Die verrückte Geschichte hinter der «SwissCovid»-App, die nun weltweit für Furore sorgt

Die Pilotphase für die «SwissCovid»-App hat offiziell begonnen. Was in den letzten Wochen passiert ist, kann man als historisch einzigartig bezeichnen.

Analyse

Die Schweiz testet als weltweit erstes Land die von Apple und Google zur Verfügung gestellte Software für digitales Contact Tracing. Dies mit einer App namens «SwissCovid».

In diesem Beitrag blicken wir zurück auf die Anfänge der «Schweizer Lösung» und ihre verrückte Geschichte. Und wir schauen, wie es nun ganz konkret weitergeht und was das Bundesamt für Gesundheit noch zu tun hat.

• Was ist passiert?
• Warum hat sich die Pilotphase verzögert?
• Die Bevölkerung ist weiter positiv eingestellt, es gibt aber Wissenslücken
• Kommentar des Digital-Redaktors
• Das sind die Meilensteine zur SwissCovid-App
  (Chronologie)
• Welche Rolle spielt die Schweizer IT-Firma Ubique?
• Welche Länder arbeiten an einer solchen App?
• Quellen

Was ist passiert?

Am Montag erfolgte der offizielle Start zur Pilotphase, in der unter anderem die Angehörigen der Eidgenössisch-Technischen Hochschulen Lausanne (EPFL) und Zürich die SwissCovid-App im Alltag testen.

An den Tests beteiligen sich auch Armeeangehörige «im Ausbildungsdienst», Mitarbeitende eidgenössischer und kantonaler Verwaltungen, Mitarbeitende von Spitälern und Kliniken sowie ausgewählte Institutionen und Organisationen. Dies unter anderem mit dem Ziel, dass die App barrierefrei sein soll und etwa von Sehbehindern genutzt werden kann.

An einer Medienkonferenz informierten am Montagnachmittag Vertreter des Bundes und weitere Fachleute, darunter der Epidemiologe Marcel Salathé vom DP-3T-Team.

Ab dem 28. Mai will der Bund unabhängige IT-Experten vom Chaos Computer Club Schweiz und anderen nicht-staatlichen Organisationen einladen, die SwissCovid-App im Hinblick auf Datensicherheit und Datenschutz zu prüfen.

Warum hat sich die Pilotphase verzögert?

Eigentlich wollte der Bund am 11. Mai mit der App-Pilotphase starten. Die Verantwortlichen entschieden aber, auf die Veröffentlichung der Apple-Google-Software zu warten und diese in die SwissCovid-App zu integrieren. Die API bringe tatsächlich technische Verbesserungen, hiess es heute. Technische Details zur Zuverlässigkeit und der Genauigkeit der Distanzbestimmungen mittels Bluetooth Low Energy (LE) wurden an der Medienkonferenz am Montag nicht genannt.

Die Pilotphase dauert längstens bis Ende Juni 2020 und soll allfällige technische Mängel und Probleme in der Benutzbarkeit sowie der medizinischen Prozesse aufdecken, bevor die App für die Bevölkerung freigegeben wird.

Der Bund sagte am Montag, dass theoretisch mehrere zehntausend Smartphone-User an den Tests teilnehmen können. Bei der iPhone-Version gibt es allerdings eine Einschränkung: Im Testbetrieb seien maximal 10'000 Installationen möglich, bei der Android-Version gebe es keine Beschränkung.

Ende Juni soll die «SwissCovid»-App landesweit für 8 Millionen Schweizerinnen und Schweizer verfügbar sein. Vorausgesetzt, das Eidgenössische Parlament genehmigt eine vom Bundesrat vorgeschlagene Änderung des Epidemiengesetzes. Bis dann sollten auch die Detailfragen geklärt sein, was die länderübergeifende Funktionsweise der nationalen Apps betrifft.

