Thread by @HonkHase

Luca-App in Mecklenburg-Vorpommern: »Es ging vor allem um Schnelligkeit«

Interview mit @PatrickBeuth im @spiegelonline

In diesem Thread zeige ich für @DraheimAntje auf, wo und wieso sie der PR des Unternehmens hinter #LucaApp auf den Leim gegangen ist /1
spiegel.de/netzwelt/apps/…

"SPIEGEL: War das angesichts der technischen Schwächen von #LucaApp, die unter anderem der #CCC bemängelt, eine übereilte Entscheidung?" /2

"@DraheimAntje: Nein. Zum einen sind manche der behaupteten Mängel auf bewusste Falschnutzung der App zurückzuführen. Wir haben das #LucaApp-System geprüft und aus unserer Sicht ist es sicher." /3

"Zum anderen ging es in der Pandemiesituation vor allem um Schnelligkeit. Dass manches anders programmiert worden wäre, hätten wir mehrere Monate oder gar Jahre Zeit gehabt, mag sein." /4

Nun, Angreifer und Corona-Leugner, die #LucaApp hintergehen möchten - und damit nur noch Datenmüll in die Gesundheitsämter liefern werden - werden besagte "bewusste Falschnutzung der App" vornehmen. /5

. @DraheimAntje ist da leider einer schlechten PR Aussage des Unternehmens hinter #LucaApp aufgesessen, welches die eklatanten Mängel dadurch abzuwiegeln versucht. /6

Wegen "bewusster Falschnutzung" haben wir ja beispielsweise geschütztes Onlinebanking oder benötigen wir das etwa nicht gegen sog. "Falschnutzer" wie Kriminelle und andere Angreifer? /7

Wir erleben durch das Entwenden von über 500 Mio Nutzerdaten bei #Facebook, was passiert, wenn Apps nicht sicher betrieben werden, da Angreifer eine "bewusste Falschnutzung der App" vorgenommen haben. /8

Bitte lassen Sie sich nicht vom Unternehmen hinter #LucaApp auf so plumpe Art und Weise blenden, wie sie hier in diesem Artikel durch deren PR-Abteilung vorgenommen wurde, liebe @DraheimAntje /9

https://twitter.com/HonkHase/status/1383705463817076740?s=20

"SPIEGEL: Können Sie versprechen, dass #LucaApp auch die Privatsphäre von Menschen schützt, die in einem #Frauenhaus oder anderen sensiblen Orten einchecken?" /10

"@DraheimAntje: Die Daten sind für die besuchten Einrichtungen nicht auslesbar und ermöglichen eine verlässliche und datenschutzkonforme Kontaktnachverfolgung. Sie können nur vom Gesundheitsamt ausgelesen werden, und zwar dann..." /11

"wenn die betroffenen Personen ihre Historie mit dem Gesundheitsamt teilen. Das Gesundheitsamt kann dann bei betroffenen Standorten mit einem Klick die Freigabe der restlichen Check-ins anfragen." /12

"Erst nach dieser Freigabe kann das Amt auch die Kontaktdaten der anderen Gäste entschlüsseln und sie gegebenenfalls informieren. Unser Landesdatenschutzbeauftragter stuft die App als »sehr, sehr sicher« ein." /13

Es wurde zB durch die Sicherheitslücke #LucaTrack nachgewiesen, dass "Die Daten sind für die besuchten Einrichtungen nicht auslesbar...Sie können nur vom Gesundheitsamt ausgelesen werden" nicht stimmt. /14
lucatrack.de

Die schwerwiegenden Mängel der #LucaApp sollten @DraheimAntje als auch dem Landesdatenschutzbeauftragten aufzeigen, dass jetzt Handeln erforderlich ist.

Hier nochmal die Stellungnahme des #CCC, welche zeigt, wie desolat der Zustand ist. /15
ccc.de/de/updates/202…

Ich empfehle einen Blick in die Ergebnisse der Evaluation der Modellstadt #Weimar zur #LucaApp.

Leider ebenfalls desolat, wie Weimar und ich finden. /16
stadt.weimar.de/fileadmin/reda…

"Die Erfahrung des Weimarer Modells zeigt, dass der praktische Mehrwert einer App wie der #LucaApp zur digitalen Kontaktverfolgung für das Gesundheitsamt nicht für die in Phase 1 einbezogenen Einrichtungen (Einzelhandel) besteht." /17

"Von einer Nutzung der #LucaApp sollte somit zumindest in Einzelhandelsgeschäften abgesehen werden, da hier durch bereits bestehende Hygieneschutzvorgaben...kein Mehrwert für die örtlichen Gesundheitsämter entsteht." /18

"Ein individueller Check-Out einzelner Personen ist...nicht möglich..."

Heisst, dass essentielle Funktionen schlicht nicht vorhanden sind, um sinnvolle Daten zu generieren. Es entsteht Datenmüll, der den Gesundheitsämtern alles erschwert. /19

"In Aussicht gestellt wird ein automatischer Check-Out nach einem bestimmten Zeitfenster."

Es wird also abgewiegelt und spätere Funktionalität versprochen. Wofür werden hier dann genau die vielen Millionen € an Lizenz-Abos bezahlt? /20

"In Bezug auf Saturn führte diese Methode innerhalb von 3 Tagen über 300 Datensätze, die zu Ladenschluss ausgecheckt werden mussten. Inwieweit dies zu validen Daten führt, kann technisch nicht beurteilt werden."

Spricht für sich, denke ich. /21