Thread by @HonkHase

Luca-App: Keine Risikoanalyse, aber viele offene Fragen

"Das Debakel um die Luca-App zur Kontaktnachverfolgung. Teil 2: Smudo und die Datenhoheit" /1
heise.de/tp/features/Lu…

"Vieles erscheint angesichts des technologischen Desasters um die Luca-App zur Kontaktnachverfolgung in der Corona-Pandemie fragwürdig. Gute Werbung für Luca ist das allemal, auch wenn sich mehr und mehr Datenschützer mit kritischen Einschätzungen melden." /2

"eine zwingend vorgeschaltete Datenschutz-Folgenabschätzung – "eine in bestimmten Fällen vorgeschriebene, strukturierte Risikoanalyse zur Vorabbewertung der möglichen Folgen von Datenverarbeitungsvorgängen" – fand offensichtlich bis heute nicht statt." /3

"Das bemängelt beispielsweise der Hamburger Datenschützer Johannes Caspar, aber auch der oberste Bundesdatenschützer @UlrichKelber. Oder ist eine Prüfung schon oder immer noch oder überhaupt im Gange? Nichts genaues weiß man nicht." /4

"Für jedes andere Produkt wäre all das wohl ein PR-Gau. Aber die werden auch nicht von Smudo bei Anne Will, so geschehen am 28. Februar, zur besten Sendezeit gepitcht, während Wissenschaftsjournalist @RangaYogeshwar die Konkurrenz, die @coronawarnapp, kritisierte." /5

"Professionell und erfolgreich an Luca scheint vor allem das Marketing mit dem Rapper im Mittelpunkt und seinen guten Kontakten zu Medien und Politik. Die gesteht er auch offen ein." /6

. @ralf: "Da sitzt ein Team, das aus irgendeinem Grund so richtig NICHT Best-Practice-Technologieentwicklung betreibt...Die hatten den Quellcode unter eine Lizenz gestellt, die wirklich an Dreistigkeit und Frechheit und Widerwillen nicht zu überbieten ist." /7

"Der Hersteller habe eine eigene Lizenz formuliert, "mit viel Aufwand und offensichtlich auch mit Anwälten". Man müsse sich wirklich fragen: "Was sind das dann für Dummköpfe?" Niemand in der Branche glaube an ein Versehen..." /8

"alles nur Verzögerungstaktik? Immerhin hatte man sich ganze vier Wochen Zeit genommen, um die Veröffentlichung vorzubereiten." /9

"Ein patentiertes Sicherheitskonzept...könnte diesem sicherlich gut als Hebel und Vendor-Lock-In dienen. Das würde auch das Auf-Zeit-Spielen erklären." /10

"Kompatibilität des...Luca-Systems hört eben bei der Sicherheitsarchitektur auf. Wie bei APIs üblich müssen bzw. können sich Clients da anflanschen. Was auf der anderen Seite, auf den Servern passiert, bleibt so im Dunkeln. Transparenz und digitale Souveränität geht anders." /11

"Nicht nur Kultur und Gastronomie wären da im Fokus, sondern auch Arbeitgeber...zu einem Plattformbetreiber werden, einem Gatekeeper, der...die erzwungene patentierte Schnittstelle aus dem Sicherheitskonzept nicht veröffentlicht und somit allmächtiger Herr über die Daten ist" /12

""Was auf den Servern läuft, lässt sich nicht überprüfen oder absehen", erklärt eine der führenden Expertinnen für die IT in der öffentlichen Verwaltungen Deutschlands, @LilithWittmann" /13

"Und schlimmeres sei angesichts der unveröffentlichten Code-Teile "vielleicht nur ein Update weit weg". Schöne neue Welt." /14

"Luca wird's nicht richten, aber Heilsbringer Smudo wird sich warm anziehen müssen, wenn die Menschen das merken." /15