Wie der digitale Impfpass der EU das Reisen wieder möglich machen soll

Das Impftempo in Deutschland zieht deutlich an. Rund 25 Millionen Menschen haben bereits eine erste Dosis bekommen, etwas mehr als sieben Millionen gelten als vollständig gegen Corona geimpft. Zudem hat an diesem Freitag der Bundesrat den Weg dafür frei gemacht, dass Geimpfte wieder mehr Freiheiten zurückerhalten sollen. Spätestens an diesem Punkt drängt sich die Frage auf, wie soll verlässlich und vor allem fälschungssicher dokumentiert werden, wer geimpft ist und wer nicht? Eine Schlüsselfunktion in dieser heiklen Diskussion kann dem von der EU entwickelten digitalen Impfpass beikommen. Bei diesem Impfpass, der auch als "grünes Zertifikat" bezeichnet wird, handelt es sich um einen QR-Code, den man in einer App auf seinem Handy speichert oder auf Papier ausgedruckt bei sich tragen kann. Johannes Bahrke, Sprecher für Digitales bei der EU-Kommission in Brüssel, erklärt im CoronaCast bei Sächsische.de die wichtigsten Fragen zu Technik, Recht und Datensicherheit. "Zuerst aber, das ist das wichtigste dabei, der digitale Impfpass soll das wieder ermöglichen, was Europa ausmacht: das Recht sich frei zu bewegen, frei zu reisen", leitet Bahrke ein. Und dann wird es technisch. Denn hinter dem simpel anmutenden QR-Code, den etwa ein Beamter am Flughafen bei der Einreise in einem anderen Land scannt, steckt ein komplexes System. Die Firmen SAP und Telekom, die auch die deutsche Corona-Warn-App programmiert haben, arbeiten aktuell mit Hochdruck an der Umsetzung. "Schon nächste Woche startet ein Testlauf. In Deutschland eine Woche später", so Bahrke. Ziel sei es, darauf hätten sich die EU-Mitglieder verständigt, bis spätestens Ende Juni alle EU-Länder an das System anzuschließen. "Manche, wie etwa Frankreich, signalisieren schon jetzt, dass sie soweit vorbereitet sind. Andere brauchen noch etwas." Doch was steckt in dem QR-Code und wie soll die Anwendung in der Praxis funktionieren? Im Grunde gibt es drei entscheidende Dinge, erklärt Bahrke. Erstens: Die zertifizierende Stelle, also ein Impfzentrum, Arzt, Apotheke oder eine andere Einrichtung, die für das Bestätigen einer erfolgten Impfung oder Corona-Testung berechtigt ist. Durch das Bestätigen von einer dieser Stellen wird der QR-Code eines Geimpften, Getesteten oder Genesenen schlicht mit eben dieser Statusinformation versorgt. Namen, Adressen, sonstige empfindliche Daten werden in dem Code nicht gesichert. Zweitens: Das Trägermedium des QR-Codes, das in der Regel ein Smartphone ist. Nach der Bestätigung über eine erfolgte Impfung lässt sich der Code in einer App aufbewahren. Auch sei es laut Bahrke möglich, dass der Code in bereits existierende Corona-Apps integriert werden könne. Dies sei jedoch Sache der Länder. Wichtig beim Punkt Trägermedium: Der QR-Code kann auch ausgedruckt werden. Drittens: Das Scannen beziehungsweise Verifizieren. Anhand des QR-Codes können öffentliche Stellen die Echtheit des "grünen Zertifikats" feststellen. So ist überall in Europa möglich, genau nachzusehen, ob der nötige Impfstatus vorliegt oder nicht. Wichtiges Kriterium noch: Neben einer vollständigen Impfung lassen sich auch Testergebnisse oder überstandene Corona-Erkrankungen über den Code sichern. Beim Scannen ist der überprüfenden Stelle deshalb auch ersichtlich, wann die Gültigkeit eines Tests endet oder wie lange eine Erkrankung zurück liegt. Hinsichtlich der Fälschungssicherheit des QR-Codes stellt Bahrke fest: "Der ist sicher." Schließlich würden nur die ausgebenden Stellen über die entsprechende Berechtigung verfügen. Problematisch sei jedoch der Umgang mit allen bereits früher geimpften, die nun nachträglich den Code erstellen lassen möchten. "Klar ist, jeder hat das Recht dazu", so Bahrke. Allerdings müsste in diesen Fällen genau überprüft werden, ob derjenige, der sich einen digitalen Impfpass ausstellen lassen möchte, auch wirklich einen echten Impfnachweis vorzeigen könne. Das Podcast-Gespräch wurde über einen Videoanruf aufgezeichnet.