfährt und dir Bescheid sagt, das kostet auch nochmal Zeit und all diese Grenzen kennt ja so eine App nicht. Also das heißt. Wir würden Menschen sehr viel schneller erreichen und jetzt ist wieder das beliebte Argument der. Und Co ja, aber Freiwilligkeit funktioniert ja nicht. Wer geht schon freiwillig in Quarantäne? Und da würde ich sagen, hier jeder jeder Mensch kennt inzwischen oder hat hat welche, die er schützen möchte, ja? Also je zumindest, also selbst wenn man egoistisch denkt. Möchte dann derjenige seine Mutter nicht anstrengen oder seine Kinder nicht oder was auch immer sein Asthmakrankenpartner. Also äh lässt er sich doch zumindest testen oder ist zumindest wie du sagst vorher äh sagt die Co-Pro für den Abend ab und lässt lässt sich testen stattdessen. Also ich bin mir sicher, dass man damit mehr erreichen würde als über diesen Weg. Gesundheitsämter, wir warten mal bis sie soweit sind, anzurufen und die kommen mit den Daten nicht hinterher schon gar nicht, wenn jetzt geöffnet werden sollte und die dann Datenwurst äh von von Luca App Daten bekommen, wo nicht mal ganz klar ist, wie deren Kontext eigentlich ist und ob die überhaupt. Sinnvoll sind.
Linus Neumann
Also in dem Argument wird ja auch wieder eigentlich alles auf den Kopf gestellt, weil wenn du also wenn du nicht in Quarantäne möchtest oder wenn du äh na irgendwie nicht deinen Leuten sagen möchtest, dass du krank bist oder was auch immer für Restriktionen oder Negatives du erwartest, dann lässt du dich einfach nicht test. Ja und das ist äh ne, das ist der einfachste Weg, egal welche App du nutzt, ja? Das ist auch sehr interessant, wie es da ähm auf den Kopf gestellt wird. Ein weiterer Aspekt, der ja auch sehr interessant diskutiert wurde, ja Eva, du hast ja schon gesagt, das Modul schein. Einfach nicht gewohnt zu sein äh Kredit kritisiert zu werden. Ähm war die Sache mit dem okay, ey, ne, mach die mal quelloffen. Das Ding ist ja noch nicht einmal Open Source. So die Ursp die erste Antwort, die ich darauf noch in Erinnerung habe, war irgendwie so ja, ey, das ist einfach Respektlosigkeit gegenüber geistigem Eigentum, ja. Äh was man ja von einem Musiker auch wieder gut verstehen kann, ne, ihre Respektlosigkeit gegenüber geistigen Eigentum beschäftigt, Musiker ja immer wieder, Und dann haben sie äh jetzt allerdings doch vor einigen Tagen den Quellcode, aufgestellt, auch nur von Teilen, nämlich von der App und ich glaube Teile des Backens, wenn ich das ganze Backend haben noch gefehlt, was jetzt auch, ne, von der Aussage der, also von der vertrauensbildenden Maßnahme her, eben auch ja Killerfit ist und haben das Ganze, äh weil es jetzt Open Source war unter eine Lizenz gestellt. Die sie sich selber ausgedacht haben und diese. Lizenz erlaubte, das Betrachten des Quelltextes zu nicht kommerziellen Zwecken. Ja? Äh was also solche Lizenzen gibt es Ei, also gibt es nicht, ja und ähm ähm.
Ich betrachte nur zu kommerziellen Zwecken. Wenn ich was anschaue, mache ich schon damit Geld.
Linus Neumann
Genau, du darfst da nicht drauf gucken. Du darfst es nicht machen, weil du bist ja, du handelst ja kommerziell als Journalistin, ne? Also wenn du da drauf geschaut hast, um darüber einen Artikel zu schreiben, war schon falsch. Ähm.
So schlecht wie ich bezahlt wird, sind das keine kommerziellen Zwecke würde ich sagen. Das ist maximale Aufwandentschädigung.
Linus Neumann
Also eine, ein, ein, ein absoluter Scherz wurden sie auch äh also haben auch alle gesagt, so jetzt Leute, jetzt hört's aber alt, auch wirklich mal auf, ne? Und ähm. Bärenstark gehörte noch dazu, dann fand sich. In dem Quelltext die Verwendung einer Library, einer Open Source Library, die, unter der GPL drei steht, also der äh General Public Lightnow, Public Listens, ne? Ist das, oder? Wofür steht GPL?
Tim Pritlove
Genau, genug Public Listens.
Linus Neumann
Nur Public Lissance, also eine ähm Open Source Lizenz, die ähm den Grundgedanken hat ansteckend zu sein. Nämlich, wenn du etwas, was unter GPL steht. Deinem Code verarbeitest und weiterverwendest, dann muss auch der wieder unter GPL stehen. Ja, das ist ein äh ähm also eine Erfordernis dieser Lizenz. Du hast freien Zugriff, solange das, was du schaffst, auch wieder unter GPL steht. Alternativ kannst musst du eben eine andere Einigung finden, aber das ist die öffentliche Lizenz.
Tim Pritlove
Muss man sich ja schon Gedanken drüber machen, ob so eine Software dann auch der Infektionsschutzverordnung äh entspricht, wenn die so infektiösen Code enthält.
Linus Neumann
So, vor allem heißt es aber, ne? Der die Lizenzentscheidung und für welche Lizenz und Urheberrechtlichen Bedingungen ich meinen Code stelle. Ja ähm ne. Die Entscheidung des oder derjenigen, die dieses allgeistige Eigentum hat und das gilt es natürlich zu respektieren. Und da kann man ja wirklich von einer absoluten. Missachtung des geistigen Eigentums dritter sprechen, wenn man hier nämlich die Lizenz nicht äh respektiert, ja? Ähm also hatten sie erstens ein äh Ja, Shitstorm ist, kann man gar nicht sagen, einfach nur ein Lachsturm wegen ihrer selbstgeklöppelten Lizenz da, und zweitens direkt noch eine Urheberrechtsverletzung von demjenigen, dessen Code sie da gestohlen haben, beziehungsweise bei sich eingebaut haben unter Verletzung, von äh der der Lizenz, unter die der äh Urheberrechtseigentümer diesen Code gestellt hatte ja? Und dann haben sie wieder sind sie auch noch hingegangen, haben gesagt, das ist eine Basisfunktionalität, das müssen wir nicht lizenzieren und das ist wirklich also das das konntest du dir gar nicht angucken. Ähm vor allem wenn du da jetzt mal, ich bin da ja noch äh sagen wir mal, ich äh lache da ja nur drüber, ne? Aber wenn du jetzt mal dir darüber Gedanken machst, was die GPL für eine Bedeutung hatte in dem Entstehen von freier Software und was das für eine ja da verwende ich den Begriff jetzt mal nicht spöttisch, sondern wirklich eine eine Religion der Open Source ist diese GPL, ja? Die wichtiger zentraler Punkt für das Durchsetzen oder den Erfolg des Gno Linox äh Ökosystems war und diese GPL ist eigentlich die Basis, ne, des freien Programmierwissens, da machst GPL verletzt du nicht, Punkt. Das ist einfach, das steht so geschrieben und da hältst du dich auch dran, ja? Und ähm. Das hat natürlich, sagen wir mal, Leute, die in dem im Programmieren oder gerade im Open Source programmieren seit Jahrzehnten tätig sind Für die ist das jetzt auch nicht irgendwie ein Scherz, mal eben eine GPL zu zu verletzen von jemandem, sondern das ist genau das, was mit dieser Lizenz verhindert werden soll und muss und wo auch keinerlei Scherzchen äh auch nur im geringsten toleriert werden. Dafür gibt es ja diese Lizenz und deswegen ist das Open Source äh Ökosystem so stark, weil es sich hier lohnt, Qualität zu bauen, weil du eben genau sicher sein kannst, dass sie dir nicht von irgendwelchen Kowit-Glücksrittern dein geistiges Eigentum gestohlen wird, ja? Und das ist ja das, was hier genau passiert ist in diesem Falle. Ähm, Was ist dann passiert? Ähm ich glaube weniger als äh vierundzwanzig Stunden später ähm hat dann Luca die Lizenz