Die App kann im Google Play Store für Android-Smartphones und im App Store von Apple für iPhones heruntergeladen werden. Wenn man danach sucht, muss man den Begriff "Corona-Warn-App" eingeben, nicht "Covid-19" oder andere Suchworte. Startpunkt für eine Suche nach der offiziellen App kann auch die Homepage der Bundesregierung sein. Dort sind die Apps verlinkt. Vor einer Installation sollte man überprüfen, ob die Systemvoraussetzungen erfüllt sind.

Beim iPhone muss das aktuelle Betriebssystem iOS 13.5 installiert sein. Das gibt es für Geräte ab dem iPhone 6s oder dem iPhone SE. Die älteren iPhones 5, 5s oder 6 reichen nicht aus, weil auf ihnen die aktuellste Version von iOS nicht mehr läuft. Bislang sind rund 80 Prozent aller iPhones, die weltweit im Einsatz sind, mit iOS 13 oder neuer ausgestattet. Ein Teil der iPhones, die bislang mit iOS 12 oder älter laufen, könnte noch auf iOS 13 geupdatet werden, aber erst ab dem iPhone 6S, das im Herbst 2015 auf den Markt kam.

Bei Android-Handys ist die Lage etwas unübersichtlicher. Hier ist Android 6 und die Unterstützung von Bluetooth LE Mindestvoraussetzung. Zudem müssen auch die Google Play Services laufen, weil der Konzern die Schnittstellen nicht über Android selbst zu Verfügung stellt, sondern über diese Google-Dienste. Nutzer eines freien Android-Systems ohne Google-Services können die App nicht installieren. Für die aktuellen Huawei-Modelle, die wegen des Handelskonflikts zwischen den USA und China die Google-Dienste nicht nutzen dürfen, will der chinesische Hersteller die notwendigen Schnittstellen nachbauen. Das wird aber noch etwas dauern.

In diesem Fall trägt man diesen Status selbst in die App ein. Das Meldesystem will dabei verhindern, dass versehentlich oder absichtlich eine falsche Infektionsmeldung in das System gelangt. Um einen Missbrauch oder Irrtum zu verhindern, muss der Positiv-Status offiziell bestätigt werden. Das geschieht zum einen über einen QR-Code, den man vom Testlabor erhält. Alternativ kann man auch eine TAN eingeben, die man von einer Telefon-Hotline bekommt, da nicht alle Labore in der Lage sind, QR-Codes zu generieren. Im Infektionsfall erhalten die betroffenen Kontakte einen Hinweis, dass sie sich testen lassen sollen.

Die Bundesregierung hat mehrfach betont, dass die Installation und Verwendung der App absolut freiwillig sind und dass es keinen App-Zwang geben darf. Auch positive Anreize wie Steuererleichterungen oder andere Vergünstigungen hat die Koalition ausgeschlossen. "Klar ist: Ein Zwang zur Nutzung der App würde dem Vertrauen maximal schaden", sagt Linus Neumann, Sprecher des Chaos Computer Clubs. "Nach unserer Kenntnis plant das zurzeit auch niemand."

Diese Zahl geht auf eine britische Studie zurück, wonach der volle Effekt erst dann erreicht wird, wenn sich 60 Prozent der Bevölkerung oder mehr beteiligen. Die Forscherinnen und Forscher aus Oxford sagen aber auch: "Selbst bei einem geringeren Anteil gehen wir davon aus, dass die Zahl der Infektionen und Todesfälle sinkt." Regierungssprecher Steffen Seibert verwies am Montag auf inzwischen veränderte Rahmenbedingungen: "Das war eine vollkommen andere Zeit mit einem viel, viel höheren Reproduktionsfaktor." Die Berechnungen aus Oxford gingen auch von der Annahme aus, dass es gar keine anderen Mittel des Kampfes gegen die Pandemie gebe. Der Nutzen der App wird aber umso größer sein, je mehr Nutzerinnen und Nutzer sie habe. "Deswegen hoffen wir, dass viele Menschen sich überzeugen lassen. Aber sie hat ihren Nutzen bereits weit unterhalb dieser Marke von 60 Prozent."

Da die Bluetooth-Technik nicht für das Messen von Abständen entwickelt wurde, wird es sicherlich auch Fehlalarme geben. Es kann zum Beispiel sei, dass sich Infizierte hinter einer Glaswand befunden haben und einen Alarm auslösen, obwohl durch den Kontakt keine Infektionsgefahr ausging. Daher verweisen selbst die Entwicklerinnen und Entwickler darauf, dass die App nur einen begrenzten Beitrag zur Normalisierung liefern kann. Wer sich und andere vor einer Infektion schützen will, sollte auch mit der App Abstand wahren und eine Maske tragen.

