Ron Roozendaal, CIO van het ministerie van Volksgezondheid, Welzijn en Sport, gaf in zijn laatste technische briefing al aan de Tweede Kamer door: Apple en Google zorgen ervoor dat je in de volgende stap van hun bluetooth contactvolgsysteem geen app meer hebt . downloaden om u aan te sluiten bij een programma voor het melden van infecties dat wordt uitgevoerd door uw nationale overheid.
Inderdaad, in de nieuwste iOS-update naar versie 13.7, die deze maand door Apple wordt uitgerold, is een overheidsapp niet langer nodig om deel te nemen aan het detectieprogramma van een deelnemende overheid. Als er een in uw regio (land, regio) is, krijgt u een pushmelding op uw iPhone en hoeft u alleen uw toestemming te geven om deel te nemen aan de bluetooth-contactenquête. Android-gebruikers krijgen na een update later deze maand een soortgelijke melding, maar worden dan alsnog doorverwezen naar de downloadpagina van de overheidsapp.
Privacy is nog steeds oké
“Google en Apple zullen alleen optreden als filantropische instellingen in het Covid-19-gebied”
Mijn angst dat ook tijdens de briefing van de commissieleden in de Tweede Kamer over de corona-app het woord ’telemetrie’ zou niet worden genoemd, is helaas uitgekomen en geen enkele MP heeft de CIO gevraagd waarom het woord niet voorkomt in de bijbehorende DPIA van de app. Deze nieuwe ‘exposure notification express’, die compatibel is met de API die tot nu toe door overheden wordt gebruikt, kan niet volledig als open source worden gecontroleerd.
Maar de CIO kan niet geloven dat er persoonlijke gegevens worden verzameld door Apple of Google, zei hij de bijeenkomst. Zelfs Kees Verhoeven, voorheen behoorlijk kritisch en geïrriteerd door Roozendaals optreden tijdens eerdere vragenuren, kwam deze keer niet verder dan enkele vragen over broncode en bugbounties op app-niveau. En alle Kamerleden knikten gehoorzaam toen Roozendaal zei dat Google en Apple zich op het gebied van Covid-19 alleen zullen gedragen als filantropische instellingen.
Langzaam omarmd in de VS.
Van de 25 Amerikaanse staten die naar de technologie van Apple en Google keken, hebben er zes al hun eigen app op het framework gebouwd en vrijgegeven voor het publiek. Nu er helemaal geen Covid-opsporingsapp hoeft te worden ontwikkeld en onderhouden, verwachten ze dat er binnenkort meer staten zullen volgen. Wanneer Nederland weer afscheid neemt van de eigen app en alleen logo’s en teksten hoeft op te maken, ergens zodra gebruikers van het ingebouwde trackingrapport dat ze positief getest hebben op Corona, is de vraag nu.
De Corona-appathon was uiteindelijk een fantastisch experiment dat leidde tot veel aandacht voor privacy-by-design als leidraad, ook binnen de overheid. Het zou zonde zijn als iedereen nu zou moeten terugvallen op het heilige vertrouwen in de techreuzen zoals de CIO van VWS. Omdat er nooit meer DPIA’s zullen zijn en AP’s moeten worden geraadpleegd, voor zaken als het volgen van besmettingspatronen in de samenleving, die op OS- en platformniveau worden gereguleerd door buitenlandse bedrijven, die zeggen dat ze niets verzamelen, en met welk doel ‘privacyschild‘door het Europese Hof is ongeldig verklaard.
“Valt vaak neer. Subtiel charmante tv-liefhebber. Toegewijde internetfan. Muziekbeoefenaar.”