geändert und hat das ganze Ding unter GPL gestellt was jetzt auch wieder ganz interessant ist denn damit ist es ja alles frei verwendbar, da sie aber nicht alles unter diese GPL gestellt haben äh oder noch nicht alles veröffentlicht haben, sondern ihnen natürlich auch klar war, dass es ein wunderbarer PR-Move ist, äh ein Teil davon einfach Open Source zu stellen, weil dann natürlich alle wieder melden. Ey, Luca geil ist jetzt Open Source und in der Öffentlichkeit der öffentlichen Wahrnehmung sehr häufig immer noch, ja leider, ich kann's ja auch nicht erklären wieso. Open Source als hinreichend wahrgenommen wird. Dass man also sagt, du dat ist Open Source, das ist jetzt gut, ne? Das Gegenteil ist der Fall, wer äh also es gibt ja auch Open Source Software, die nicht gut ist. Ähm. Und äh ne, das aber wird eben weitläufig als Open Source ist ein Qualitätsgarant wahrgenommen und deswegen ist es natürlich ein ein angenehmer Marketingscherz mal eben irgendeine komische eigene Lizez zu machen, dabei noch die die Rechte anderer zu verletzen und die haben sie ja übrigens vorher auch schon verletzt, das muss man ja noch dazu sagen. Als sie das nämlich noch kommerziell nicht Open Source hatten und nicht unter ihrer anderen Lizenz, da war ja die wahre Verletzung. Äh, der der GPL-Rechte äh des des äh Coders von dieser äh Library. Ähm, da haben sie sich dann wirklich, sage ich mal, auch mit dem letzten in der, in der Community, verscherzt. Dann gab's noch diesen Schlüsselanhänger, das ist auch immer wieder so ein Thema, wo dann gesagt wird, ah okay, was machen wir mit denen, die kein Handy haben, ja, denen machen wir einen Schlüsselanhänger und, In dem Schlüsselanhänger wird natürlich alle Dynamik wieder verloren, dann hast du nämlich einen statischen Code, den nur noch andere scannen können und nicht du bei denen scannen kannst, das heißt, du hast auch nur die Hälfte der Funktionalität und so weiter und so fort. Haben sie aber auch noch gebaut, da gab's dann jetzt auch wieder irgendeine eine Schwachstelle, und zwar die gleiche oder ähnlich gelagerte in der SMS-Verifikation, das heißt, du konntest dir im Prinzip auch ein nicht ordentlich angemeldeten Schlüsselanhänger nehmen und damit quasi dann den den Luca-Check-In vortäuschen. Also auch da haben sie es wieder nicht ordentlich gemacht. Und äh so geht das da äh wirklich ähm also sagen wir aus einer professionellen Perspektive springen, die gerade, vom einen Fettnäpfchen ins nächste. Man fragt sich, wie die in so einem Fettnäpfchen überhaupt noch so viel Schwung holen können, um in das nächste.
Ist aber schön gesagt. Also was ich beobachte, ist auch ähm diese ganzen Diskussionen um den äh veröffentlichen Code jetzt, äh dass tatsächlich also mir scheint da relativ viel, gefunden zu werden von der Community, ich beobachte das natürlich ja äh aus also quasi als Unbeteiligte und schau halt, was wie die Diskussionen so verlaufen, was mir auf Twitter auffällt in Diskussionen, dass die Reaktionen von den Luca-Leuten, sehr dünn und auch sehr unsicher sind. Also ich habe jetzt mehrmals von Leuten. Quasi ex als als einfach externe den Koti angeschaut haben die haben mehrmals geschrieben, ich hab's Gefühl ich versteh euer Produkt besser als ihr das selber versteht. Und da haben die Luca-Leute nicht mal widersprochen. Und mir erschien's auch so, das die sehr viel genauer beschrieben haben, was die Schwachstellen sind und was da gerade Probleme sind, als die Luca-Leute selber. Darauf dazu was was sagen konnten und das finde ich bedenklich, also das ist ja ein Produkt von dem uns. Also für das verkauft wurde, als was fertig ist. Und je mehr ich davon sehe und von Leuten höre, die sich damit auskennen und den Code anschauen, desto klarer wird es ist eigentlich noch gar nicht fertig, das ist auch in so einem Status. Wo wir bestenfalls Betatester sind, nur dass das halt leider ein Produkt ist, was was sehr, sehr groß ausgerollt werden soll, Millionen von Bundesbürgern werden darin. Ihre ihre Daten haben oder deren Daten werden damit verarbeitet. Das und plus Gesundheitsdaten Smodo hat neu gesagt, das sind ja keine Gesundheitsdaten und das sowas wo ich dachte, okay, dann äh beschäftigt euch einfach mit dem Thema ein bisschen mehr. Natürlich sind das auch Gesundheitsdaten, also spätestens wenn jemand ein positives Testergebnis darüber teilt. Ist dann spätestens sind's Gesundheitsdaten, Das alles in dem Zusammenhang, das das wir maximal Betatester sind jetzt gerade so ja also macht mir extreme Bauchschmerzen und ja erhöht auch mein äh, Misstrauen sowohl gegenüber der App als eben leider auch den zuständigen Behörden, die entschieden haben, dass die jetzt genutzt wird.
Linus Neumann
Dass es äh, traurigerweise leider, ja, in in der Schaffung digitaler Produkte ja zunehmend so, ne, dass sie als als Bananenprodukte äh in den Markt kommen, ne? Reifen beim Kunden ähm. Das ist ja leid leider ist das so, ist natürlich dann in diesem Kontext besonders kritischer Daten sehr schwierig, ne, und vor allem, wenn dann hier ja auch öffentliche Gelder gemolken werden, dann wird's natürlich ein bisschen komisch. Äh ich, habe hier vorliegen eine Mail vom fünften März von äh Professor. Christoph Meine vom äh Hasso Plattner Institut, der sich da an die Doktorandinnen, die wissenschaftlichen Mitarbeiter und die Studentinnen widme wendet, und ihnen sagt, ja hier Nexeniu, was übrigens eine Ausgründung des HPI ist, ähm sucht Unterstützung bei der Weiterentwicklung und Anbindung von Luca, ähm was irgendwie, die Kontaktverfolgung durch für die Gesundheitsämter äh automatisieren soll Und spannend hier, ne? Bei der letzten Ministerpräsidentenkonferenz bei Bundeskanzlerin Merkel wurde ein bundesweites Ausrollen abgestimmt. Ja, das war mir zu dem Zeitpunkt noch nicht bekannt, das habe ich durch diese E-Mail gelernt. Jetzt ist jeder willkommen, der hier kurzfristig, unterstützen und mitwirken kann und da kommt dann eben ja eine eine ganze Reihe an Stellenausschreibungen. Also der Eindruck, dass diese App noch nicht fertig war, zumindest äh Anfang März. Äh ja, der ist klar, allerdings muss man jetzt auch Das muss ich einschränken sagen, Software ist nie fertig, ne? Das ist, äh, ist nun mal so, ähm aber äh ja, zumindest ist ganz einfach an den Öffnungs äh Gepflogenheiten der Gastronomie seit ähm seit äh November eben auch absehbar, dass dieses Produkt noch keine reife Prüfung hinter sich hat, ne.
Du hast es gerade so ein bisschen wie so ein Naturgesetz dargestellt, Software ist nie fertig und und immer öfter äh wird sie erst fertig, wenn quasi im im Test mit dem aufm Markt, aber das ist doch kein Naturgesetz, oder? Oder.
Linus Neumann
Es gibt einige wenige Software, von denen ähm irgendwelche C-veteranen vermuten, dass sie vielleicht jetzt fertig sein könnte. Ja.
Nee, ich meine, aber so fertig, dass man sich guten Gewissens.
Linus Neumann
Genau das.
Einsetzen kann, also klar fertig, das macht schon Sinn, dass es nicht fertig ist, aber so dass es so laufen muss wie bei Luca jetzt, auch wenn es immer öfter so läuft aus deiner Beobachtung, das muss ja nicht so sein, oder?
Linus Neumann