Die Bevölkerung ist weiter positiv eingestellt, es gibt aber Wissenslücken

Der dezentrale Ansatz der Datenspeicherung (auf den Mobilgeräten der User) steht im Vordergrund, so soll eine Überwachung verhindert und der Datenschutz gewährleistet werden, wie das Bundesamt für Gesundheit (BAG) betonte. Die SwissCovid App kann mit den aktuellsten iOS- und Android-Versionen benutzt werden. Sie enthalten mit der gemeinsam von Google und Apple entwickelten «Exposure Notification API» neu eine Schnittstelle für die SwissCovid-App.

«Wir können Technologie», sagte der Epidemiologe Marcel Salathé vom DP-3T-Team. Ob die App schliesslich funktioniere, werde sich zeigen. Die Pilotphase sei wichtig. Die Schweiz werde auch intensiv aus dem Ausland beobachtet.

Sein Team sei von Anfang an motiviert gewesen, eine zentrale Überwachung auszuschliessen, sagte Salathé, Leiter der bundeseigenen Expertengruppe «Digital Epidemiology». Das sei gelungen. Kontaktdaten würden nicht zentral gespeichert, Überwachungsmöglichkeiten seien ausgeschlossen.

Dies ist allerdings noch längst nicht bei allen Einwohnerinnen und Einwohnern der Schweiz angekommen. Zwar begrüssen gemäss einer repräsentativen Umfrage 70 Prozent der hiesigen Bevölkerung die Einführung der App – und fast 60 Prozent würden sie installieren. Abgesehen davon bestehen noch beträchtliche Wissenslücken.

Die im Auftrag des Bundesamtes für Gesundheit durchgeführte Befragung der Bevölkerung ergab, dass:

• Obwohl die meisten Befragten angeben, eine Ahnung von der Contact-Tracing-App zu haben, war das konkrete Wissen über die Ausgestaltung der App zumindest Ende April 2020 noch bescheiden.
• Am ehesten bekannt war zu dem Zeitpunkt, dass die Installation der App freiwillig sei.
• Nur jeder und jedem Fünften sei es jedoch bewusst gewesen, dass die erfassten Daten nur lokal auf dem jeweiligen Smartphone gespeichert werden.
• Sogar nur 7 Prozent der Befragten wussten, dass jeweils nur die aufzeichnende Person selber Zugang zu ihren persönlichen Daten erhalte.

Die bestehenden Wissenslücken sind laut den Studienverfassern relevant, «weil vermehrtes Wissen zu einer höheren unmittelbaren Installationsbereitschaft» führe.

Hast du vor, die freiwillige «SwissCovid»-App zu nutzen?

Ja, will ichNein, will ich nichtWeiss (noch) nichtHabe kein iPhone- oder Android-Handy

Kommentar des Digital-Redaktors

Die Ergebnisse der jüngsten Befragung zeigen, dass der Bundesrat weiterhin auf einen App-Vertrauensvorschuss zählen kann bei der Schweizer Bevölkerung. Allerdings sollte das Bundesamt für Gesundheit (noch) besser informieren. Es bestehen beträchtliche Wissenslücken, Befürchtungen und irrationale Ängste, denen man begegnen muss.

Weiterhin offen ist die Zuverlässigkeit der Bluetooth-basierten Kontaktmessungen und der damit verbundener Alarmierungen. Hier ist nun Geduld gefordert. Die Pilotphase ist eben erst angelaufen. Vorerst bleibt abzuwarten, was die Alltagstests im überschaubaren Rahmen bringen.

Gespannt sein darf man auch auf die Einschätzungen der unabhängigen IT-Sicherheitsexperten. Wobei die Apple-Google-Software unseres Wissens nicht frei einsehbar ist. Von der angestrebten hundertprozentigen Transparenz und vollständigen Offenlegung (Open-Source) ist man weit entfernt. Dies sollte dem Projekt aber nicht allzu sehr schaden.

