Als het kabinet slimme apps gaat inzetten bij de bestrijding van het coronavirus, wil de Autoriteit Persoonsgegevens daarover oordelen. Dat laat het orgaan dat de privacy van de Nederlanders bewaakt, in een verklaring weten.

Het kabinet maakte dinsdagavond na crisisberaad bekend de inzet van dergelijke apps te onderzoeken. Een app waarschuwt als je met een besmet persoon in aanraking bent geweest. Met een tweede app kan dan eenvoudig contact worden onderhouden met een arts.

"Zulke apps kunnen alleen als de privacy geborgd is. Anonimiteit is bij zo’n app het kernwoord", aldus de privacywaakhond. "Kan het niet anoniem, dan is er een aparte wet nodig."

Het kabinet sluit niet uit dat de apps verplicht worden. 

Alles bij de bron; Dagblad070

In de strijd tegen corona is er een roep om apps te gebruiken om mogelijk besmette mensen op te sporen en zo de verspreiding van het virus te stoppen. Het idee is simpel: als iemand besmet is met corona, dan ga je na met welke mensen die persoon in contact is geweest. Als deze mensen in quarantaine gaan, stopt de uitbraak. Deze methode wordt contact tracing genoemd. Het zou een ideale manier zijn om de epidemie in te dammen, vooral na de lockdown.

Voor contact tracing moeten we wel even onze privacy opgeven, één probleem: contact tracing werkt niet...

...Bij de ebola uitbraak waren er in de regio op een gegeven moment letterlijk honderden verschillende contact tracing apps in omloop. Er is geprobeerd om via locatiegegevens van het mobiele netwerk besmettingen op te sporen. Geen van die pogingen tot contact tracing leverde iets op.

De afgelopen weken zijn Singapore, Korea, Hong-Kong en Taiwan regelmatig genoemd als landen waar contact tracing apps het virus hebben teruggedrongen. In alle vier de landen geldt echter ook een social distancing regime. Singapore, Hong-Kong en Taiwan hebben bovendien nog steeds te maken met een stijging van het aantal besmettingen. Singapore heeft het langst op contact tracing vertrouwd, maar heeft  uiteindelijk toch de zwaardere vormen van social distancing moeten invoeren. Doordat de contact tracing apps te globale waarschuwingen geven, konden ze niet bijdragen aan het indammen van de pandemie.

Een groep experts van de Universiteit van Oxford werkt momenteel aan een app die op een privacyvriendelijke manier alle mensen waarschuwt die in de buurt zijn geweest van een besmette persoon. Hoe mooi en virologisch goed onderbouwd deze poging ook is, ook deze app gaat niet werken. De berekening gaat er vanuit dat we iedereen met corona-achtige verkoudheidsklachten kunnen testen en zelfs als dat haalbaar is, hebben de onderzoekers niet uitgerekend hoeveel mensen er dan eigenlijk in quarantaine moeten.

Dat getal is moeilijk exact te bepalen en het hangt sterk van af hoe actief mensen zijn en of ze op drukbezochte plaatsen geweest zijn, maar je hebt al snel over duizend mensen. En als het nodig is om ook de tweede- en derdegraads contacten in quarantaine te zetten, dan heb je het per positieve test al snel over honderdduizend tot meer dan een miljoen mensen.

Tel daar bij op dat de locatiebepaling van een mobiele telefoon altijd een foutmarge heeft. Die fout is zelden minder dan 4 meter en meestal veel meer. Om te compenseren voor die meetfout van 4 meter, moet je 25 keer zoveel mensen in quarantaine zetten. Dan hebben we het in het allergunstigste geval per positieve test over tienduizenden mensen in quarantaine. Een veel realistischer scenario is dat al bij een paar positief geteste personen de hele wereldbevolking volgens de app onmiddellijk in quarantaine moet. Dat is nog zwaarder dan de effectieve lockdown die er nu is.

Contact tracing gaat niet werken, niet bij een ziekte die zo besmettelijk is als corona. Het heeft dus geen zin om onze privacy op te geven voor contact tracing apps.

Alles bij de bron; Joop

Het Robert Koch Instituut (RKI), het Duitse RIVM, heeft een app gelanceerd die allerlei gezondheidsgegevens van vrijwilligers verzamelt. Met deze gegevens wil het RKI de verspreiding van het coronavirus in Duitsland in kaart brengen. De app heet "Corona-Datenspende" (Corona-Datadonatie) en is beschikbaar voor Android en iOS.

Na de installatie op hun smartphone koppelen gebruikers de app aan hun smartwatch of fitnesstracker. Eenmaal actief verzamelt de app automatisch informatie over sportactiviteiten, slaap en slaappatronen, actieve periodes en rustperiodes. Ook de hartslag, hartritme, stressniveau, temperatuur, gewicht en bloeddruk worden automatisch opgeslagen. Gebruikers kunnen er zelf voor kiezen om hun leeftijd, lengte, geslacht en gewicht op te geven. Verder moet voor het gebruik van de app de postcode worden ingevoerd. Met de informatie wil het RKI uiteindelijk op postcodeniveau de verspreiding van potentieel geïnfecteerde personen gaan weergeven.