Nein, nein, du hast absolut recht. Äh das war jetzt ein bisschen äh überzogen. Äh Software ist nie hundert Prozent fertig, aber natürlich gibt es hier zwischen dem hundert Prozent und äh. Äh es hat schon mal funktioniert äh ein ein breites Spektrum und ähm Luca muss sich natürlich jetzt hier schon, Frage gefallen lassen, dass das, in dieser Form für Millionen verkauft wurde, ohne dass es hier mal ein den Volumina angemessenen äh Funktionstest gegeben hätte ne? Das ist ja auch so, dass sie das sagen, wenn sie dann irgendwie so ein äh Vertrag mit einem Land haben. Ja, jetzt ziehen wir die Infrastruktur hoch und natürlich wird da noch jeden Tag dran weitergekodet, ja? Ähm an Facebook wird auch den ganzen Tag irgendwo weitergebastelt, ne? Das ist schon, also das meine ich mit nie fertig, aber klar äh üblicherweise kauft man äh äh Produkte, deren äh Funktion schon mal unter unter Normalbedingungen unter Beweis gestellt wurde.
Immer das sagen wir auch immer öfter Intereopartnerinnen zu allen möglichen Themen, wenn's um äh Software geht. Ähm das genau, also das gespart wird. Unter anderem an der Sicherheit, weil die ist halt teuer und aufwendig und es gibt einen enormen Druck. Solche Dinge immer schneller auf den Markt zu bringen und dann genau on the go nochmal ein bisschen dran rumzuwerkeln. Und das, also das werden mir auch viele Forscherinnen und Forscher gesagt, das ist natürlich was, was was gefährlich ist, ne? Weil so entstehen. Großen Brieches, wo dann alle unsere Daten auf einmal wo auch immer die sind, ne? Öffentlich oder in der Hin, Händen von Kriminellen oder Spionen. Das ist vielleicht was, wo man auch nochmal die Gesellschaft ein bisschen sensibilisieren müsste, Sicherheit kostet was, aber am Ende, wenn, wenn's schief geht, kostet es natürlich noch viel mehr. Und die man muss schon die ganze Rechnung aufmachen, um das zu verstehen.
Tim Pritlove
Lasst uns ähm vielleicht mal so gegen Ende ähm nochmal einen Blick auf die kommende Version der Corona Warn App ähm machen die ist derzeit so 'ne Testversion, released, ähm nimmt da zwar dran teil, hab's aber jetzt ehrlich gesagt nicht ausprobiert, aber es äh steht ja jetzt im Raum, ist auch angekündigt worden, schon im Blog, dass es eben eine vergleichbare Funktionalität ja geben wird. Ähm da denkt man natürlich jetzt als erstes mal an diesem Crowd-Notify, den wir jetzt sozusagen als als Studie, als Konzept schon mehrfach haben es richtig sehe, gibt's aber. Weichung davon. Was wissen wir denn äh zum jetzigen Zeitpunkt? Darüber, was die Corona-Warnab quasi als Offizielle App ähm des Staates hier jetzt noch mit ins Feld führt und inwiefern. Erledigt sich unter Umständen diese Luca-Diskussion dadurch auch schon.
Linus Neumann
Also ich kann ja mal anfangen, was ich äh weiß, hätte es ja in einer anderen Folge auch schon mal erzählt, sie soll. Jetzt sehr zeitnah eine Check-In-Funktion bekommen. Diese Check-In-Funktion soll. Anonym sein, also es wird nicht äh es werden keine Namen äh oder Telefonnummern oder Orte gespeichert. Ähm. Und sie soll ähm, eben ähnlich alarmieren, wie man es jetzt auch schon bei Kontakten macht. So, das ist sehr. Viel von Crowd Notifire ist dabei, allerdings gibt es eben bei äh Crowd Nortify auch. Überlegungen wie zum Beispiel die Privacy von Locations. Ja, wenn du jetzt nämlich beispielsweise eine, einen Ort hast, ja? Äh Restaurant. Und, Jetzt könntest du sagen, okay, passt auf, der der QR-Code von unserem Restaurant, der ändert sich jetzt jeden Tag, ne? Wer völlig in Ordnung, aber der müsste sich darüber Gedanken machen, wie du den jetzt allen Leuten, ähm zu zukommen lässt. Jetzt könnte es aber natürlich auch sein, dass du sagst, ne, der braucht sich nicht mehr zu ändern. Wir drucken den einfach aus und kleben den ähm, an die Wand, ja? Ähm. Das sind Dinge, die bei Crowdnote Crowd Notifire noch besser mit bedacht wurden. Eine andere Sache, wo ich es nicht weiß, wie es diese Corona äh Warnapp löst, ist. Potenziell möchtest du ja äh vielleicht auch in einem Gespräch mit deiner äh Contectracerin beim Gesundheitsamt Die einzelnen Situationen durchgehen und eine informierte Entscheidung treffen, ob du jetzt alarmierst oder nicht Ne, es kann ja sein, dass du sagst, das hier waren äh gemeinsamer äh Spaziergang mit Maske, das hier war ein Besuch äh in dem und dem Restaurant und dass du dann eben äh, unterschiedliche Entscheidungen triffst da kommen ja auch so Sachen mit dazu wie in welchem Zeitraum war ich überhaupt infektiös. Ne? Also vor vierzehn Tagen ist potenziell äh kann was Unterschiedliches bedeuten, je nachdem wann dein Symptombeginn war und so weiter und so fort. Was ich jetzt hörte, ist, dass diese ähm. Corona warne, aber wie gesagt, das ist jetzt was ich hörte, ist kein gesichertes Wissen mit diesem Problem auf die Weise umgeht. Dass diese Warnung insgesamt keinen so hohen Warnstatus haben, wie jetzt so eine Rote, du hattest einen Risikotak Risikokontakt mit einer Person, sondern eben nur so ein Warnlevel haben wie okay, du warst an einem Ort dann und dann, ne, du weißt ja auch wann du da warst und ähm äh mach dir da mal drüber Gedanken. Aber es, es bleibt eben, das Ding es ist eine wenn du irgendwo warst die Orte, die du gescannt hast, bleiben, lokal auf deinem Handy, du kannst auf jeden Fall auch anonyme Zusammenkünfte machen, also jede Nutzerin der App kann spontan QR-Code generieren, alle anderen scannen den und nur die, die da waren, kennen diesen Code überhaupt und wenn keine der Personen, diesen Code jemals meldet, dann wird auch niemals überhaupt jemand erfahren, dass es ihn überhaupt gab. Und wenn die Leute erfahren, dass es ihn gab, wissen sie immer noch nicht, wofür er stand. Ja, also das wird alles äh genau in der Form. Ähm auch äh übernommen in der ähm Corona Warnapp und, haben wir ja gerade schon drüber gesprochen, dass es eben sehr überraschend ist, dass hier die. Eine solche Weiterentwicklung gemacht wird, die ja erstmal sehr zu begrüßen scheint. Ähm. Allerdings die gesetzliche Grundlage nicht dafür geändert wurde, dass man das eben auch äh sinnvoll einsetzen kann. Ähm. Interessanterweise hat das jetzt zur Diskussion geführt, die mich dann auch äußerst überrascht haben. Das sind und da habe ich auch wirklich den Eindruck, die reagieren einfach nur noch auf irgendwas, was irgendwo steht und versuchen irgendwelche Feuer mit großen äh Schuhen auszutreten, weil sie dann gesagt haben, ja ja, wir machen dann kompatible QR-Codes und diese Systeme von Luca und Corona Warnapp, die sind nun mal fundamental inkompatibel, das Einzige, was mir jetzt einfallen würde, wie man äh da den gleichen QRC machen könnte, wäre, indem man quasi die Bit-Anzahl in dem QR-Code erhöht und einfach einen QR-Code nimmt, in dem sowohl in dem Prinzip steht Luca Doppelpunkt, äh Semi Kolon Corona Warner Doppelpunkt, ja so dass man für dass man für beide diese beiden nicht kompatiblen QR-Codes von ihrem äh von ihrem, Informationsgehalt einfach in einen schreibt. Ja, das wäre das einzige, was mir irgendwie ähm einleuchten würde.
Tim Pritlove
So ein Schema reinschreibt, um so auseinander halten zu können.