Für die Anwender ist die Corona-Warn-App des Robert Koch-Instituts (RKI) kostenlos. Auch der Datenverkehr, den die App beim Abgleich der Infektionslisten auslöst, wird von den Providern nicht berechnet.

Die Entwicklerfirmen SAP und Deutsche Telekom erhalten 20 Millionen Euro für die Programmierung der App und das Management des Open-Source-Beteiligungsprozesses. Dazu kommen 2,5 Millionen bis 3,5 Millionen Euro im Monat für die laufenden Betriebskosten der Server und für zwei Hotlines. Insbesondere die hohen Kosten für die Callcenter sind umstritten. Kritikerinnen und Kritiker meinen, es sei nicht notwendig, diese Kapazitäten rund um die Uhr vorzuhalten.

Die App kann dazu beitragen, dass Menschen nachträglich darüber informiert werden, wenn sie sich in der Nähe infizierter Personen aufgehalten haben. Dabei erfährt man nicht, wer diese Personen waren - und auch nicht, ob man sich aktuell neben infizierten Personen befindet.

Mit der App verwandelt sich ein Smartphone in einen kleinen „Bluetooth-Leuchtturm“, der ständig eine Identifikationsnummer in die nähere Umgebung funkt. Gleichzeitig lauscht das Telefon, ob es Bluetooth-Signale von anderen empfangen kann. Halten sich Nutzerinnen und Nutzer, die beide die App laufen haben, für eine bestimmte Zeit nebeneinander auf, tauschen die Smartphones ihre IDs aus.

Ausschließlich dadurch, dass positiv getestete Nutzerinnen und Nutzer das selbst in der App eintragen. Um falsche Meldungen zu verhindern, soll das nur mit der Verifikation durch einen Code vom Gesundheitsamt möglich sein.

Bei der Programmierung der App und der dazugehörigen Dienste wurde ein mehrstufiges Konzept umgesetzt, um einen möglichst hohen Datenschutz zu gewährleisten. Es werden nicht die Identitäten der Anwenderinnen und Anwender ausgetauscht, sondern anonymisierte IDs, die sich mehrfach in der Stunde ändern. Die IDs der Kontaktpersonen werden nicht zentral gespeichert, sondern dezentral auf den jeweiligen Smartphones. Nur die Liste der anonymisierten IDs der Infizierten wird auf einem zentralen Server vorgehalten. Der Abgleich findet aber ausschließlich auf den einzelnen Smartphones statt.

Nach den Vorgaben von Google und Apple kann es pro Land nur eine offizielle Tracing-App geben, die mögliche infektiöse Kontakte nachverfolgt. Das ist die Corona-Warn-App des Robert Koch-Instituts (RKI), die von SAP und Telekom entwickelt wird. Es gibt parallel dazu andere Anwendungen mit anderen Zielen: Die Datenspende-App des RKI etwa sammelt Informationen von Fitness-Trackern ein, um zu sehen, ob es in den Regionen Auffälligkeiten gibt. Andere Apps überwachen, wie viele Menschen sich in einem bestimmten Bereich befinden, etwa an einem Strandabschnitt an der Ostsee.

Apps in asiatischen Ländern wie China, Singapur, Südkorea oder Indien erfüllen nicht die deutschen Datenschutzanforderungen, weil sie beispielsweise die Nutzerinnen und Nutzer bloßstellen oder durch die Analyse der GPS-Signale ein Bewegungsprofil erstellen können. Die App in Frankreich ähnelt dem Ansatz in Deutschland, besteht aber auf einer zentralen Speicherung der Kontaktdaten. Andere Länder wie die Schweiz oder Österreich folgen wie Deutschland den Datenschutzvorgaben von Apple und Google und können dadurch auch die technischen Schnittstellen (APIs) der Tech-Konzerne nutzen.

Nein, der Austausch der anonymisierten Kontakt-IDs via Bluetooth findet nur dann statt, wenn man die Corona-Warn-App freiwillig installiert und dem Datenaustausch aktiv zustimmt.

Nein, das ist quasi ausgeschlossen. Der Quell-Code der App kann auf der Plattform GitHub transparent eingesehen werden. Bei etlichen Analysen des Codes wurden keine Hintertüren oder andere Anomalien entdeckt.

Das wurde im Prinzip schon dadurch gelöst, dass man sich auf die Verwendung von Bluetooth LE geeinigt hat. LE steht für Low Energy (geringen Strombedarf). Die Entwicklerinnen und Entwickler der App versprechen, dass die Anwendung längst nicht so viel Strom verbraucht wie das Streamen von Musik auf einen Bluetooth-Lautsprecher. Ob das Versprechen gehalten werden kann, wird die Praxis zeigen.