dezentraler oder zentraler Ansatz

[a.ehrenforth]

Den Unterschied zwischen dem zentralen und dezentralen Ansatz habe ich anderst verstanden.

Ihr schreibt:
"Der entscheidende Unterschied zwischen beiden Konzepten: Beim dezentralen Ansatz verbleiben die gesammelten Kontaktdaten in den Endgeräten, beim zentralen Ansatz werden diese im Falle einer Infektion auf einen Server hochgeladen, der das Infektionsrisiko der kontaktierten Nutzer berechnet."

Meiner Ansicht nach:
Zentraler Ansatz: Alle Kontaktdaten werden "sofort" auf einen zentralen Server hochgeladen.
Im falle eine Infektion des Smartphoneinhabers, meldet er das und der Server kontaktiert alle möglichen Personen, die Kontakt gehabt haben könnten. Er hat die Daten ja schon.

Dezentraler Ansatz:
Alle Kontaktdaten verbleiben erst mal auf dem Smartphone und werden in regelmäßigen Abständen automatisch gelöscht/überschrieben (z.B. nach 14 Tagen). Erfährt der Smartphoneinhaber dass er positiv getestet wurde, lädt er aktiv NUR DIE zeitlich passenden Daten hoch, mit denen dann der Server die Kontakte benachrichtigen kann.

Warum ist der dezentrale Ansatz so entscheidend für den Datenschutz?
1. Es fallen bei weitem nicht so viele Daten an, denn nur bei Infektion werden überhaupt Kontaktdaten übermittelt.
2. Bei der zentralen dauernden Übermittlung aller Kontaktdaten entstehen so viele Muster, dass eine Deanonymisierung und eine Kontaktverfolgung auch ohne Standortdaten wesentlich wahrscheinlicher ist und nur schwer zu verhindern.
3. Der zentrale Ansatz mit Übermittlung aller Kontaktdaten kann sehr schnell in eine Überwachungssoftware umgebaut werden.
4. Die dezentrale App beruht auf einem Open Source Ansatz. Kann also von außen überprüft werden. Die zentrale App ist ein Closed System, was da wirklich drin steckt, weiß nur der Hersteller.

Gruß
Andi