Digitale Welt: Mit dem Impf-Zertifikat ins Restaurant: Was passiert bei der Kontrolle mit den Daten?

Mit dem Impf-Zertifikat ins Restaurant: Was passiert bei der Kontrolle mit den Daten?

Die digitale Seite der Corona-Bekämpfung hat sich innerhalb von kurzer Zeit durch Apps und QR-Codes etabliert. Wer essen gehen will, für den ist sein Smartphone zum Impfausweis geworden. Eigentlich sollte der Code dabei gescannt werden. Wo gehen die Daten dann hin und wie ist es in unseren Nachbarländern?

25. November 2021, 13:53 Uhr

Adrian Lobe

Es ist zur pandemischen Routine geworden: Beim Besuch eines Cafés oder Restaurants das Impfzertifikat vorzeigen. Entweder digital mit der CovPass-App oder der Corona-Warn-App auf dem Smartphone. Oder analog mit dem gelben Impfbüchlein.

Nachdem immer mehr Impfpassfälschungen auftauchen – der prominenteste Fall, der des Werder-Trainers Markus Anfang, sorgte jüngst für einen handfesten Skandal – sollen die Kontrollen verschärft werden. Ein wichtiges Instrument zur Kontaktnachverfolgung ist die Registrierung, der Check-in. Der erfolgt klassisch auf Papier. Oder digital per App.

Und der Personalausweis?

Allerdings fällt vielen Gästen auf: Der Wirt schaut nur kurz auf den QR-Code und winkt durch. Kein Scannen, keine Frage nach dem Personalausweis, um zu prüfen, ob das Smartphone dem Besucher gehört. In anderen Ländern wie Frankreich und Italien erwartet das Publikum mehr Strenge. Hier wird auch die Echtheit des Codes digital gecheckt.

Besser läuft es für die Restaurants und Bars bei der Registrierung für die Luca-App, mit der Besucher digital aktenkundig werden. Nutzer, die die Anwendung auf ihr Smartphone laden, geben dort Kontaktinformationen wie Name, Adresse und Telefonnummer an, die dezentral verschlüsselt und gespeichert werden. Die App generiert dann einen sich minütlich ändernden QR-Code. Meist scannt der Gast selbst mit seinem Handy den QR-Code des Betreibers oder Veranstalters selbst und checkt so ein.

36 Millionen nutzen Luca

Verlässt man den Ort, wird man automatisch ausgeloggt. So können Kontaktdaten und Anwesenheiten erfasst werden. Der Vorteil: keine Zettelwirtschaft, und – so das Versprechen der Entwickler – mehr Privatsphäre. Denn anders als bei den Anwesenheitslisten kann der Betreiber nicht sehen, wer sich zu welcher Uhrzeit in seinem Restaurant oder Café aufgehalten hat.

Mit der Luca-App lässt sich bequem aus- und einchecken. Das erspart dem Wirt viel Bürokratie. Die ursprünglich vor allem gewollte ... — Mit der Luca-App lässt sich bequem aus- und einchecken. Das erspart dem Wirt viel Bürokratie. Die ursprünglich vor allem gewollte Vernetzung mit den Gesundheitsämtern ist in den Hintergrund getreten. | Bild: dpa

Der Gastwirt muss sich auch nicht mit der mühseligen Archivierung der Gästelisten herumschlagen. Das erledigen für ihn Programme und Maschinen. Im Falle einer Infektion können die Gesundheitsämter die Daten entschlüsseln und Kontakte nachverfolgen. Die Nutzer, die mit einem Infizierten zur selben Zeit an einem Ort waren, werden dann auf ihrem Smartphone benachrichtigt.

