Über die Zertifikats-App erfahren weder Google noch Apple noch sonst einer der üblichen Big-Tech-Verdächtigen irgendwelche neuen Dinge über uns, die sie nicht heute schon wissen.

Ein staatlicher Covid-Pass wird sich keinesfalls auf Covid-19 beschränken. Der Bundesrat erhält dadurch noch mehr Macht bei der Verhängung von Massnahmen, die im Zusammenhang mit anderen übertragbaren Krankheiten stehen.

Das Bundesamt für Telekommunikation und Informatik (BIT), das die IT-Lösung für das Zertifikat erstellt hat, sagt: «Wichtig ist die Unterscheidung zwischen gefälschten und missbräuchlich ausgestellten Zertifikaten. Das Covid-Zertifikat ist technisch fälschungssicher. » Bei den bekannt gewordenen Fällen handle es sich um missbräuchlich ausgestellte Zertifikate, also um kriminelle Handlungen von einzelnen Personen.

Es gibt aktuell viele berechtigte und brisante Datenschutz­bedenken in einer durch­digitalisierten Gesellschaft – sei es die kommerzialisierte Daten­wirtschaft, die Überwachung durch Geheimdienste und Strafverfolgungs­behörden oder eine drohende flächendeckende automatische Gesichts­erkennung im öffentlichen Raum. Die Gefahr, die von der Infrastruktur für das Covid-Zertifikat ausgeht, ist im Vergleich dazu verschwindend klein.

Bei jedem Scan des Zertifikats wird dessen Gültigkeit geprüft und dazu ein Server beim Bundesamt für Informatik und Tele­kommunikation kontaktiert. Diese Abfrage bezieht sich aber nur auf die Gültigkeit der digitalen Unterschrift – die eigentlichen Daten des Impf­zertifikats werden nicht übermittelt. Was der Bund also erfährt, ist die IP-Adresse des zum Scannen verwendeten Geräts und der Zeitpunkt des Scans, aber nicht die Daten der geimpften Person. Überprüfen kann man das direkt im Quellcode der App und des Verifikations­dienstes. Den Quellcode dazu hat der Bund auf Github veröffentlicht.