Linus Neumann
Ja klar, du kannst ja, du kannst ja alles, du kannst komplette äh die Bibel oder das Kapital in in Kuerc, machen. Der ist dann halt relativ groß, ja? Ähm insofern kannst du, du kannst auch beides reinmachen, dann sind die kompatibel in einem QR-Code, aber ich kann mir nicht vorstellen, dass diese Systeme in irgendeiner Form äh, würden, dass das finde ich ein bisschen, Ja, also das äh erscheint mir mal wieder irgendwie, dass irgendjemand vorm Twittern mal kurz gerufen hat, können wir das auch noch machen.
Also es gibt ja den Verdacht, dass das auch eine Marketingmasche von Luca ist, ne? So dann. Vielleicht sogar im Idealfall irgendwelche Queerhäuser zu haben, dass dann quasi Corona Warnapp Nutzer draufgebracht werden, hey. Du kannst ja auch die Luca App runterladen so in die Richtung äh oder eben einfach um zu sagen, hey jetzt sind wir eh schon kompatibel mit den Co-Al-Codes, es gibt eigentlich überhaupt keinen Grund, noch irgendeine andere Lösung äh auf den Markt oder zuzulassen oder in deinem Restaurant zu benutzen oder so, ich glaube eigentlich schon, ich weiß auch nicht wie es genau gemacht wird, aber ich glaub da gibt's gibt's 'ne Lösung die schon technisch schon OK ist, keine Datenaustausch zwischen diesen beiden Apps ich sehe das wirklich eher unter diesem, Marketingding, weil letztlich ein Argument wäre auch, wir wollen halt nicht so viel QR-Codes überladen, aber ich meine, hey, ob da nur ein oder zwei oder drei QR-Codes in der Kneipe hängen, ist ja irgendwie auch ein bisschen egal. Also da stehen mir die. Dringlichkeit eigentlich nicht nicht so groß. Was ich ähm interessant finde, dass du gesagt hast, dass man genau die Warnapp äh aus äh aus aufbohrt oder erweitert. Aber die gesetzliche Grundlage nicht ändert, dafür, dass das reicht. Und das finde ich interessant, weil ganz viele Leute sagen, genau das, ja, wir brauchen noch die Luca App, weil das Gesetz so ist. Und ähm so ein Gesetz kann man aber natürlich ändern. Sätze müssen sogar geändert werden, auch für die Luca App, weil bisher schreiben die in verschiedenen Bundesländern verschiedene Sachen vor, in manchen muss man die Telefonnummer erheben, in manchen auch die Adresse alle generell wird vorgeschrieben, dass der Wirt eine sogenannte Plausibilitätsprüfung machen muss, also die Kneipe muss gucken, dass sich eben äh jemand, dass das hier jemanden, der sagt, ich bin Donald Duck nochmal anspricht und sagt, hey, komm, das glauben wir nicht, schreib mal deinen echten Namen hin, und das geht ja gar nicht, ne? Mit Luca, weil natürlich auch dann das der Ort, also die Kneipe zum Beispiel an sich gar nicht mehr sehen kann, was derjenige angegeben hat, also das heißt. Diese Landeskorona Verordnungen müssen sowieso angepasst werden, auch dass man Luca nutzen kann. Also könnte man sie auch anpassen, damit eine, also eine anonyme Version ausreicht, eine anonyme Warnung ausreicht und das ist eben nicht mehr übers Gesundheitsamt gehen muss. Da gibt's auch, also die Maritansen zum Beispiel, Landesdatenschützerin von Schleswig-Holstein, die hat es schon gefordert und es ist ja auch total sinnvoll. Also da wundere ich mich manchmal, wie denn Leute äh so davon ausgehen, ja, es steht da so im Gesetz, also es ist für immer und ewig der Fall. Man könnte ja auch sagen, die ja so das Gesetz. Gemerkt es gibt andere Wege sinnvoller zu machen, man kann so ein Gesetz einfach ändern. Das finde ich ideal nochmal Punkte oft vergessen wird.
Linus Neumann
'ne kleine Ergänzung, du hast gerade gesagt, es gibt Hinweise, dass die Versuchen das gegenseitig zu empfehlen, gehe davon aus, dass du diese Werbe äh interne Werbepräsentation von Luca auch hast. Da steht's ja sogar auf der, auf der Folie drei drauf, ne? Äh, Corona Warnapp Wunschdoppelpunkt Verweis auf Luca für die Anwesenheitsdokumentation und im Gegentaus Nutzer auf die CWA verwiesen werden, also die die wollen da quasi so ein so ein Werbekartell machen, ne? Also wenn du für mich wirbst, werbe ich für dich äh außerdem habe ich noch einen Insta-Kanal und so, ne?
Steht wohl auch in der in der Broschüre den Verträgen, mit den Bundesländern steht es wohl auch drin. Dass die Werbung für Luca machen müssen und drauf aufmerksam machen müssen. Also dieses taucht immer wieder auf, ne? Marketing steht einfach an allererster Stelle. Das können sie un äh angefochen richtig gut, was sie sonst gut können ist so ein bisschen unklar.
Tim Pritlove
Und das kann der Staat halt wirklich überhaupt nicht gut. Also das das letzte halbe Jahr eigentlich für die Öffentlichkeit äh dieser App nichts getan wurde, ja? Man hat so am Anfang ein paar Fußballer beklebt und ein paar Plakate aufgestellt und das war's dann im Wesentlichen. Aber das mal so aktiv irgendwie ähm. Permanent diese Geschichte erzählt wird, warum es nützlich sein kann und dass umso mehr Leute mitmachen, ja, wo sind die Werbespots im äh Fernsehen, wo wo ist äh das permanente äh Wiederholen dieses Aspekts, dann merk man einfach, dass obwohl sie am Anfang. Mehr oder weniger durch Zufall, ein paar Dinge richtig gemacht haben, sie gar nicht verstanden haben, was sie da jetzt eigentlich für eine Chance haben. Nämlich mit einer App auch so ein äh auch über die ursprüngliche Funktion hinaus. Wäre ja die CBA. Wunderbar gewesen, immer darüber nachzudenken, okay, das ist die eine App mit mit der wir quasi diese Krise kommunizieren. Nein, aber dann ist natürlich die die aktuellen Regeln, die sind dann natürlich dann in der Nina App, aber nicht in der Korona Wahn App. Und die, ja, warum? Ja, keine Ahnung, warum. Hätte man aber machen können, oder im äh relativ früh auch schon eben diese ähm diese Funktion, die ja, lange schon besprochen wird, auch zu planen und immer wieder darauf hinzuweisen, dass es diese App ist. Warum darf ein Laden in Deutschland, öffnen ohne nicht einen Standard, den A vier Zettel äh des Landes aushängen zu müssen, ja? Der einfach sozusagen vorgeschrieben ist mit muss, wenn du, wenn du öffnest, muss dieser Zettel an der Tür sein. Da steht drauf, bla, bla, bla, das ist die aktuelle Situation, das ist die Webseite, über die du dich über die aktuelle Situation informieren kannst und übrigens, installier dir mal die Corona Warnap. Hätte man machen können. Wurde aber nicht gemach, und ja, es hätte noch nicht mal was gekostet. Also es war wirklich, wer wirklich äh kostenlose äh Werbung überall gewesen und man hätte jetzt sozusagen noch mehr Installationen geboren. Die äh sich jetzt noch verstärken würden. In dem Moment, wo man aber jetzt diese andere App noch mit ins Feld führt. Dann äh wird also nicht nur erstmal wieder viel Vertrauen eingerissen, weil die Leute sich ja auch fragen, Hals brauchen wir nochmal eine andere App, das hat wohl mit der Corona-Bar-App nicht funktionieren Die denken ja nicht über diese unterschiedlichen Funktionalitäten nach. Ja es ist sozusagen wird wahrgenommen wie die App, die uns retten soll. So, das heißt, es kommt irgendwie eine andere App, aber da muss also erst Mudo kommen, bis das funktioniert, dann hat die andere ja wohl nicht funktioniert. So, dann wissen die Leute auch nicht so