{"id":5324,"date":"2023-04-18T12:35:59","date_gmt":"2023-04-18T12:35:59","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5324"},"modified":"2024-07-03T11:18:55","modified_gmt":"2024-07-03T11:18:55","slug":"stopcovid-itineraire-dune-application-controversee","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/de_at\/stopcovid-itineraire-dune-application-controversee\/","title":{"rendered":"STOPCOVID: Reise einer umstrittenen Anwendung"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"STOPCOVID\u00a0:\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

STOPCOVID: Reise einer umstrittenen Anwendung<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

STOPCOVID: Reise einer umstrittenen Anwendung<\/strong>Es vergeht kein Tag, an dem nicht in Frankreich wie auch anderswo die Frage der \u201eLockerung der Ausgangsbeschr\u00e4nkungen\u201c f\u00fcr die Bev\u00f6lkerung im Zusammenhang mit der R\u00fcckverfolgung des Virus und der Personen, die es \u00fcbertragen, aufgeworfen wird.<\/p>\n\n

J\u00fcngste Entwicklungen erw\u00e4hnen die Erstellung einer Datei zur Verfolgung infizierter Personen, deren Details der CNIL zur \u00dcberpr\u00fcfung vorgelegt werden.<\/p>\n\n

Die Medien berichteten auch von einer Pattsituation zwischen GAFAM und der Regierung bei der Umsetzung der \u00e4u\u00dferst tugendhaften \u201eStopCovid\u201c-Anwendung.<\/p>\n\n

K\u00f6nnen wir uns angesichts der derzeitigen Aussetzung der parlamentarischen Debatten zu dieser Anwendung ein klares Bild von den Problemen und Auswirkungen einer solchen digitalen \u00dcberwachung machen?<\/p>\n\n

Handelt es sich um eine Frage der nationalen Souver\u00e4nit\u00e4t, eine Frage der Datenkontrolle oder, prosaischer ausgedr\u00fcckt, um \u201eeinfache\u201c technische Entscheidungen?<\/p>\n\n

Die Frage ist wichtig, weil sie nicht nur Frankreich betrifft, sondern die meisten europ\u00e4ischen L\u00e4nder und andere Staaten, die versuchen, die Pandemie in den Griff zu bekommen.<\/p>\n\n

Protokolle und ihre Auswirkungen auf die Datenverarbeitung<\/p>\n\n

Das Projekt PEPP-PT (Privacy Preserving Proximity Tracing) sollte urspr\u00fcnglich eine harmonisierte und rechtskonforme Entwicklung von Anwendungen in Europa erm\u00f6glichen.<\/p>\n\n

Ziel ist es, eine Person \u00fcber die Bluetooth-Technologie ihres Smartphones dar\u00fcber zu informieren, dass sie Kontakt mit einer infizierten Person hatte, ohne deren Geolokalisierung zu erfassen.<\/p>\n\n

W\u00e4hrend PEPP-PT zun\u00e4chst auf Zustimmung stie\u00df, distanzierten sich mehrere hundert Wissenschaftler davon und sprachen sich in einem offenen Brief f\u00fcr ein Protokoll aus, das auf einem dezentralen Ansatz wie DP-3T (Decentralized Privacy Preserving Proximity Tracing) basiert, sodass die Daten lokal gespeichert bleiben: Dies w\u00fcrde bessere Garantien hinsichtlich der Datensicherheit und hinsichtlich der Risiken eines Datenmissbrauchs durch Dritte oder einer Verwendung f\u00fcr andere Zwecke bieten.<\/p>\n\n

Wir sollten nicht vergessen, dass die lokale Speicherung von Daten ein Grundsatz der Verh\u00e4ltnism\u00e4\u00dfigkeit und des eingebauten Datenschutzes ist, der auch in anderen Zusammenh\u00e4ngen, beispielsweise bei der Verarbeitung biometrischer Daten, Anwendung findet.<\/p>\n\n

\u00a0<\/p>\n\n

Die CNIL hat zu diesem Thema eine klare Position, die insbesondere in ihrer Mitteilung zur Verwendung biometrischer Daten durch Smartphones oder am Arbeitsplatz zum Ausdruck kommt.\u00a0<\/p>\n\n

Die von Google und Apple implementierten Tools wurden (insbesondere) mit dieser im DP-3T-Protokoll empfohlenen lokalen Speicherperspektive entwickelt, um eine \u00fcberm\u00e4\u00dfige Nutzung der Daten von den Laptops der Benutzer zu verhindern.<\/p>\n\n