Het instituut laat verder weten dat alle data wordt gepseudonimiseerd en niet geanonimiseerd. "De app is dan ook niet anoniem, maar gepseudonimiseerd. Desondanks weet het Robert Koch Instituut nooit je persoonlijke informatie (adres of naam)", aldus de uitleg over de app. 

Alles bij de bron; Security

In februari heeft de Tweede Kamer de Wet digitale overheid aangenomen. Deze wet gaat over de verdere digitalisering van de Nederlandse overheid en maakt de komst van nieuwe private inlogmiddelen (‘identificatiemiddelen’) mogelijk.

Het gaat dan om middelen om in te loggen bij organisaties in het publieke domein (overheid, pensioenfondsen en zorgverzekeraars). De nieuwe inlogmiddelen moeten voldoen aan de eisen (over bijvoorbeeld de verwerking van persoonsgegevens) die de overheid opstelt. Dat is opgenomen in het ‘Besluit identificatiemiddelen voor burgers Wdo’.

Het concept-besluit staat nu, via internetconsultatie, open voor reacties. U kunt ook meedenken over de voorwaarden voor het toelaten nieuwe van inlogmiddelen. Reageren kan tot en met 13 mei.

Het bericht Internetconsultatie over Wet digitale overheid verscheen eerst op Digitaleoverheid.nl.

Het verkeer van meer dan 200 content delivery networks (CDN's) en hostingpartijen waaronder Leaseweb, werd gekaapt door het Russische staatstelecombedrijf Rostelecom. In totaal werden meer dan 8800 internetroutes naar Amazon, Akamai, Facebook, Cloudflare en Google omgeleid door een zogeheten Border Gateway Protocol (BGP)-kaping, meldt ZDNet. De oorzaak kan liggen in een menselijke fout maar kan ook te maken hebben met een gerichte actie om interessant verkeer af te luisteren...

...Het opzetten van een BGP-kaping is niet heel lastig. Het protocol zorgt voor de routering van verkeer over het wereldwijde netwerk. Ieder netwerkonderdeel communiceert via dit protocol (een BGP-route) welke servers er op het netwerk te vinden zijn. Door bijvoorbeeld valselijk aan te kondigen dat de servers van Google op het netwerk aanwezig zijn, zal het verkeer die route kiezen. Zo'n valse aankondigingen in BGP kan het gevolg zijn van een typefout in het Autonomous System Number (ASN), maar ook een gerichte actie. Het gemak waarmee een valse BGP-route kan worden aangekondigd is een van de zwakheden van dit oude routeringsprotocol. Pogingen een veiliger variant van het protocol te introduceren hebben nog geen succes gehad.

Het is nu de vraag wat de achtergrond was van de kaping door Rostelecom. Het is niet de eerste keer dat het bedrijf verkeer kaapt. Zo werd in 2017 nog het verkeer naar de grootste financiële instellingen ter wereld zoals HSBC, Mastercard en Visa langs Rostelecom geleid.

Alles bij de bron; AGConnect

Er komt een dag dat we weer massaal naar buiten mogen en dan bestaat er natuurlijk het risico dat het coronavirus zich in korte tijd weer snel kan gaan verspreiden. Om dit te voorkomen lijkt onze smartphone misschien de oplossing. 

De European Data Protection Supervisor roept op om een gezamenlijke EU-brede mobiele app te ontwikkelen voor het tracken van het coronavirus. De directeur van deze EU-privacywaakhond wijst daarbij op de grote variaties in de apps die lidstaten nu gaan of willen gaan gebruiken.

Daarbij roept hij technologieontwikkelaars op om bij hun pogingen om het virus in kaart te brengen of in te dammen, vanaf het prille begin databescherming in ogenschouw nemen.

Verder benadrukt de directeur van de toezichthouder dat de AVG geen obstakel vormt voor het verwerken van data en dat de European Data Protection Supervisor de ontwikkeling van technologie en apps voor het gevecht tegen de huidige pandemie ondersteunt.

Wiewiorowski erkent dat het verwerken van gegevens het recht op privacy en bescherming van data kan doorkruisen, maar dat dat in de huidige buitengewone situatie soms noodzakelijk kan zijn. Om te voorkomen dat er in die gevallen gevallen van inbreuken op de privacy kunnen optreden, zegt hij met de Europese Commissie samen te werken om zeker te stellen dat de huidige maatregelen op nationaal en Europees niveau tijdelijk zijn, met nauw omschrijven doelen, met een beperkte groep die toegang tot de data krijgt.

Alles bij de bron; Tweakers

Over de hele wereld nemen overheden vergaande maatregelen om corona onder de duim te krijgen. Daarbij wordt de inzet van digitale middelen als drones, camera’s, gezondheidsapps en telecomdata niet geschuwd. Ook in Nederland. Privacybaas Aleid Wolfsen van de Autoriteit Persoonsgegevens houdt het scherp in de gaten. ,,Fantastisch aan de ene kant wat technologie ons brengt, maar aan de andere kant is het levensgevaarlijk dat wat er gebeurt.” ...

....Maakt u zich, als baas van de privacywaakhond, zorgen over de coronamaatregelen?