richtig, dazwischen zu da äh unterscheiden und denken, das ist so wie das Gleiche und die heißt jetzt vielleicht anders oder so. Also so so eine intensive Auseinandersetzung, wie wir das jetzt hier führen, äh machen ja die Allerwenigsten und das ist ja auch nachvollziehbar. Das ist die allerwenigsten Leute tun. Und von daher verpufft jetzt sozusagen gleich auf mehreren Ebenen was. Erstmal man hätte mit dem Geld, was man in diese Luka App reinstecken können, ja? Bei dieser Krone waren App sehr viel mehr erreichen können. Man hätte die ganzen Rechte daran besessen. Man hätte das klar steuern können und vor allem auch immer wieder klar kommunizieren können, dass jetzt hier nicht noch irgendein Hintergedanke dabei ist, bei dieser Luca App ist bei Design ein anderer Hintergedanke. Dahinter ist es nämlich ein Start-up, was versucht irgendwie eine App im Markt zu bekommen und die kann mir einfach nicht vorstellen, dass der erste Gedanke, wenn wie der letzte Deutsche geimpft ist, ähm bei diesem Team ist. Egal, Pandemie ist vorbei, dann lass mal die App einstellen. Das müssen die müssen wir jetzt unbedingt vom Markt nehmen, nachdem wir, was weiß ich, wie viel Millionen Installationen haben, löschen wir die jetzt aus dem Appstore, das ist eine richtig geile Idee. Damit gewinnen wir noch Investoren. Nee, wird nicht funktionieren. Also Das das finde ich ist das eigentliche unterliegende Kommunikationsdesaster äh äh und reiht sich wieder schön ein in diese fortwährende Dauergeschichte der, Chancen der Digitalisierung in Deutschland, die einfach sehr viel damit zu tun hat, dass wir diese diese inneren Kompetenz nicht haben, Also du kannst die Leute kannst die Politik wirklich auch wirklich mit der Stirn auf den Stein hauen und und sie merken keine Einschläge, weil sie einfach überhaupt nicht verstehen womit sie es zu tun haben. Also sie wissen überhaupt gar nicht, welche welche Werkzeuge sie hier ins Leben rufen, sondern das sind halt immer alles solche Wunderheil-Schlangenöl äh Instrumente, die ins Feld, worden, ja, von denen irgendjemand erklärt hat, ja hier, das ist total, wenn du das aufträgst, dann, dann, dann, dann geht alles wieder weg, und ja und so ist es ja auch kommuniziert worden.
Linus Neumann
Und das Spannende ist, dass sie es ja bei der Corona Warn-App aus Versehen richtig gemacht haben, ne? Weil hier ist es so, äh ne, die die Bedingung ist erfüllt, dass es, eigentlich keinen anderen Anwendungszweck dafür gibt, ja? Sie hat auch keine ähm keine Verwertungsmöglichkeiten, die darüber hinaus gehen, monetäre Art und. Der Bund hat die Hoheit über die Entwicklung, ja? Wir wir haben ja bei dir in UKW das Interview mit äh einigen der Programmierer auch gehört und es ist klar, SAP und deutsche Telekom sind hier erstmal nur ausführende. Ja, das. Die sind äh die entwickeln das Ding überhaupt nicht weiter von sich aus oder machen irgendwas, sondern denen wird gesagt, wir beauftragen jetzt folgendes Feature und dann könnt ihr das machen, ne? Aber äh die haben keinerlei äh. Sprache oder Gestaltungsrecht, ja? Die haben natürlich Mitspracherecht und können sagen, pass mal auf, das hier ist sinnvoll, das hier nicht. Und ähm ich verrate vielleicht auch nicht zu viel, wenn ich jetzt mal vorsichtig andeute, dass die Entwickler der äh Corona Warnapp sich natürlich auch gefreut hätten äh das Projekt ähm. Oder einige Entwickler der Corona Warnapp sich vielleicht auch gefreut hätten, das Projekt ähm aktiver weitergestalten zu dürfen, als es ihnen dann in den weiteren Monaten äh beauftragt wurde.
Mein das ist ein Punkt, auf den hast du ja auch schon, glaube ich, tatsächlich im Oktober November hingewiesen, ne, dass die Corona Warnapp mehr können könnte und sollte ähm. Und es wurde na ja, ob's verschlafen wurde, ist 'ne Frage, die andere könnte auch gut sein, dass es, dass es einfach bewusst erstmal liegen gelassen wurde, ne, weil ja offenbar, wie er schon sagt, der das Bedürfnis nicht so groß ist für die Corona Warn-App Werbung zu machen und dafür. Einzutreten. Ähm! Das finde ich übrigens auch ein starkes Argument gegen all dieses. Aber der Datenschutz bremst uns jetzt aus und Leute sterben, was ich was ich wirklich unten säglich finde. Ähm nee, also es gab eine Datenschutzfreundliche Lösung schon im Oktober oder November, die wurde nur einfach nicht äh vorangetrieben. Die wäre jetzt schon lange fertig. Ist jetzt dann ja auch ab. Hoffentlich nächste und übernächste Woche soweit, ähm, aber ja, dann wurde halt von der Luca App und dem lauten Marketinggeschrei von Smodo überholt, sodass sogar die Politik. Vergessen hat, dass wir dadurch noch ein etwas eigenes haben, wo schon viel Geld und äh Liebe drinsteckt und das ist natürlich besonders tragisch.
Linus Neumann
Das sind doch glaube ich schöne Schlussworte, oder?
Tim Pritlove
Wollte ich jetzt auch gerade betonen. Ähm. Eva. Ich denke an der Stelle kann man das Problem erstmal ähm wieder in einen Podcast gepackt äh weglegen. Ähm vielen Dank, dass du hier mitgemacht hast.
Euch auch vielen Dank. War spannend und immer interessant mit euch zu reden.
Linus Neumann
Wir sind gespannt auf deinen dritten Artikel.
Also ja, Hinweise gerne zu mir.
Tim Pritlove
Das Thema ist noch nicht ganz ausgestanden, also ein paar Auseinandersetzungen, paar Aspekte, wenn ihr sicherlich noch aufkommt, Ja, ich würde sagen, dann machen wir einfach Schluss für heute, waren jetzt auch schon über zwei äh Stunden. Ich hoffe, das hat euch mal wieder weitergebracht, wo heute meine Monothematische Sendung, das kennt ihr schon von uns, ab und zu machen wir das, Noch eine Housekeeping ähm Hinweis. Ich äh habe übers Osterwochenende ein bisschen gebastelt und es gibt jetzt die Trans, unserer Sendung, die wir immer automatisch erzeugen, äh etwas konsumfähiger zum Download findet ihr auf unserer, Seite, also da falls ihr äh was sozusagen zum Archivieren runterladen wollt, ähm gibt's die ganzen Transkripte ähm als HTML Datei äh für eure Festplatte. Da könnt ihr dann äh schneller suchen, Die Transkripte gab es schon immer im Webplayer, aber jetzt sind sie sozusagen auch leichter externalisierbar. Und ähm die sind auch in Maschinen lesbarer Form verfügbar für äh euch Nerds, die Lust haben, da vielleicht mit ein bisschen, umzubasteln. Nochmal der Hinweis, das sind automatisch erzeugte Transkripte, ne? Also da steht auch Quatsch drin. Also nicht nur der Quatsch, den wir so vor uns geben, sondern vielleicht halt auch noch so erfundener äh Quatsch. Noch mehr Quatsch sozusagen Könnte auch noch was bringen, ne? Aber um mal schnell Stellen wieder zu finden oder zu schauen, wo ist denn das A eigentlich? Ihr könnt dann auch einfach äh in diesem HTML eine beliebige Textstelle äh klicken und seid dann auch sofort wieder auf der äh Webseite gleich an der richtigen Stelle, wo äh geredet wird und dann könnt ihr das dann nach, Also viele Möglichkeiten, noch mehr Zeit mit Lok Bundespolitik zu verbringen als ohnehin schon. Ja, das war's, oder? Linos.
Linus Neumann
Damit sind wir am Ende danke Eva.
Danke. Tschau.
Linus Neumann
Und wir hören uns beim nächsten Mal.
Tim Pritlove
Genau, tschüss, bis bald.

