Rund 25 Millionen mal wurde Luca heruntergeladen, 13 Bundesländer haben mehr als 20 Millionen Euro für Lizenzen bezahlt. Aber Expertinnen und Experten sowie Gesundheitsämter vertrauen den Daten kaum und kritisieren eklatante Sicherheitslücken. Ein interner Bericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) sieht bei Luca ebenfalls noch Luft nach oben, wie der CIO des BMI Markus Richter auf Nachfrage von Linken-Politikerin Anke Domscheit-Berg angab: „Der BSI-Bericht kam zu dem Schluss, dass es bei der Luca-App und der zugehörigen IT-Infrastruktur noch Verbesserungsbedarf gab.”