EU-ProjektLuxemburg ist bei „digitalen Zertifikaten“ im Zeitplan – und setzt auf Lösung von der Stange

Mittels „digitaler grüner Zertifikate“ will die EU-Kommission die Reisefreiheit in Europa wieder stärken – und einen Flickenteppich an nationalen Maßnahmen verhindern. Zunächst geht es dabei auf technischer Ebene um einen gemeinsamen Standard, nach dem in den Mitgliedstaaten digitale Dokumente erstellt werden. Mit denen wird eine erfolgte Impfung, ein negativer Coronatest oder eine überstandene Infektion dargestellt – und so simplifiziert, dass der Datensatz sogar innerhalb eines QR-Codes gespeichert werden kann.

Dieser soll dann wiederum in der gesamten EU von Berechtigten gelesen werden können. Zudem enthält der Code eine Signatur des Erstellers des Zertifikats.

Alle verwendete Software kann auf der Software-Projektseite Github eingesehen und ausprobiert werden.

Ausschließlich diese Signatur (nicht aber die persönlichen Daten im Zertifikat) soll über das Internet übertragen werden, um zu prüfen, ob der Aussteller vertrauenswürdig ist. Der entsprechende Server, der diese Auskunft erteilen soll, steht in Luxemburg (das Tageblatt berichtete).

Die Softwares, die nötig sind, um die Informationen zusammenzustellen, zu versenden und auszulesen sowie um die Zertifikate zu überprüfen, müssen nicht unbedingt individuell hergestellt werden – obgleich die Länder absolut frei sind, das zu tun. Sie müssen sich am Ende nur an die technischen Spezifikationen halten, die von allen Mitgliedstaaten am 21. April im „eHealth Network“ beschlossen wurden.

Nötig sind drei Apps: ein Programm oder Portal für das Erstellen von Zertifikaten, eine Lösung für die Aufbewahrung der Zertifikate im Smartphone (alternativ auf Papier, beides muss angeboten werden) sowie eine Lösung zum Scannen des Zertifikats (was gegebenenfalls auch über ein Smartphone funktionieren sollte).

Es gibt für all das auch eine Open-Source-Lösung, die von T-Systems und SAP gemeinsam konzipiert wurde: Das Firmengespann ist für diese Arbeit und für den Betrieb der (in Luxemburg stationierten) Signaturen-Datenbank zuständig. Außerdem haben die beiden Firmen auch die deutsche Corona-Warn-App maßgeblich gestaltet, die als eine der besten in Europa gilt, was Funktion und Datenschutz angeht.

Dieses Know-how will auch Luxemburg nutzen und sich die Programmierung eigener Software sparen. Dabei verfügt das Großherzogtum schon über ähnliche eigene Systeme: „Man kann ja bei uns bereits seit Beginn der Impfkampagne hinterlegte Dokumente über myguichet.lu abrufen“, sagt Céline Leclerc, Sprecherin im Digitalministerium, das bei der Umsetzung der neuen digitalen Zertifikate federführend ist. Und weiter: „Die ausdruckbaren Impfzertifikate enthalten auch QR-Codes, über die sichergestellt werden kann, dass sie echt sind.“

Anstatt nun aber das bestehende luxemburgische System an die neue europäische Lösung anzupassen, nutzt man lieber die bereitstehende Programmsuite – und fährt in Zukunft auch nicht zweigleisig: „Ab dem Moment, wo das eingeführt ist, werden wir die bisherigen Impfzertifikate dadurch ersetzen“, erklärt Leclerc. Ein Sprecher der EU-Kommission betont auf Anfrage des Tageblatt, ohnehin müssten „insbesondere auch rückwirkend“ Zertifikate über Impfungen und Genesungen erstellt können werden.

Man liege jedenfalls gut im Plan mit allem, sodass Luxemburg die geplante Einführung des Systems erwartungsgemäß mittragen werde. Und die Prüfung eines Zertifikates (das etwa ein nach Luxemburg reisender Tourist in einem Hotel vorlegen könnte) sollte hierzulande auch funktionieren: Am derzeit anlaufenden Test des „Gateway“-Servers der EU-Kommission nehme Luxemburg bereits teil. „Erste erfolgreiche Interconnection-Tests haben bereits stattgefunden“, kann Leclerc vermelden.

Die Liste der vertrauenswürdigen Unterzeichner, die Luxemburg selbst der EU-Kommission melden wird, fällt dabei nicht allzu lang aus: Alle Zertifikate sollen nämlich zentral vom Gesundheitsministerium digital signiert werden. Dienstleister wie etwa private Labore, die PCR-Tests machen, müssten also entweder im Namen des Gesundheitsministeriums signieren oder das Zertifikat zunächst durch das Ministerium „schleusen“. Da es sich hier, wohlgemerkt, um digitale Signaturen handelt, wäre auch das technisch sicherlich in Echtzeit möglich.

Seiner bekannten politischen Linie entsprechend ist Luxemburgs Außenminister Jean Asselborn erfreut über diese gemeinsame europäische Lösung, die einen Flickenteppich – und vor allem jede Diskriminierung – vermeiden soll: „Prinzipiell begrüße ich jeden Lösungsvorschlag, der dem Grundrecht der Reisefreiheit dienen soll“, erklärt Asselborn auf Anfrage des Tageblatt. Die einzige Einschränkung: Aus der Möglichkeit dürfe keine Pflicht werden: „Der digitale grüne Nachweis soll jedoch keine Voraussetzung für die Reisefreiheit in Europa sein.“

Das wird von der EU-Kommission ausdrücklich verneint: Die Reisefreiheit soll auch ohne „entlastende“ Zertifikate möglich sein – nur dann möglicherweise unter Bedingungen wie einer Pflicht zum Testen oder dem Einhalten einer Quarantäne.

Und es gibt auch keinen Zwang zum Handy: Die Zertifikate können auch ausgedruckt werden – mitsamt QR-Code siehe Textbox), der dann alle Daten trotzdem digital auslesbar macht.