Das Problem besteht darin, dass Frankreich (und zun\u00e4chst auch Deutschland, das seine Meinung inzwischen ge\u00e4ndert hat) eine Anwendung auf Basis des Robert-Protokolls (f\u00fcr ROBust und datenschutzfreundliches Proximity Tracing) entwickelt, die nicht mit den von Apple und Google vorgeschlagenen Funktionen und spezifischen Anforderungen in Bezug auf Bluetooth und Datenzentralisierung funktionieren kann (die Einzelheiten werden hier klar erl\u00e4utert).<\/p>\n\n

Dies bedeutet nicht automatisch, dass die franz\u00f6sische Anwendung gegen Datenschutzgrunds\u00e4tze verst\u00f6\u00dft: Es wurden Garantien (insbesondere hinsichtlich der Pseudonymisierung) gegeben, und die CNIL hat, obwohl sie einige Anmerkungen machte, eine positive Stellungnahme abgegeben.<\/p>\n\n

Doch w\u00e4hrend Frankreich Vorkehrungen trifft, wie viele andere mehr oder weniger demokratische L\u00e4nder w\u00fcrden die von Apple und Google angebotenen \u201e\u00e0 la carte\u201c-Funktionen nutzen, um ihre Bev\u00f6lkerung noch viel intensiver zu \u00fcberwachen?<\/p>\n\n

Dies erkl\u00e4rt \u2013 zum Teil \u2013 die Zur\u00fcckhaltung der Internetgiganten und die derzeitige Sackgasse in der Situation.<\/p>\n\n

Die Pr\u00e4sidentschaft des Europ\u00e4ischen Rates hat diesen Punkt auf die Tagesordnung ihrer Tagung am 5. Mai gesetzt, bei der die Telekommunikationsminister der EU versuchen werden, einen gemeinsamen Ansatz zu finden.<\/p>\n\n

Der rechtliche Rahmen<\/strong><\/p>\n\n

\u00dcber diese technischen Aspekte hinaus wirft die Verwaltung von Kontaktdaten \u00fcber diese Art von Anwendung allgemeine rechtliche Fragen auf: Lassen Sie uns von Anfang an klarstellen, dass die Daten nicht anonym, sondern pseudonymisiert sind, was zur Anwendung der DSGVO und der Grunds\u00e4tze des Schutzes von Telekommunikationsdaten f\u00fchrt.<\/p>\n\n

Neben der Freiwilligkeit der Nutzung der Anwendung darf der Staat derartige sensible Daten nur verarbeiten, wenn er hierzu durch eine spezielle Rechtsgrundlage erm\u00e4chtigt ist.<\/p>\n\n

Dar\u00fcber hinaus muss die Transparenz der Verarbeitung gew\u00e4hrleistet, die Daten gesichert und ihre L\u00f6schung innerhalb strenger Fristen geplant werden.<\/p>\n\n

Ob CNIL, EDPB (Gruppe der europ\u00e4ischen \u201eCNILs\u201c), der Europ\u00e4ische Datenschutzbeauftragte (EDSB) in seiner Anh\u00f6rung im Senat am 27. April oder der Europarat \u2013 die Aufsichtsbeh\u00f6rden weisen darauf hin, dass kein System Schwachstellen und Risiken einer erneuten Identifizierung vollst\u00e4ndig vermeiden kann, unabh\u00e4ngig davon, ob es sich um ein zentrales oder dezentrales System handelt.<\/p>\n\n

Sie sind sich zwar einig, welche Vorsichtsma\u00dfnahmen bei der Gestaltung und Nutzung von Anwendungen zu treffen sind, betonen aber vor allem den nicht trivialen Charakter dieser Art von Instrumenten und weisen auf das Risiko hin, dass Notsituationen l\u00e4nger andauern und sich die Bev\u00f6lkerung an eine latente \u00dcberwachung gew\u00f6hnt.\u00a0<\/p>\n\n

\u00a0<\/p>\n\n

In diesem Sinne k\u00f6nnen wir Studierende anf\u00fchren, die sich heute daran gew\u00f6hnen m\u00fcssen, dass ihr Lehrer bei einer Online-Klausur regelm\u00e4\u00dfig Screenshots ihres Terminals macht, und die diese Art des Eindringens in anderen Kontexten m\u00f6glicherweise als normal empfinden.<\/p>\n\n

Es geht daher vor allem darum, der grunds\u00e4tzlichen Frage nach der Notwendigkeit der Ma\u00dfnahme, ihrer Wirkung und ihrer Verh\u00e4ltnism\u00e4\u00dfigkeit angesichts der Auswirkungen auf die Grundrechte Einzelner nicht auszuweichen.<\/p>\n\n

Und au\u00dferdem:<\/p>\n\n