Stimmt. Wobei man durchaus unterscheiden sollte zwischen einem jahrzentealtem System, das mit möglichst primitiven Mitteln funktionieren soll, dessen Schwachstellen sich aus eben diesen Anforderungen ergeben und einem System, das seit Beginn auf Fälschungssicherheit ausgelegt zu sein scheint und entsprechend vermarktet wird, dessen Schwachstellen einzig auf Faulheit/Dummheit/Ignoranz/Unfähigkeit/... zurückzuführen sind. Aber ja, in der Praxis spielt es keine Rolle.
Wie kommst du darauf, dass sowas nicht gespeichert werden darf? Die Frage ist ja eigtl. warum Impfzentren Daten speichern sollten, die sie (mit damaligem Wissensstand) gar nicht mehr brauchen. Das wäre weder wirtschaftlich noch verantwortungsvoll.
Wir haben die Zertifikate durchs Impfzentrum erhalten.