"CovPass": Digitales Covid-Zertifikat der EU geht online

Nachdem das Europäische Parlament und der Rat am 20. Mai eine politische Einigung über die Verordnung mit den Einzelheiten für das Zertifikat erzielt haben, ist das technische Herzstück des EU-Systems am 1. Juni online gegangen. Über dieses in nur zwei Monaten errichtete EU-Gateway können die im QR-Code der Zertifikate enthaltenen Sicherheitsfunktionen geprüft werden. So könnten sich Bürger und Behörden vergewissern, dass die Zertifikate echt sind. Dabei würden keine personenbezogenen Daten weitergegeben oder gespeichert. Mit der Inbetriebnahme des Gateways sind die Vorarbeiten auf EU-Ebene nun abgeschlossen.

Seit dem 10. Mai haben nach Angaben der Europäischen Kommission bereits 22 Länder das Gateway erfolgreich getestet. Die Verordnung gilt zwar erst ab dem 1. Juli, aber alle Mitgliedstaaten, die die technischen Tests absolviert haben und Zertifikate ausstellen und prüfen können, könnten das System nun auf freiwilliger Basis nutzen. Sieben Mitgliedstaaten – Bulgarien, Dänemark, Deutschland, Griechenland, Kroatien, Polen und Tschechien – haben beschlossen, sich schon heute an das Gateway anzuschließen und damit zu beginnen, EU-Zertifikate auszugeben, andere wiederum wollen das digitale Covid-Zertifikat der EU erst dann einführen, wenn alle Funktionen auf der nationalen Ebene geschaffen wurden. Daher würden in den kommenden Tagen und Wochen mehr Länder hinzukommen. Über den aktuellen Stand informiert eine eigens eingerichtete Website.

Der für den Binnenmarkt zuständige EU-Kommissar Thierry Breton erklärte: „Die heutige Inbetriebnahme des Gateways ist ein wichtiger Schritt, der es den Mitgliedstaaten ermöglicht, mit der Nutzung des Gateways und der Ausstellung von digitalen COVID-Zertifikaten der EU zu beginnen. Sieben Mitgliedstaaten sind ein guter Anfang. Ich appelliere an die anderen, sich möglichst bald anzuschließen. Wenn die Vorbereitungen rechtzeitig abgeschlossen werden, kann das System ab dem 1. Juli, ab dem die vorgeschlagene Verordnung gilt, uneingeschränkt in Betrieb gehen, und die EU wird bis zum Sommer wieder offen sein.“

Stella Kyriakides, EU-Kommissarin für Gesundheit und Lebensmittelsicherheit, fügte hinzu: „Das digitale COVID-Zertifikat der EU zeugt von dem Mehrwert elektronischer Gesundheitsdienste für unsere Bürgerinnen und Bürger. Die Mitgliedstaaten sollten unbedingt in den kommenden Wochen ihre nationalen Systeme zur Ausstellung, Speicherung und Prüfung von Zertifikaten fertigstellen, damit das System rechtzeitig zur Ferienzeit funktionsfähig ist. Die EU-Bürgerinnen und -Bürger freuen sich darauf, wieder zu reisen, und möchten dies in aller Sicherheit tun können. Das EU-Zertifikat trägt entscheidend dazu bei.“

Didier Reynders, Kommissar für Justiz, erklärte hierzu: „Mit dem digitalen COVID-Zertifikat der EU können die europäischen Bürgerinnen und Bürger wieder frei und sicher reisen. Es zeugt von Europas technologischer Spitzenposition unter voller Wahrung unserer Werte und Grundsätze – Datenschutz, Inklusion und Verhältnismäßigkeit. Es ist wichtig, dass alle Mitgliedstaaten die nächsten Wochen nutzen, um die Vorbereitungen abzuschließen, damit das System ab dem 1. Juli voll funktionsfähig ist.“

Hintergrund:
Am 17. März 2021 legte die Europäische Kommission einen Vorschlag für ein COVID-Zertifikat der EU vor, damit EU-Bürgerinnen und -Bürger ihr Recht auf Freizügigkeit in der EU während der Pandemie auf sichere Weise ausüben können. Am 20. Mai erzielten das Europäische Parlament und der Rat eine vorläufige Einigung über den Vorschlag.Parallel zum Gesetzgebungsverfahren hat die Kommission mit Vertretern der Mitgliedstaaten im eHealth-Netz, zu dem sich für elektronische Gesundheitsdienste zuständige nationale Behörden freiwillig zusammengeschlossen haben, intensiv an der technischen Umsetzung gearbeitet.

Am 21. April wurden Leitlinien mit technischen Spezifikationen angenommen, die auf im Januar verabschiedeten und im März aktualisierten Leitlinien aufbauen. Am selben Tag wurde auch der im März gebilligte Entwurf eines Vertrauensrahmens vorgelegt. Außerdem wurde mit den Mitgliedstaaten ein Gestaltungsmuster entwickelt, damit die in Papierform ausgestellten Covid-Zertifikate der EU leichter erkennbar sind.Das EU-Gateway wurden von T-Systems und SAP entwickelt und ist im Rechenzentrum der Kommission in Luxemburg angesiedelt. Über das Gateway können die digitalen Signaturen in den QR-Codes der Zertifikate geprüft werden, ohne dass personenbezogene Daten weitergegeben oder gespeichert werden. Die erforderlichen Signaturschlüssel sind auf Servern auf nationaler Ebene hinterlegt. Über das Gateway können nationale Apps und Systeme in der ganzen EU zu Prüfzwecken auf diese Schlüssel zugreifen.

Die Kommission hat auch Referenzsoftware und Apps für die Ausstellung, Speicherung und Prüfung der Zertifikate entwickelt, um die Einführung in den Mitgliedstaaten zu erleichtern. Die Referenzsoftware und Apps wurden auf GitHub veröffentlicht und werden von 12 Mitgliedstaaten genutzt.

Die neuesten von den Mitgliedstaaten übermittelten Informationen über die Maßnahmen im Zusammenhang mit dem Coronavirus sowie Reisebeschränkungen sind über die Plattform „Re-open EU“ abrufbar.