De Autoriteit Persoonsgegevens gaat 7 corona-apps toetsen.
De privacywaakhond gaat kijken of apps die kunnen helpen bij het signaleren van coronagevallen de persoonsgegevens van individuen voldoende beschermen.
Ook worden veiligheidsrisico’s getoetst, zoals het risico dat gegevens in vreemde handen terecht komen.
De Autoriteit Persoonsgegevens (AP) bekijkt de opzet van zeven corona-apps die het kabinet overweegt in te zetten. Maandag komt de privacywaakhond met zijn bevindingen.
Bij verwerking van persoonsgegevens die een hoog risico oplevert voor de privacy van burgers, moet de AP eerst geraadpleegd worden voor die verwerking mag starten. De zeven apps waar de waakhond nu naar kijkt staan op de shortlist van het kabinet.
De autoriteit bekijkt bij de opzet van de apps of ze voldoen aan de vereisten van de Algemene verordening gegevensbescherming (AVG). Daarbij kijkt de AP onder meer of de apps niet meer data verzamelen dan nodig is en of de gegevens goed zijn beveiligd.
Daarnaast beoordeelt de AP de apps op de risico’s die ze met zich meebrengen, zoals dat de gegevens op een andere manier worden gebruikt dan waarvoor ze zijn bedoeld of dat de persoonsgegevens in verkeerde handen vallen.
Het is de bedoeling dat de nieuwe app mensen waarschuwt als zij in de buurt zijn geweest van iemand die besmet is met het coronavirus. Zij kunnen dan uit voorzorg twee weken in quarantaine gaan.
Kabinet wil keuze maken voor corona-app
Ook na de beoordeling van de opzet van de apps blijft de AP betrokken. Wanneer het kabinet de keuze voor een app heeft gemaakt, zal de autoriteit kijken of die inderdaad werkt als omschreven.
Als een app niet voldoet aan de eisen van de privacywet AVG, kan de waakhond de overheid verbieden deze in te zetten. Het kabinet kan dan overigens ervoor kiezen een nieuwe wet te maken die de inzet van de app toch mogelijk maakt, tekent de AP zelf aan.
De waakhond liet eerder al weten dat de privacy moet worden gewaarborgd als de overheid een app gaat inzetten om het nieuwe coronavirus te bestrijden. "Zorgvuldigheid is hierbij uitermate belangrijk."
'Coronaminister’ Hugo de Jonge kondigde op 7 april aan dat het kabinet onderzoekt hoe nieuwe technologie het testbeleid omtrent het coronavirus kan ondersteunen.
Een van de twee apps die het kabinet wil inzetten geeft een seintje als iemand in de buurt is geweest van een met corona besmet persoon. Die wordt dan opgeroepen uit voorzorg thuis te blijven en via een tweede app contact te houden met een dokter.
Deze apps kunnen daardoor het contactonderzoek van de GGD's overnemen. Woensdag meldde De Jonge nog dat het kabinet meer dan 750 voorstellen van bedrijven en deskundigen had binnengekregen voor de corona-apps die het wil laten ontwikkelen.
Zorgen over privacy bij corona-apps
De inzet van de apps baart sommigen zorgen. Stichting Privacy First meldde bijvoorbeeld eerder het gebruik van dergelijke apps als een gevaarlijke ontwikkeling te zien, aangezien dit kan leiden tot talloze onterechte verdenkingen, stigmatisering, onnodige onrust en paniek.
Maandag uitte een groep van zestig wetenschappers hun zorgen over de inzet van apps bij bestrijding van het coronavirus. “Het gebruik van de apps mag onze fundamentele rechten en vrijheden niet aantasten”, stellen zij in een brief aan het kabinet.
Corona-app niet verplicht
Het kabinet stelt de toekomstige corona-app niet verplicht. Mensen kunnen die app vrijwillig op hun mobiele telefoon downloaden, zei premier Mark Rutte vrijdag na afloop van de ministerraad.
Dit weekend wordt een keuze gemaakt uit zeven aanbieders van de apps. Rutte zei dat er een hoop te doen is om de apps. Maar "het is geen hobby van mij en minister Hugo de Jonge om apps te ontwikkelen. Het lijkt nu net of wij morgen willen weten waar iedereen is, nou liever niet."
Rutte benadrukte dat de app een praktische manier is om het bronnen- en contactonderzoek van de GGD'en te ondersteunen.
Belangrijk volgens Rutte is dat de privacy van de gebruikers niet wordt geschaad, dat het vrijwillig is, tijdelijk en transparant. Zo mogen gegevens niet herleidbaar zijn naar individuen en mogen er zo min mogelijk gegevens worden verzameld.
Ook mag op geen enkele wijze opslag zijn van informatie over het verplaatsingsgedrag, tijdstip, locatie of sociale netwerken van die persoon.