Shownotes

Prolog

Eva Wolfangel

Datenschutz

CWA-Update

Crowd Notifier

Luca

Bonus Track

Platte kaufen

Song streamen

Antilopengang und Danger Dan

39 Gedanken zu „LNP387 Magisches Denken

  1. Danke für die gute Zusammenfassung.

    Ein Hinweis: ihr nennt als Beispiel immer die Restaurants, die ja eh derzeit geschlossen sind und die Luca-App daher dort nicht zum Einsatz kommt. Karlsruhe hat sich aber leider bereits entschieden, öffentliche Gebäude und Einrichtungen, die derzeit durchaus geöffnet sind, mit Luca-Codes zu versehen und dem Aufruf, sich dort mit der App einzuchecken: http://presse.karlsruhe.de/db/meldungen/politik/luca_app_qr_codes_in_karlsruhes_offentlichen_gebauden.html
    Auf diverse Kritik daran auf Twitter wurde nicht reagiert.

    • In Freiburg wird die App auch schon seit ca. Februar benützt in der Stadtbibliothek. Amüsant fand ich wie sie darauf reagierten, dass ich kein Handy dabei hatte, um an den QR-Code zu halten:

      Es gab einfach gar keine Reaktion und ich wurde durchgewunken, nachdem sie meinen Namen auf ihrer Papierliste sahen und den Ausweis scannten. Besuch war nach Terminvereinbarung. Sie machen immer halbstündliche Termine, wo eine gewisse Anzahl Benutzer eingelassen werden. Ich hoffe jetzt nicht, dass dort irgendeine Person indirekt meine Adresse in der Datenbank von neXenio verwurstet? Insgesamt fällt diese GmbH für mich unter Corona-Profiteure (so wie Kriegsgewinnler), zusammen mit Maskenverkäufern von der CDU u.a. Dass der Smudo schon seit langer Zeit ein sehr geschäftstüchtiger Rapper ist, eher Performance Künstler, überrascht mich jetzt auch nicht. Leider passt der und neXenio schon sehr gut zu z.B. der EDV-Abteilung der freiburger Stadtbibliothek oder Kommune. Das sind nämlich so typische ältere Angestellte, wo es nur drum geht Hauptsache es funktioniert und wenn sie bei anderen DAUs dabei noch halbwegs hipp rüberkommen, umso besser. Kritik wie Beate traue ich mich nicht einmal. Da hatte ich in der Vergangenheit eine traumatische Erfahrung.

      Das heißt nicht, dass ich die Stadtbibliothek nicht mag. Ich mag sie sehr und besuche sie schon seit ich Kind war.

      Dank für eure tolle Sendung.

  2. sehr voreingenommener Ankündigungstext. Wo bleibt die Sachlichkeit? Ich finde keine Belege lt. denen „Luca“ als „Universallösung zur Beendigung der Pandemie hochgejazzt“ wurde. Ist diese Form der Polemik à la Bild-Zeitung der Weg den die Netz-Community nutzt um ihre Glaubwürdigkeit zu unterstreichen?

  3. Ein weiterer Super-Podcast…

    1. 1:58:00 min – Plausibilitätsprüfung mit der Luca App. Die Luca App hat einen Screen, in dem der Name/die Adresse des Benutzers angezeigt wird (#darfichrein auch). Der Host könnte dies gegen den Personalausweis/eID prüfen (visuelle Prüfung – keine zusätzliche Speicherung).

    2. 1:50:00 – CWA Check-in. Ich habe diesen Vorschlag letztes Jahr begrüßt, um den Mehrwert des CWA durchzusetzen (kein mühsames Kritzeln in einer Papierliste mehr). Wie Sie anmerken, ist die CWA umso effektiver, je mehr Nutzer sie hat. Wenn jedoch eine andere App dieses lästige Eintragen von Hand erspart und sogar verpflichtend ist (für diejenigen, die nicht in die Liste schreiben), verstehe ich den Sinn des zusätzlichen anonymen Eintragens nicht.
    https://github.com/corona-warn-app/cwa-wishlist/issues/138#issuecomment-813041857

    Meine Hoffnung ist, dass irgendein Bundesland das CWA-Check-in als Alternative zum Namens-Check-in zulässt (wie Eva vorschlägt). Zumindest könnte man dann messen, wie erfolgreich und effektiv diese Alternative für die Rückverfolgung als auch für die Verbreitung des CWAs ist.

  4. Am 31.03.21 wurde bereits in Berlin bei dem baumarkt obi der Einkauf nur mit „Luca“ gewährt. Danke für eure gelungene Zusammenfassung.

    • Update: heute war ich in selbigem obi baumarkt ostseestraße. Den Aufsteller mit dem „Luca“ QR-Code habe ich heute nicht mehr wahrgenommen (habe ein Foto vom damaligen gemacht den ich leider hier nich hochladen konnte). Heute hatte ich Zugang über eine online Bestellung mit Abholtermin mit Maske (wobei ich nur abholende Person nicht die bestellende war).

  5. Kleine Anekdote zur Beschaffung von Software im öffentlichen Dienst:

    Man nimmt 5 Anbieter und verteilt diese an je ein Amt und bittet um Einschätzung.
    Keine Vorgaben zum Prüfungsumfang oder Bewertungsmatrix.
    Dann arbeitet sich eine Mitarbeiter einer Behörde voll rein und benennt Schwachstellen. Der andere Typ in der anderen Behörde mit der Konkurrenzsoftware hat keine Lust oder keinen Plan und findet alles Supi …

    Ratet mal welche angeschafft wurde ?

    Millionenauftrag und drecks UI mit dem tausende Mitarbeiter über Jahre arbeiten müssen.

    MICH wundert hier nichts mehr

  6. Hach <3

    Die Demonstration klassischer Pfadabhängigkeit war mal wieder Spitze!
    Traurig und eher erschreckend, dass dies Realität ist und keine Fiktion.

    Bleibt gesund und wachsam!

  7. -37:07 … Jede Applikation, der vertraut werden soll muss – meiner Meinung nach – Open Source Software sein. Und ich bin Musiker.

  8. Der wichtigste Punkt wurde nicht betrachtet: welcher, einer möglicherweise christlichen Partei nahestehende Anwalt, hat wie viel Provision für die Lizenzierung der LUCA App bekommen?