Wie machen es die anderen? Bei den europäischen Nachbarn gibt es durchaus Unterschiede beim Einchecken von Gästen etwa in Restaurants:

Strenger als in Deutschland: FrankreichDas Land setzt bei der Pandemiebekämpfung auf staatliche und zentrale digitale Lösungen, in die auch das digitale Impfzertifikat, der „Pass Sanitaire“, integriert ist. In dem QR-Code sind alle medizinischen und administrativen Informationen gespeichert, darunter Name, Adresse, Familienstand, Impfdatum, Impfstoff. Der „Pass Sanitaire“ ist beim Besuch zahlreicher Einrichtungen und Veranstaltungen erforderlich – von Bars über Museen und Theater bis hin zu Stadien. Seit August muss man die App auch im Fernverkehr (bei Fahrten mit dem TGV etwa) sowie in großen Geschäften mit einer Fläche von über 20.000 Quadratmetern vorzeigen.Wo die Daten in Frankreich hingehenDie Veranstalter oder Betreiber scannen den QR-Code mit einer staatlich autorisierten App: TousAntiCovid Verif. Dabei werden über ein verschlüsseltes Protokoll Metadaten wie die ID des Restaurants, Ankunftszeit sowie eine persönliche Kennnummer an einen zentralen Server geschickt und dort 14 Tage lang gespeichert. Meldet ein Gast eine Corona-Infektion, werden die Kontakte über die App benachrichtigt. Der Kellner oder Schaffner, der seinen Scanner über den QR-Code hält, sieht auf seinem Gerät – bei gültigem Dokument – lediglich ein grünes Häkchen für „valide“ sowie Name und Geburtsdatum – die medizinischen Daten bleiben verschlüsselt. Er weiß nicht, ob die Person vor ihm geimpft, getestet oder genesen ist. Zwar werden die an die Server übermittelten Daten anonymisiert. Trotzdem ist es theoretisch möglich, durch das Zusammenpuzzeln von Metadaten herauszufinden, dass Person X und Y zusammen Mittag gegessen haben. Probleme mit gefälschten Impfausweisen gibt es. So kursierte zeitweise das Impfzertifikat von Staatspräsident Emmanuel Macron im Netz – mit seinem Geburtsdatum, Datum der Erstimpfung und Impfstoff.So machen es die BritenAuch auf der Insel ist der digitale Check-in längst gängige Praxis. Gäste müssen beim Besuch von Pubs oder Cafés den QR-Code auf der Covid-App des Gesundheitsdienstes NHS vorzeigen und scannen lassen. Der Betreiber sieht auf seinem Endgerät den Namen des Gastes, die Gültigkeit des Gesundheitszertifikats sowie den Zeitpunkt des Besuchs.So läuft es in IsraelDas Land hatte als eines der ersten einen digitalen Impfpass und die vierte Welle durch eine Booster-Impfung gebrochen. Der Green Pass funktioniert wie alle Impfzertifikate: Wer in ein Café oder Restaurant will, zeigt seinen QR-Code vor, der dann vom Inhaber gescannt wird. Im Oktober hat Israel die Bedingungen für den grünen Pass verschärft – in Innenräume darf seitdem nur noch, wer dreifach geimpft oder genesen ist. (alo)

Die Luca-App, die zunächst mit Anlaufschwierigkeiten zu kämpfen hatte, zählt nach eigenen Angaben mittlerweile über 36 Millionen Nutzer, seit einiger Zeit ist sie auch mit der offiziellen Corona-Warn-App des Bundes kompatibel. Doch die Luca-App, die vom baden-württembergischen Innenminister Thomas Strobl als „scharfes Schwert im Kampf gegen die Pandemie“ gelobt wurde, ist nicht unumstritten.

Auch auf der Covid-WarnApp lassen sich die digitalen Impf-Zertifikate als QR-Code speichern. | Bild: dpa

In einer gemeinsamen Stellungnahme kritisieren führende Sicherheitsforscher, dass Luca sensible Gesundheitsdaten zentral speichere und daher anfällig für Hackerangriffe sei. Zudem sei der Nutzen des Systems „zweifelhaft“, da sich die Umsetzung „im Wesentlichen auf die Automatisierung der manuellen Erfassung von Papierlisten“ beschränke und die Auswertung weiter manuell durch die Gesundheitsämter erfolge.

Vor ungewisser Zukunft

Über 20 Millionen Euro zahlen die Bundesländer pro Jahr für die Luca-App. Doch der Nutzen hält sich offenbar in Grenzen. Laut einer „Spiegel“-Umfrage rufen viele Gesundheitsämter die Daten gar nicht ab. Die Zukunft der App ist daher ungewiss.

Zur Startseite