Kritik trotz Open-Source-Ansatz

Open Source bedeutet, dass der Quellcode der App öffentlich zugänglich ist, interessierte Programmierer also ihre Funktionsweise nachvollziehen können. Das hat der App viel Lob eingebracht.

"Es sind sehr, sehr viele Dinge gut gelaufen", sagt etwa Falk Garbsch, einer der Sprecher des Chaos Computer Clubs. "Vor allem der Open-Source-Ansatz, den wir seit sehr vielen Jahren fordern, wenn es um öffentliche Gelder geht, die irgendwo investiert werden."

Und doch ging der Open-Source-Prozess anderen Kritikerinnen wie etwa Leena Simon von der Datenschutzorganisation Digitalcourage nicht weit genug:

"Die Reproduzierbarkeit fehlt. Das heißt, man kann gar nicht überprüfen. Ist diese App auch wirklich dasselbe wie der Code, der da veröffentlicht wurde? Das heißt, das ist schon weite Schritte gegangen, so wie wir es gut finden. Aber leider: Wir haben halt einfach das nicht durchgehalten. Und dadurch sind viele Vorteile, die man sich aus der freien Software genau erhofft und erwünscht, verschenkt worden."

Ob also der veröffentlichte Quellcode auch mit dem maschinenlesbaren Code der App übereinstimmt, entzieht sich der öffentlichen Prüfung. Falk Garbsch vom Chaos Computer Club: "Es wäre natürlich schön, nachvollziehen zu können, dass diese App auch aus dem Source-Code gebaut ist, der vorliegt. Und es wäre an sich sogar noch schöner, wenn ich sagen könnte, ich baue mir diese App einfach selber und spiele die mir selbst auf mein Smartphone. Der Haken daran ist, dass Google ja diese APIs eingebaut hat und Apple auch. Und vor allem bei Google weiß ich, dass um mit diesen APIs zu sprechen, muss man irgendwelche Signatur-Schlüssel haben, die natürlich nur beim RKI liegen. Bedeutet: Ich kann auf meinem Rechner diese App nicht einfach mal selber bauen und einfach mal eine selbst kompilierte App ausprobieren. Und das ist natürlich etwas, was sehr schade ist und was natürlich ein bleibender Kritikpunkt ist."

Ein anderer Kritikpunkt ist, dass für die Funktion der App permanent Bluetooth eingeschaltet sein muss. Leena Simon:

"Da habe ich ganz persönlich sogar doppelte Erfahrung. Ich arbeite nämlich auch mit bedrohten Frauen, die von digitaler Gewalt bedroht sind. Und Bluetooth ist eben eine Schnittstelle, über die man ein Gerät sehr gut angreifen kann. Und ich rede mir in meinen Beratungen und Fortbildungen immer den Mund fusselig, dass man Bluetooth möglichst immer ausgeschaltet haben sollte. Und jetzt kommt eine App der Bundesregierung daher und fällt mir da ziemlich in den Rücken, weil man ja für diese App Bluetooth einfach die ganze Zeit angeschaltet haben muss. Und das läuft natürlich dem Bildungsauftrag, wie verhalte ich mich, dass mein Handy sicher ist, ein bisschen zuwider."
Das Risiko, Smartphones über die Bluetooth-Schnittstelle der Warn-App anzugreifen, wird sehr unterschiedlich bewertet. Auf jeden Fall erfordert solch ein Angriff großen Aufwand. Auch dass die Corona-Warn-App der Bundesregierung nicht während des Urlaubs im Ausland eingesetzt werden kann, wird kritisiert. Jedes Land in der Europäischen Union kocht sein eigenes Corona-Süppchen. Bisher konnten sich die EU-Mitgliedsländer nicht einmal auf gemeinsame Standards für den Austausch der Kontakt-IDs einigen. Falk Garbsch fände ein europäisch koordiniertes Projekt wünschenswert:

"Weil die Grenzen in Europa sind ja weitestgehend offen. Und da man sich ja auch im europäischen Ausland sehr schnell bewegen kann, wäre es natürlich gut, wenn die Nachbarländer irgendwie auch ein Tracing hätten, was da dranhängt. Wenn man ihm sagen kann, na ja, ich bin jetzt zum Beispiel in den Niederlanden unterwegs gewesen und habe mich da eine halbe Stunde lang im Café mit ihm unterhalten. Oder der hat neben mir gesessen, und der ist jetzt positiv getestet. Das werde ich ja nie erfahren, weil es ja grenzübergreifend nicht funktioniert."