Viel wichtiger ist es vor der App-Lancierung, seitens des Parlaments, auf die in der Bevölkerung bestehende Skepsis einzugehen. Wichtigster ungeklärter Punkt ist die Frage der Lohnfortzahlung bei einer freiwilligen Selbstquarantäne.

Dies sieht auch Marcel Salathé so: Wenn jemand einen finanziellen Nachteil befürchten müsse, sei das Risiko gross, dass man auf die freiwillige Quarantäne verzichte. Der epidemologische Nutzen würde in dem Fall nicht ausgeschöpft.

Daniel Koch sagte:

«Es ist noch zu früh, jetzt einen definitiven Entscheid dazu zu fällen. Das ist ein typischer Fall, bei dem am Schluss das Parlament entscheiden muss.»

Das lässt wenig Gutes erhoffen. Wenn sich die Parlamentarier in der Sommersession im Juni nicht sinnvoll einigen, könnte dies der App-Lancierung massiv schaden.

Das sind die Meilensteine zur SwissCovid-App
(Chronologie)

• 25. Mai: Offizieller Start der Pilotphase für die Schweizer Corona-Warn-App «SwissCovid»
• 20. Mai: Der Bundesrat veröffentlicht zuhanden des Parlaments die Botschaft zu einer dringlichen Änderung des Epidemiengesetzes, die es für die geplante Tracing-App braucht. Stände- und Nationalrat befinden in der Sommersession im Juni über die Vorlage. (PDF)
• 20. Mai: Wenn das Parlament den Gesetzesentwurf genehmige, werde die Tracing-App «vor Ende Juni in der ganzen Schweiz eingeführt», heisst es seitens Bundesrat.
  (Quelle: Twitter)
• 20. Mai: DP-3T und Bund verraten den offiziellen Namen für die Schweizer Tracing-App: «SwissCovid».
• 20. Mai: Apple veröffentlicht iOS 13.5. Das Update für das mobile Betriebssystem macht die Schnittstellen für die Proximity-Tracing-Apps grundsätzlich verfügbar. Zugriff haben nur die von Apple, respektive den nationalen Gesundheitsbehörden, autorisierten App-Entwickler.
• 13. Mai: Der Bundesrat verabschiedet eine dringliche Verordnung für die Pilotphase der Tracing-App mit begrenztem Nutzerkreis. (Quelle: Medienmitteilung)
• 13. Mai: Das BAG veröffentlicht ein 8-seitiges Dokument mit Fragen und Antworten zur Tracing-App (PDF).
• 5. Mai: Der Nationaltrat spricht sich dafür aus, dass der Bundesrat ein dringliches Bundesgesetz ausarbeiten muss, um die Tracing-App in der Schweiz lancieren zu können. Der Entscheid der grossen Kammer fällt deutlich aus mit über 65 Prozent Ja-Stimmen für die Motion Glättli.
• 4. Mai: Der Ständerat unterstützt einen parlamentarischen Vorstoss (Motion Glättli) und verlangt vom Bundesrat, den gesetzlichen Rahmen für die App zu definieren.
• 30. April: Die EPFL führt einen 24-stündigen Feldtest mit 100 Soldaten der Schweizer Armee in der Kaserne Chamblon VD durch. Der für den App-Praxistest verantwortliche EPFL-Wissenschaftler Mathias Payer vom DP-3T-Team sagt: «Wir haben verschiedene Parameter wie Signalstärke und Frequenz getestet, um sicherzustellen, dass das System gute Informationen liefert, ohne zu viele Fehlalarme und ohne dass der Telefonakku geleert wird.»
  (Quelle: Medienmitteilung)
• 21. April: Das Bundesamt für Gesundheit BAG erklärt, dass es den dezentralen Ansatz von DP-3T unterstützt und mit der EPFL und der ETHZ kooperiere, um die Tracing-App bis 11. Mai fertigzustellen. Dieser Zeitplan erweist sich als unrealistisch und kann nicht eingehalten werden. BAG-Generaldirektor Pascal Strupler betont, dass der dezentrale Ansatz «den schweizerischen Bedürfnissen nach maximalem Schutz der Privatsphäre» am besten entspreche.
  (Quelle: Medienmitteilung)
• 16. April: Britische Wissenschaftler veröffentlichen die Oxford-Studie zum digitalen Contact Tracing, die häufig zitiert wird. Die epidemiologische Prognose lautet, dass die Epidemie gestoppt werden könne, «wenn etwa 60 Prozent der Bevölkerung die App nutzen», und selbst bei einer geringeren Beteiligung sei mit «einer Verringerung der Zahl der Coronavirus-Fälle und Toten» zu rechnen.
  (Quelle: Medienmitteilung)
• 10. April: Apple und Google kündigen eine bis dato einzigartige technische Kooperation an, um die Lancierung von Bluetooth-basierten Proximity-Tracing-Apps mit Schnittstellen auf Betriebssystem-Ebene zu unterstützen.
• 1. April: Die Gründung der paneuropäischen Software-Initiative PEPP-PT wird kommuniziert. Die aus dem Umfeld deutscher Industrieinteressen lancierte Inititative scheitert später kläglich, weil sie zentralisierte Tracing-Systeme bevorzugt. DP-3T tritt deshalb später wieder aus.
• 1. April: Das offizielle Gründungsdatum von DP-3T (Decentralised Privacy-Preserving Proximity Tracing). Die Gruppe veröffentlicht bei GitHub ihr erstes Dokument.
• 31. März: Das Österreichische Rote Kreuz nimmt Kontakt mit Uepaa auf – 10 Tage später, am 10. April, geht die «Stopp Corona»-App live, mit p2pkit von Uepaa als Tracing-Technologie. Später geben die Verantwortlichen bekannt, dass sie auf den dezentralen Ansatz (DP-3T) wechseln und die Apple-Google-Schnittstelle implementieren.
• 26. März: Ubique präsentiert die «Next Step»-App, den Prototyp einer Bluetooth-basierten Corona-Warn-App, mit dezentraler Datenspeicherung (auf dem Gerät). In der Folge schliesst sich die Zürcher Softwarefirma den Technischen Hochschulen mit ihrer Initiative DP-3T an.
• 24. März: Der Schweizer Epidemiologe Marcel Salathé wirbt fürs digitale Contact Tracing nach dem Prinzip «One Step Ahead». Covid-19-Betroffene sollen gewarnt werden, bevor sich in der Ansteckungsphase Symptome zeigen.

