Der Sprecher der europäischen Hackervereinigung Chaos Computer Club (CCC), Linus Neumann, hat am Mittwoch auf eine „nicht abreißende Serie von Sicherheitsproblemen“ bei dem Luca-System hingewiesen. Zuvor hatten Datenschutz-Aktivisten auf Schwachstellen bei den Luca-Schlüsselanhängern aufmerksam gemacht, die für Menschen ohne Smartphone gedacht sind. „Wer den QR-Code (eines Schlüsselanhängers) scannt, kann nicht nur künftig unter Ihrem Namen einchecken, sondern auch einsehen, wo Sie bisher so waren“, kritisierte Neumann.

Kritik an der Luca-App

Von Berlin aus in Unterfranken einchecken: Luca-App in der Kritik

Der Entwickler der App, das Berliner Start-up neXenio, räumte ein, „dass Dritte, die unbefugt im Besitz des QR-Codes auf dem Schlüsselanhänger waren, die jeweilige Kontakthistorie abrufen konnten“. Aber: „Wir haben diese Möglichkeit sofort nach der erfolgten Meldung deaktiviert und bedanken uns für die Mitteilung. Es konnten zu keinem Zeitpunkt hinterlegte Kontaktdaten wie Adresse oder Telefonnummer abgerufen werden.“