  9. Danke, wie immer, für den Podcast. Ich glaube aber es hat sich ein kleiner Fehler eingeschlichen. Die fragliche jBaseZ85 steht unter BSD Lizenz. Damit entfällt auch der GPL-Teil der nachfolgenden Argumentation. Eine Lizenzverletzung ist es trotzdem.

    • Ja, das ist mir auch aufgefallen. Ich vermute, dass Linus angenommen hat, dass die Wahl der neuen Lizenz für die Android-App auf GPLv3 gefallen ist, weil er fälschlicherweise annahm, dass jBaseZ85 auch GPLv3 ist. Das wäre dann logisch und notwendig.

      Spannend ist daher, was der eigentliche Grund für die Wahl der GPLv3 für die Android-App war. Es hätte ja auch Apache sein können, war bei vielen ihrer eingesetzten Libraries der Fall ist. Meine Vermutung ist, dass sie damit wollen, dass mögliche Forks auch unter GPL bleiben müssen, wie von Linus erklärt wurde.

      Das ergibt aber auch, dass sie bei jedem Release der Luca-App den Code veröffentlichen müssen, um nicht gegen die GPL zu verstoßen. Oder sie fahren dual-licensed (ein öffentliches Repo als GPL und ein internes proprietäres Repo). In wie weit kann man dann vertrauen, dass die veröffentlichten Apps auch dem Code aus dem öffentlichen Repo entsprechen?

      • „Das ergibt aber auch, dass sie bei jedem Release der Luca-App den Code veröffentlichen müssen, um nicht gegen die GPL zu verstoßen.“

        Ich glaube, das stimmt so nicht ganz. Da sie Urheber sind, können sie die Lizenz natürlich von Release zu Release verändern. Die Pflicht zur Veröffentlichung unter der GPL betrifft nur Lizenznehmer bei der Verbreitung der lizensierten Software oder abgeleiteter Werke.

  10. In der „Modellkommune“ Braunschweig ist die Nutzung der Luca-App bzw. des Schlüsselanhängers verpflichtend für die Nutzung der Angebote.

    Zitat aus dem Konzept der Stadt Braunschweig:
    […]
    Eine weitere Nutzung oder gar Entschlüsselung der Besucher- und Gästedaten zu anderen
    Zwecken ist mit Ausnahme der wissenschaftlichen Begleitung technisch ausgeschlossen.
    Den Vorgaben der DSGVO ist zu entsprechen.
    Die entsprechende Anbindung an die LUCA-App ist zum Zeitpunkt der Erstellung dieses
    Konzepts bereits erfolgt.
    […]

    Offensichtlich hat das Nexenio-Marketing hier auch professionelle Augenwischerei betrieben.

    Quelle:
    https://www.braunschweig.de/politik_verwaltung/nachrichten/medien/20210401_Bewerbung_Modellkommune_Konzept.pdf

  11. Ich versuche mich mal an einer Erklärung für die schnellen Kaufentscheidungen:

    Man wollte hier schlauer sein als beim Impfstoff-Kauf.

    Die betreffenden Personen wollten vermeiden, dass der Lockdown plötzlich endet, die entsprechenden Einrichtungen wieder öffnen und dann durch die „fehlende Digitalisierung“ die Wiedereröffnung nur schleppend anläuft und die angehäuften Verluste nicht getragen werden können.
    Zusätzlich wissen – durch die erwähnte mediale Präsenz – viel mehr Menschen, dass „die Lösung“ schon seit Monaten existiert.

  12. Hallo Zusammen,

    Super Folge.
    Folgendes ist euch sicher auch schon bei Luca aufgefallen:
    Aus den qr-codes der Locations lassen sich super einfach die Kamera-Scanner-Seiten aufrufen, die das Einchecken der NutzerInnen mit ihren qr-Codes (Handys oder Schlüsselanhänger) ermöglichen.
    Jetzt müssen wir eigentlich nur noch auf den Moment warten, an dem allmögliche Politikerinnen stolz, bei der Einführung von Luca in ihrem Heimatort, ihre Handys oder Schlüsselanhänger in die Kameras halten.
    Ab hier lassen sich dann Locations und NutzerInnen auf kreative Weise kombinieren.
    Das wird ein Spaß.

  13. Whoa der Bonus-Track ist mal wieder echt genial!
    Es isz schön mal wieder einen politischen Liedermacher-Song zu hören, der so gelungen ist.

  14. Kreative Sormas Nutzunng
    Sormas nutzen allein bringt es auch nicht. Vor einigen Wochen habe ich mich mal gewundert, warum einige Leute so gern Zahlen vom RKI nehmen. Angeblich sind die etwas niedriger. Jetzt hat man in Greifswald die Zahlen mal etwas genauer analysiert.
    https://www.ndr.de/nachrichten/mecklenburg-vorpommern/Streit-um-Inzidenzzahlen-Ab-Mitte-Februar-beginnt-riesige-Abweichung,damm136.html
    Die Software, die sie dort verwenden, scheint schon dem Stand der Technik zu entsprechen. Man nutzt diese Software dort nur besonders kreativ. Es scheint, man kann die Zahlen so niedrig halten. Bis vor einigen Tagen gab es hier
    https://corona.kreis-vg.de/Infektionslage-im-Landkreis/
    sehr detaillierte Informationen zur Lage im Landkreis. Das scheint jetzt irgendwie kaputt zu sein. Kennt da jemand eine Stelle, wo man Archivdaten findet?
    Ich vermute mal, dass ist nur die Spitze des Eisbergs.

  15. Gewohnt herausragende Informationen! Danke!

    Wie schon früher macht Ihr deutlich, dass die gesetzlichen Regelungen (Landes Verordnungen) anders formuliert werden müssen, damit eine anonyme Cluster-Verfolgung möglich ist. Im Podcast sagt Ihr, dass im ULD ein entsprechnder Vorschlag erarbeitet wurde. Leider finde ich diesen nicht. Habt Ihr mir einen Link? Oder Formulierungsvorschlag?

  16. Vielen Dank für die Transkripte, werde ich auf jeden Fall alle einsammeln. Ich habe gleich mal die Gelegenheit genutzt, um den Moment heraus zu suchen, wo Linus anmerkt, vielleicht würde ja Penicillin bei jeder Erkältung helfen – laut Transkript:

    Also man behandelt, Krankheit und vielleicht würde bei jeder Erkältung Penicillin helfen ja? Man macht’s aber nicht, weil man weiß, das kriegt man auch was, ne, mit einer Wärmflasche wieder in den Griff. Und äh die hat wiederum viel geringere Nebenwirkungen.

    – und ich ein spontanes Neeeiiiin ausrief, glücklicherweise unerhört.

    Also Erkältungen werden ganz überwiegend von Viren ausgelöst – unter anderem von Coronaviren … wer weiß vielleicht zukünftig auch von SARS-CoV-2. Penicilline sind aber eine Gruppe von Antibiotika. Sie helfen also bei bakteriellen Infektionen. Es gibt auch mal Konstellationen, wo eine Erkältung zusätzlich mit einer solchen Infektion einher geht, aber im Allgemeinen müsste man – wenn schon – mit einem Therapeutikum gegen den viralen Erreger vorgehen und da hilft Penicillin überhaupt nicht. Im Gegenteil ist die Verschreibung von Antibiotika auch in Fällen, wo sie nicht helfen, einer der Treiber der nächsten potentiellen Krankheitskrise. Man hat zunehmend Probleme mit antibiotika-resistenten Bakterien und es ist nicht undenkbar, dass uns sogar die Reserve-Antibiotika ausgehen könnten. Ab da würde ich dann auch von Knieoperationen abraten.