• 23. März: In einer SRF-Sondersendung erklärt Marcel Salathé, dass es allenfalls möglich wäre, über Peer-to-Peer-Technologie digitales Contact Tracing zu betreiben.
• 21. März: Der Schweizer Informatik-Professor Edouard Bugnion von der EPFL wendet sich an Apple, weil sich massive technische Schwierigkeiten abzeichnen beim Bluetooth-basierten Proximity-Sensing per Smartphone.
  (Quelle: Medienbericht CNBC)
• 21. März: Singapur lanciert die TraceTogether-App, die weltweit erste Bluetooth-basierte Proximity-Tracing-App, die mehr schlecht als recht funktioniert. Auf iPhones klappt der Datenaustausch nur, wenn der Bildschirm aktiviert ist, respektive sich die App im Vordergrund befindet.
  (Quelle: Mitteilung auf gov.sg)
• 18. März: Der «Tages-Anzeiger» greift das Thema auf und berichtet zum ersten Mal überhaupt über eine Tracing-App in der Schweiz und die p2pkit-Technologie.
• 17. März: Uepaa kontaktiert die EPFL und biete Marcel Salathé und dessen Team Unterstützung an – erhält allerdings keine Rückmeldung, wie der Firmenchef sagt.
• 16. März: Die Schweizer App-Entwicklerfirma Uepaa weist im Firmenblog auf die eigene Proximity-Technologie für Smartphones namens p2pkit.io hin.
• Ende Februar/Anfang März: Uepaa-Gründer Mathias Haussmann versucht das Bundesamt für Gesundheit (BAG) und später Daniel Koch zu erreichen, um die Lancierung einer Proximity-Tracing-App vorzuschlagen. Ohne Erfolg.

