Das Prinzip der App Luca ist einfach: Wer zum Beispiel eine Kneipe, ein Konzert oder ein Museum besucht, scannt einen QR-Code und trägt sich auf diese Weise in eine digitale Liste ein. Sollte sich herausstellen, dass sich an diesem Ort zur gleichen Zeit eine mit Sars-CoV-2 infizierte Person aufgehalten hat, werden alle, die diesen Code gescannt hatten, per App informiert, ebenso wie das Gesundheitsamt.
Das klingt zu schön, um wahr zu sein. Wegen ihrer zahlreichen technischen Sicherheitslücken sind Datenschützer und IT-Expertinnen nicht begeistert von der App: Die gesammelten personenbezogenen Daten könnten in falsche Hände geraten und missbraucht werden. Es sei fraglich, ob die Daten ausreichend geschützt werden und ob das Konzept, mit dem Daten verschlüsselt und die Sicherheitsschlüssel verteilt werden, ausreichend ist.