Bericht: Geplanter EU-Impfnachweis ist nicht fälschungssicher

Nach Planungen des Gesundheitsministeriums sollen die im gelben Impfpass eingetragenen Impfnachweise umstandslos in Arztpraxen, Impfzentren oder in Apotheken auf den neuen EU-Impfausweis übertragen werden können, wie die «Welt am Sonntag» berichtet. Da dieser Nachweis im gelben Impfpass leicht zu fälschen sei, sei auch das darauf aufbauende neue EU-Zertifikat entsprechend anfällig für Betrug.

Das Bundesgesundheitsministerium räumte gegenüber der Zeitung die Sicherheitslücke ein. Bei der Prüfung der analogen Impfpässe sei «besondere Vorsicht geboten». Das gelte auch, wenn «die Informationen in einen digitalen Impfpass übertragen werden», erklärte das Ministerium.

Die Hackervereinigung Chaos Computer Club (CCC) sieht die Verantwortung für die offene Sicherheitslücke beim Gesundheitsministerium. Beim Eintrag in den gelben Ausweis fehle die Absicherung gegen Fälscher komplett, sagte Sprecher Matthias Marx. «Das hätte man auch besser lösen können - mit Hologrammaufklebern etwa, mit geprägtem Papier, mit Materialien, die sich nicht jeder auf Amazon zusammenklicken kann.»

Kritik an der Sicherheitslücke kam auch von Linken und FDP. Die Vorsitzende der Linksfraktion im Bundestag, Amira Mohamed Ali, sprach in der «Welt» (Montagsausgabe) von einem «katastrophalen Fehler». «Jeder Kiosk in Deutschland wird besser geführt als das Gesundheitsministerium in der Corona-Pandemie», kritisierte Ali.

«Dass es diese Sicherheitslücken nach mehr als einem Jahr immer noch gibt, ist skandalös», sagte der FDP-Vizefraktionschef Michael Theurer der «Welt». Die Bundesregierung müsse jetzt schleunigst dafür sorgen, dass die Sicherheitslücken geschlossen werden, zum Beispiel durch fälschungssichere Chargennummern der Impfstoffhersteller, die digital erfasst werden könnten.

Auch die SPD dringt auf mehr Sicherheit. Es sei Aufgabe des Bundesgesundheitsministers, «das europäische Impfzertifikat so sicher wie nur möglich mitzugestalten», sagte Sabine Dittmar, gesundheitspolitische Sprecherin der Bundestagsfraktion, der «Welt».

Ein EU-Kommissionssprecher erklärte dagegen, der EU-Impfnachweis sei sicher. Entscheidend sei, dass der Eingabeprozess im jeweiligen Land sicher sei. Dabei hätten es diejenigen Länder leichter, in denen das nationale Gesundheitssystem bereits vollständig digitalisiert sei. «Die Umschreibung von Papiernachweisen auf digitale grüne Zertifikate über Apotheken wäre eine rein deutsche Lösung, kein Vorschlag der Europäischen Kommission», betonte der Sprecher.

Es sei hier besonders wichtig, dass die vorgelegten Papierdokumente sorgfältig geprüft und abgeglichen würden, bevor ein EU-weit gültiges Zertifikat generiert werde.

Gesundheitsminister Jens Spahn (CDU) hatte vergangene Woche angekündigt, den digitalen Impfpass möglichst schnell zugänglich zu machen. Dafür solle dass Infektionsschutzgesetz entsprechend geändert werden. Demnach soll der digitale Impfpass in der «zweiten Hälfte des zweiten Quartals» einsatzbereit sein.