Welche Rolle spielt die Schweizer IT-Firma Ubique?

Eine ganz zentrale. Das Zürcher Software-Unternehmen arbeitet bekanntlich seit längerem mit dem Bund zusammen und hat unter anderem auch die SBB-App entwickelt. Bei SwissCovid zeichnet Ubique für die Android- und iPhone-App verantwortlich, inklusive der Benutzeroberfläche (GUI).

Ubique-Chef Mathias Wellig kommentiert:

«Tatsächlich sind wir mit der SwissCovid-App weltweit die Ersten, die das Covid-19-Kontaktprotokoll von Android und iOS in einem grösseren Pilot produktiv einsetzen. Eine technische Pionierleistung der Schweiz – und für uns als App-Entwickler quasi ein Ritterschlag.»

Wellig ruft in einem Blog-Beitrag in Erinnerung, wie sich die ungewöhnliche Kooperation entwickeln konnte. Am Anfang stand ein Hackathon, also ein auf freiwilligem Engagement basierendes Treffen, an dem es darum ging, Software zu entwickeln für den Kampf gegen Covid-19. Daraus resultierte bei Ubique die Next-Step-App, aus der schliesslich die nun vorliegende SwissCovid-App hervorgehen sollte.

Mathias Wellig:

«Als während des Hackathons unsere Köpfe und Rechner heissliefen, hatte wohl niemand von uns erwartet, dass Next Step einmal so zur SwissCovid-App beitragen würde. Natürlich hatten wir gehofft, dass Next Step Beachtung findet und wir unseren Teil zum Ganzen beitragen können. Jetzt entwickeln wir mit BAG, BIT und NCSC, mit EPFL und ETH Zürich, auf Augenhöhe mit den kalifornischen Megakonzernen Google und Apple die SwissCovid App. Wir sind damit an vorderster Front der internationalen Bestrebungen für eine Privatsphäre schützende Contact-Tracing-App.»

Die Timeline zur App-Entwicklung

Welche Länder arbeiten an einer solchen App?

In Europa entwickeln zahlreiche Staaten, darunter auch die Schweizer Nachbarländer Deutschland, Italien und Österreich, eine Corona-Warn-App nach Vorbild von DP-3T, die auf die Apple-Google-Schnittstellen zugreifen kann.

Frankreich und Grossbritannien wollen hingegen an einem zentralisierten Tracing-System festhalten. Dies könnte eine länderübergreifende Funktionsweise verunmöglichen.

Quellen

Mit Material der Nachrichtenagentur SDA

• ubique.ch: Die Geschichte der SwissCovid-App aus unserer Sicht

Was man über Corona-Warn-Apps wissen muss
Contact Tracing meint die persönliche Rückverfolgung von Infektionsketten. Ziel ist es, die (unbemerkte) Verbreitung von gefährlichen Infektionskrankheiten einzudämmen oder im besten Fall zu stoppen. Konkret sollen alle Leute gewarnt werden, die über eine gewisse Zeit in relativ engem körperlichen Kontakt standen mit einer infizierten Person und sich angesteckt haben könnten, ohne es zu wissen.

Zu Beginn der Corona-Krise in der Schweiz wurde Contact Tracing übers Telefon gemacht, das heisst, Infizierte (in Quarantäne) wurden zu ihrem Umfeld befragt, das sie vielleicht angesteckt hatten. Wegen der exponentiellen Zunahme der Covid-19-Infektionen war dieses System allerdings bald einmal überlastet, es soll aber in der Phase nach der Lockerung der staatlichen Zwangsmassnahmen («Lockdown») massiv verstärkt werden.

