Corona-Warn-App: Wer die falsche App verwendet, kopiert Zertifikate

Ein Kölner Barbesitzer hat die digitalen Coronavirus-Impfzertifikate seiner Gäste auf sein eigenes Handy kopiert - unbeabsichtigt. Der Gastronom hat versehentlich die Corona-Warn-App statt der eigentlich vorgesehenen CovPass-Check-App genutzt. Gleich 180 fremde Zertifikate hat der verdutzte Gastronom auf seinem Handy gezählt und dann gelöscht, berichtet der Westdeutsche Rundfunk (WDR). Um solche Überraschungen zu vermeiden, haben wir in unserer FAQ zu 2G-/3G-Coronaregeln erklärt, wie man Zertifikate richtig prüft.

Inzwischen wiesen die Macher der Corona-Warn-App darauf hin, dass es sich bei der Familienfunktion um ein gewolltes Feature und keine Sicherheitslücke handelt:

Der Fall erinnert daran, dass Kontrollen von Impfzertifikaten ohne Ausweiskontrolle ins Leere laufen, da es mehrere Methoden gibt, QR-Codes fremder Impfzertifikate vorzuweisen. Die Verbraucherzentrale in Düsseldorf und auch der Landesdatenschutzbeauftragte Nordrhein-Westfalens raten nachzufragen, mit welcher App das eigene Impfzertifikat geprüft wird. Nach Angaben des WDR erklärt die Verbraucherzentrale außerdem, dass "über die Corona-Warn-App auch weitere medizinisch sensible Daten wie genaue Impfdaten und verwendeter Impfstoff in die falschen Hände geraten" könnten.

T-Systems, Entwickler der Corona-Warn-App, will kein Problem erkennen. Der Gastronom habe einen Fehler gemacht und das falsche Instrument zur Impfkontrolle verwendet, teilte das Unternehmen dem WDR mit. Die Corona-Warn-App könne die Zertifikate eben scannen und speichern, beispielsweise für familiäre Zwecke.

Siehe auch:

• Corona-Warn-App bei heise Download
• CovPass-App bei heise Download

Lesen Sie auch

Digitale Corona-Impfzertifikate: Was bisher falsch lief

(ds)