Es gibt sie nun, die lang erwartete App zur Kontaktverfolgung. Was ihr fehlt, ist eine hinreichende Datenschutzfolgenabschätzung. Dazu müssen nicht nur die App selbst, sondern auch dazugehörige Serversysteme, Anwendungen und Infrastrukturen betrachtet werden. Der Gastbeitrag erklärt, warum und wie das idealerweise geschehen kann. Quelloffenheit der Technik allein reicht längst nicht.