Digitales Contact Tracing per Smartphone-App läuft ohne menschliches Zutun. Die Mobilgeräte registrieren über ihre Bluetooth-Verbindung automatisch und anonym, wenn sie sich über eine gewisse Zeit in unmittelbarer Nähe zueinander befunden haben. Dieses Verfahren wird auch als Proximity Tracing bezeichnet. Erst später, bzw. nur wenn eine Infektion durch einen medizinischen Test bestätigt worden ist, kann die erkrankte Person andere App-User, die sie vielleicht angesteckt hat, schnell und diskret warnen.

Singapur hat im März 2020 als einer der ersten Staaten eine auf der Messung von Bluetooth-Signalen basierende App lanciert, wobei die Funktionalität eingeschränkt ist, weil der Datenaustausch zwischen iPhones und Android-Geräten nicht gut funktionierte. Nun wird in Europa und weltweit an Proximity-Tracing-Apps gearbeitet, die dieses Problem nicht haben sollen.

Beim dezentralen Ansatz gilt der Grundsatz Privacy by Design: Die Datenverarbeitung (zur Berechnung des Infektionsrisikos) erfolgt ausschliesslich auf dem Gerät. Nur bei einer offiziell bestätigten Infektion und der Einwilligung des Users werden dessen anonymisierte Proximity-Daten an einen Server überragen, die es ermöglichen, Dritte zu warnen, und den Datenschutz zu gewährleisten.

Beim zentralen Ansatz werden die Proximity-Daten an einen staatlich kontrollierten Server übermittelt, wo das Infektionsrisiko berechnet wird. Diese System-Architektur ist von über 500 Wissenschaftlerinnen und Wissenschaftlern rund um den Globus als problematisch bezeichnet worden, weil der System-Betreiber nachträglich und heimlich Funktionen ändern («Function Creep») oder zusätzliche Funktionen einführen könnte («Mission Creep»).

Apple und Google haben angekündigt, dezentrale Proximity-Tracing-Apps durch eine technische Kooperation zu unterstützen. Sie stellen Programmierschnittstellen (APIs) zur Verfügung, die den Datenaustausch zwischen Android- und iOS-Geräten ermöglichen. Zudem wollen die US-Techkonzerne das Proximity Tracing in einem weiteren Schritt direkt in die beiden weltweit dominierenden mobilen Betriebssysteme integrieren.

Freiwillige Nutzung ist laut Apple und Google Bedingung und wird auch von unabhängigen IT-Experten, etwa vom Chaos Computer Club (CCC), gefordert. Das heisst, digitales Contact Tracing kann nicht vom Staat erzwungen werden, sondern nur mit Zustimmung der User erfolgen (Opt-in).

DANKE FÜR DIE ♥

Da du bis hierhin gescrollt hast, gehen wir davon aus, dass dir unser journalistisches Angebot gefällt. Wie du vielleicht weisst, haben wir uns kürzlich entschieden, bei watson keine Login-Pflicht einzuführen. Auch Bezahlschranken wird es bei uns keine geben. Wir möchten möglichst keine Hürden für den Zugang zu watson schaffen, weil wir glauben, es sollten sich in einer Demokratie alle jederzeit und einfach mit Informationen versorgen können. Falls du uns dennoch mit einem kleinen Betrag unterstützen willst, dann tu das doch hier.

Würdest du gerne watson und Journalismus unterstützen?

(Du wirst zu stripe.com umgeleitet um die Zahlung abzuschliessen)

CHF 10.00 CHF 15.00 CHF 25.00

Nicht mehr anzeigen

Sicheres Contact-Tracing, Made in Switzerland

Zu viel am Handy? Dr. Watson weiss, woran du leidest

Das könnte dich auch noch interessieren: