EASSy einfach erklärt
Folgende Metapher erklärt die Funktionsweise von EASSy, in kursiver Schrift steht die technische Beschreibung.
- Eine Person schreibt ihre Kontaktdaten auf einen Zettel.
- Eine Person gibt ihre Kontaktdaten in der EASSy Code-App oder auf der EASSY Code-Webseite ein.
- Den Zettel steckt die Person in eine Truhe und versperrt sie, indem das offene Schloss zugedrückt wird.
- Die EASSy Code-App bzw. die EASSy Webseite (je nachdem, wo die Kontaktdaten eingegeben wurden) verschlüsselt die Kontaktdaten und erzeugt einen QR-Code.
- Ab jetzt kann die Truhe nur mehr mit dem richtigem Schlüssel geöffnet werden (dieser liegt sicher verwahrt in einem Safe).
- Der QR-Code kann nur mittels sicherem Key entschlüsselt werden, der offline verwahrt wird.
- Bei einer Veranstaltung bzw. im Lokal gibt die Person die Truhe ab. Diese wird ungeöffnet in einem Abteil eines bewachten Lagerhauses hinterlegt, ohne dass der Veranstalter den Zettel sieht.
- Der verschlüsselte QR-Code wird zwar bei einer Veranstaltung/in einem Lokal mittels EASSy Event-App vom Veranstalter gescannt, aber nur am Server der Firma Datasys Sports & IT Gmbh gespeichert.
- Jede Veranstaltung/jedes Lokal hat ihr/sein eigenes Abteil im bewachten Lagerhaus. Man weiß zwar, wie viele Truhen mit Zetteln wann und wo abgelegt wurden, aber nicht, welche Namen auf den Zetteln in den Truhen stehen.
- Die QR-Codes werden pro Veranstaltung/Lokal verschlüsselt gespeichert.
- Nach der behördlichen Aufbewahrungsfrist werden die ungeöffneten Truhen samt Inhalt automatisch vernichtet.
- Nach der behördlichen Aufbewahrungsfrist werden die verschlüsselten QR-Codes inkl. Kontaktdaten automatisch unwiderruflich gelöscht.
- Kommt es innerhalb der Aufbewahrungsfrist für eine bestimmte Veranstaltung zu einer Contact Tracing Anfrage der Gesundheitsbehörde, werden die Truhen aus dem entsprechenden Abteil im bewachten Lagerhaus entnommen und die sich darin befindenden Zetteln an die Behörde übergeben.
- Kommt es innerhalb der Aufbewahrungsfrist für eine bestimmte Veranstaltung zu einer Contact Tracing Anfrage der Gesundheitsbehörde, werden die entschlüsselten Kontaktdaten der Behörde datenschutzkonform übermittelt.