    Eine weitere Anmerkung, zur Cluster-Identifizierung in Japan: Ich denke nicht, dass das im ersten Schritt zu weniger nicht-infizierten Personen in Quarantäne führt, zumal auch dort zusätzlich Kontaktpersonen gesucht werden. Wenn man dadurch im zweiten Schritt die Zahl der Neuinfektionen auf einem niedrigen Niveau hält, dann gibt es natürlich auch weniger Anlass zur Quarantäne. Ich würde also nicht sagen, dass das es per se eine positive Qualität ist, möglichst wenige Menschen unnötig in Quarantäne zu haben. Die Quarantäne ist ja für Verdachtsfälle. Wenn man das Netz weiter spannt und so die Epidemie besser kontrolliert, ist das denke ich zu bevorzugen, sogar in der Abwägung für die Menschen in Quarantäne, die von der kontrollierten Epidemie meist mehr profitieren als von den paar zusätzlichen Tagen ohne individuelle Einschränkung.

  17. Sehr interessante Talk, die Kommentare dass, warum eine im Grunde gute App nicht genutzt wird, weiter beworben wird und dass diese App nicht auch Warnmeldungen in der NINA App nicht aufnimmt, hat für mich dazu geführt dass ich die CWA deinstalliert habe.

    Tolles Gespräch, mehr davon!

      • Habe diese jetzt wieder installiert!

        Bitte lösche Mal dir doppelt Post von mit, bzw. baut bitte eine Kommentar Bearbeiten Funktion mit ein. Es ist auf dem Smartphone manchmal sehr mühsam zu schreiben! Danke

  18. Pingback: Warum die schnelle Entscheidung für Luca? - cdv!

  19. Was mir in der ganzen App-Debatte zu kurz kommt: Was ist denn mit Leuten, die die App nicht nutzen können? Nicht jede:r hat ein Smartphone. Nicht jede:r hat ein Smartphone mit Google/Apple/Bluetooth. Nicht jede:r hat immer Datenguthaben.

    So lange das so ist, muss jede digitale Lösung auch einen analogen Fallback haben. Und so lange es eine analoge Lösung geben muss, brauchen wir auch keine digitale Lösung. Dann ist nämlich das ganze Versprechen, es werde ja alles einfacher, hinfällig.

    Darüber hinaus ist nicht die Kontakt-Nachverfolgung das Problem, sondern die Scheiss Virus-Inzidenz. Ich will keine App-Pflicht bei Inzidenz 50/100/200, sondern keine Tracing-Notwendigkeit, weil die Inzidenz einstellig ist.

    • Ich habe nicht mal ein Handy, geschweige denn ein Smartphone. Ich war neulich aber in einem Klamottenladen, der Lucaapp benutzt. Es war kein Problem, ich mußte mich einfach klassisch auf einer Papierliste eintragen.

      Man kann viel gegen Lucaapp sagen, aber zumindest ist es kein Nachteil für Menschen ohne Handy.

  20. Kleiner Hinweiß zur Ansteckungsgefahr. Irgendwann am Anfang sagt ihr, das man sich im Hausflur nicht anstecken kann wenn man da nicht ewig herumsteht.
    Das ist leider nicht wahr, ich habe mich bei uns im Hausflur infiziert und wir verbringen da exakt so lange wie man braucht um in den dritten Stock die Treppen hoch zu laufen.

    Diese Aerosole sind gefährlicher als man denkt. Wollte ich nur drauf hinweisen.

  21. Weil hier soviel die einseitige Investition in die Luca-App auch aufgrund fragwürdiger Marketingmethoden kritisiert wird, habe ich mich gefragt, ob es an dieser Stelle eigentlich auch ein Pro-Luca-Argument gibt:
    Angenommen die Luca-App hätte nicht die vielen aufgezählten Probleme in puncto Sicherheit und Funktionalität oder zumindest derer nicht mehr als andere Anbieter, dann könnte man argumentieren, dass es sinnvoll ist auf die Lösung zu setzen, die Smudo-sei-dank bereits die größte Verbreitung und vor allem Bekannheit hat. Wenn man es schafft, auf eine App zu fokussieren und die Konkurrenz auszuschalten, vermeidet man einen Streueffekt und eine womöglich zerfasernde öffentliche Debatte, die viele eher irritiert und unsicher zurücklässt.
    Dieses Argument spricht natürlich vielmehr für die CWA, könnte aber durchaus ein redlicher Beweggrund bei einigen politischen Entscheider:innen gewesen sein.

  22. Ich habe nie verstanden, was das Check-In Feature überhaupt bringen soll, auch nicht für die CoronaWarnApp, da die CWA diese Funktionalität sowieso schon über Bluetooth abdeckt, vermutlich sogar besser. Einziges Argument für die CoronaWarnApp wäre, dass mehr Leute diese App installieren, was ja ganz wesentlich ist, wenn schon keine Werbung dafür gemacht wird.
    Zusätzlich verstehe ich auch die Strategie nicht. Auch die Registrierung positiver Schnelltest über die CoronaWarnApp muss man kritisch sehen. Nach Aussage von C. Drosten im letzten Podcast, können die Schnelltests erst eine Infektion erkennen, wenn man schon Symptome hat. Somit ist ein Einsatz mit der CoronaWarnApp eher kontraproduktiv, weil ja die Kontakte benachrichtigt werden sollen BEVOR sie Symptome haben. Der Test einer über die App gewarnten Person (wenn alles schnell läuft) wäre also oft „falsch negativ“ und man würde sich in falscher Sicherheit wiegen und bis zu den Symptomen andere anstecken. Daher sollte diese Funktion möglichst gar nicht verwendet werden!!!
    In diesem Zusammenhang frage ich mich, warum nicht andere Funktionen diskutiert werden, wie z.B. die Benachrichtigung aller Kontakte >= 2. Level (ORANGE Benachrichtigung). Damit würde man ALLE Zeitverzögerungen vom Feststellen der Infektion bzw. CWA Warnung bis zur Benachrichtigung der Kontakte ausgleichen. Aus meiner Sicht ein absolut notwendiges Feature, vorausgesetzt es gibt eine entsprechende Verbreitung der App, natürlich.
    Oder ein andere Funktion wäre eine Darstellung der eigenen Aktivität mit einer Warnmeldung abhängig von der aktuellen Inzidenz (GELB Benachrichtigung). Dieses Feature würde die CWA wesentlich attraktiver machen und den Benutzer darauf hinweisen, dass sein Infektionsrisiko steigt, weil er sich mit zu vielen Leuten getroffen hat und er sich etwas zurückhalten sollte. Nebenbei würde man auch merken, dass die App überhaupt etwas macht, was im Moment nicht so ganz klar ist.
    Kann mir jemand erklären, warum solche Dinge nicht diskutiert werden bzw. warum überhaupt diese digitalen Lösungen bei Politik aber auch Epidemiologen überhaupt keine Rolle spielen und die einzigen Lösungen nur Tests/Impfen/Lockdown sind, die alle nicht so optimal funktionieren.

  23. Hi Eva, vielen lieben Dank für deine engagierte Recherche. Es war ein Vergnügen zuzuhören.

    Ich würde gerne die Verwicklungen in Thüringen besser verstehen.

    Den Nachrichten nach war es Bodo Ramelow, der Luca favorisierte. Bei einer Kabinettssitzung am 16. März erheben die SPD-geführten Ministerien für Finanzen und Wirtschaft Einspruch. Das von einer Linken geführte Gesundheitsministeirum wird nicht erwähnt, eine Einmischung der Grünen auch nicht. Ich bin etwas verwirrt, warum gerade die SPD hier auf einmal ein Rückgrat entdeckt haben sollte. Am 26. März meldet dann die Finanzministerin auf der Website des Ministeriums, dass sie die Landesregierung überzeugen konnte Abstand zu nehmen.

    Du erwähnst eine E-Mail, in der Luca sich selbst als alleiniger Anbieter bestätigt. Kannst du sagen an wen die gerichtet ist und vielleicht auch, wie du sie erhalten hast? :)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.