Privacy COVID-meldapp onvoldoende gewaarborgd
Vanaf nu is de corona-app te downloaden in de app-stores van Google en Apple. Als iemand na klachten positief test, kan dit in de app worden aangegeven waarna andere app-gebruikers een bericht krijgen als ze minimaal een kwartier in de buurt van een besmette persoon zijn geweest.
Tekst: Katrijn van Berkum en Timo van Oosterhout
Bij gebruik van de app wordt aangegeven dat deze geen locatiedata opslaat en dat gegevens die met andere telefoons worden gebruikt niet tot individuen te herleiden zijn. Hoe meer mensen de app gebruiken, hoe effectiever de app zal zijn. Vooralsnog wordt het melden van positieve testuitslagen in de app alleen nog in drie testregio’s door de GGD ondersteund.
De Autoriteit Persoonsgegevens (AP) is kritisch en adviseert om nog niet met de app te starten. Voor de inzet moeten eerst afspraken met Google en Apple worden gemaakt over de software die zij leveren, omdat niet met zekerheid kan worden vastgesteld dat zij geen persoonsgegevens verwerken. Ook zijn er nog vragen over het beheer en de beveiliging van alles wat er op de servers gebeurt. Anders dan nu nog het geval is, moet de AP kunnen controleren of dit bij de app goed is geregeld. Verder adviseert de AP dat er een spoedwet moet komen waarin is vastgelegd dat de app tijdelijk is en de minister van VWS de bevoegdheid krijgt om de persoonsgegevens te verwerken. Minister Hugo de Jonge heeft toegezegd dat deze wet er zal komen.
Senior jurist Katrijn van Berkum en advocaat Timo van Oosterhout zijn werkzaam bij stichting VvAA Rechtsbijstand