Als Cyber-Sicherheitsbehörde des Bundes bringt das BSI im engen Austausch mit der Bundesregierung, dem Robert Koch-Institut und den Entwicklern der App seine Expertise ein, um ein hohes Maß an IT-Sicherheit zu gewährleisten. So unterstützt das BSI den Open-Source-Entwicklungsprozess durch entwicklungsbegleitende Tests der App und der zugehörigen Backend-Infrastruktur. Zudem ist das BSI maßgeblich an der Erarbeitung und Umsetzung des Sicherheitskonzepts beteiligt. Die Corona-Warn-App der Bundesregierung erfüllt alle für diese App zutreffenden Anforderungen aus der technischen Richtlinie „TR 03161 - Sicherheitsanforderungen an Digitale Gesundheitsanwendungen“ des BSI.

Um die für eine breite Akzeptanz notwendige Transparenz herzustellen, werden die Konzeption und der Programmcode (Quelltext) der App sowie die zugrundeliegende Server-Architektur und auch andere Dokumente zu den Funktionen der App auf der Entwicklungsplattform GitHub veröffentlicht (Open Source). Interessenten können so die Entwicklung und Programmierung der App nachvollziehen und an der Gestaltung mitwirken.

Die Corona-Warn-App nutzte bis 30. April 2023 Bluetooth, um den Abstand und die Begegnungsdauer zwischen Personen zu messen, die diese App installiert hatten. Die Smartphones haben sich Begegnungen „gemerkt“, wenn die vom Robert Koch-Institut (RKI) festgelegten Kriterien zu Abstand und Zeit erfüllt waren. Dann tauschten die Geräte untereinander Zufallscodes aus. Wurden Personen, die diese App nutzten, positiv auf COVID-19 getestet, konnten sie mithilfe der App freiwillig andere Nutzer darüber informieren.

Die Corona-Warn-App ist einfach zu bedienen, technisch auf dem neuesten Stand und datenschutzrechtlich unbedenklich. Wie die Corona-Warn-App leben auch viele andere Digitalisierungsprojekte des Bundes (nicht nur) im Gesundheitsbereich vom Vertrauen der Bürgerinnen und Bürger. Dieses Vertrauen entsteht durch Transparenz und bestmögliche Informationssicherheit. Die Corona-Warn-App zeigt, dass bei erfolgreichen Projekten Digitalisierung und Informationssicherheit untrennbar zusammengehören. Dafür steht das BSI.