Anforderungen an eine datenschutzkonforme Kontaktverfolgungs-App
Die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK) hat Erfordernisse für eine datenschutzkonforme Kontaktverfolgungs-App zur Bewältigung der Corona-Pandemie in einer Stellungnahme zusammengefasst. Die DSK betont die Notwendigkeit, Kontaktverfolgung mit Hilfe von Apps im Einklang mit datenschutzrechtlichen Vorgaben zu entwickeln.
Dazu könne nach Meinung der DSK insbesondere mit einer möglichst dezentralen Speicherung der erfassten Daten und eine sicheren Verschlüsselung sowie Schlüsselverwaltung gelingen. Für erforderlich hält sie auch, die Einhaltung der zentralen Sicherheitsmaßnahmen nachzuweisen bzw. zu dokumentieren.
Bislang gibt es für eine bundesweit einheitliche, datensparsame digitale Infektionsnachverfolgung keine gesetzliche Regelung. Die Beauftragten regen die Schaffung einer solchen gesetzlichen Regelung an.
Die App Lucad es Unternehmens culture4life GmbH hat dabei in den vergangenen Wochen besonderes mediales Interesse erfahren. Culture4life hat bei mehreren Aufsichtsbehörden um ein datenschutzrechtliches Votum zu der Lösung ersucht. Darüber hinaus haben einige Länder und Landkreise die Absicht bekundet, diese App einzuführen und dann eine Verbindung zu den jeweiligen Gesundheitsämtern herzustellen.
Die DSK fordert das Unternehmen dennoch auf, weitere Anpassungen an dem System vorzunehmen, um den Schutz der teilnehmenden Personen weiter zu erhöhen.
Die DSK gibt zudem bekannt, dass sie außerdem eine eigenständige Orientierungshilfe für alle Betreiber solcher Kontaktverfolgungssysteme mit allgemeinen Anforderungen für die digitale Kontaktnachverfolgung erarbeiten und kurzfristig veröffentlichen werde. Die DSK fordert die Gesetzgeber auf Landes- und Bundesebene auf, bundeseinheitliche gesetzliche Regelungen zur digitalen Kontaktnachverfolgung zu schaffen. Dabei sei auch zu prüfen, inwieweit mit datensparsameren Verfahren das Ziel der Kontaktnachverfolgung im Rahmen der aktuellen Pandemiebekämpfung erreicht werden kann.
(Foto wladimir1804 – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Folge 81: Wer haftet für KI-Schäden?
Im November 2025 hat die GEMA in einem wichtigen Verfahren vor dem Landgericht München einen Sieg gegen Open AI, den Entwickler von ChatGPT, errungen. Die spannende Frage lautet spitz gestellt: Befinden sich in KI-Modellen Vervielfältigungen von urheberrechtlich geschützten Inhalten? Das Gericht in München hat das bejaht. Die Materie ist kompliziert, aber wichtig. Was bedeutet die
Mehr erfahren -
Folge 80: KI als Lernprozess – Raphaela Edelbauer erhält den GDD-Datenschutzpreis 2025
Die österreichische Autorin Raphaela Edelbauer hat 2021 ihr Buch DAVE vorgelegt. Der mit dem Österreichischen Buchpreisausgezeichnete Science-Fiction-Roman sieht die Menschheit auf dem Weg in ein kollektives künstliches Bewusstsein. In dieser Welt ist die Privatsphäre bedeutungslos geworden und der Datenschutz hat sein Schutzobjekt verloren. Der GDD-Vorstand hat Raphaela Edelbauer für diese kluge Mahnung zur Wahrung der
Mehr erfahren -
Folge 79: Datenschutzmanagementsoftware im Praxischeck
Die rechtlichen Anforderungen an die Umsetzung der technisch-organisatorischen Maßnahmen an die Datenverarbeitung nach der DS-GVO werden immer komplexer. Vor diesem Hintergrund stellt sich Frage nach tauglicher Software immer drängender. Der Rechtsanwalt Michael Rohrlich und Datenschutzberater Marc Oliver Thoma testen regelmäßig derartige Tools. Im Podcast geben die Experten GDD-Geschäftsführer Andreas Jaspers und mir unter anderem Auskunft
Mehr erfahren
