Autoriteit Persoonsgegevens: 'Zonder waarborg privacy geen mobiele corona-apps'

De privacy van alle Nederlanders moet wel goed geborgd zijn, zegt Wolfsen. 'Daar moeten we zeker van zijn, want het gaat om de zorggegevens en de mensen moeten erop kunnen vertrouwen dat daar zorgvuldig mee word omgegaan. Daarom zullen we daar strak en alert op toezien.' Op dit moment heeft de autoriteit nog geen ontwerpen voorgelegd gekregen, zegt Wolfsen.

Lees ook | Liveblog Coronacrisis

Dat er überhaupt nog twijfels zijn over privacybescherming is wat Wolfsen betreft reden genoeg om alert te blijven. 'Mensen moeten erop kunnen vertrouwen dat die informatie niet weglekt naar overheid, bedrijven of anderen waarvan je zelf niet wilt dat dat gebeurt. Als de overheid een nieuw instrument inzet, kán dat niet dan na ons akkoord. Daarom hebben we binnen onze organisatie een apart coronateam ingezet. Zo kunnen we snel reageren op dit soort adviesaanvragen.'

AVG

Er zijn wel degelijk manieren om de data binnen de regels van de AVG te behandelen, zegt Paul Verhagen, data scientist bij het Den Haag Centrum voor Strategische Studies. Hij schreef eerder een rapport over dit soort apps. Verhagen is blij dat een deel van zijn aanbevelingen is overgenomen, want Nederland had een kleine achterstand op andere landen.

'Dit is iets waar andere landen al een tijd lang naar hebben zitten kijken. Het werd eigenlijk hoog tijd dat we deze kant op gingen en eens een gesprek hebben over hoe we die apps gaan gebruiken. De data worden alleen lokaal opgeslagen, dus er zijn zeker manieren om het te doen binnen de richtlijnen van de AVG.'

Luister ook | Het is heel erg mooi om dingen te doen die eigenlijk tegen je principes zijn

Het gaat allereerst om een diagnose-app, waarop je symptomen kunt bijhouden. Die worden bekeken door een aantal doktoren, die met een aanbeveling komen. De tweede app is iets complexer: die houdt bij met wie jij fysiek in contact bent geweest, binnen twee meter en voor meer dan vijf minuten. 'Als later de economie weer open gaat, moet je bijhouden bij wie je in de buurt bent geweest. Want al die mensen kunnen ook besmet zijn en dat ontlast de GGD.'

Luister ook | Corona-data: gezondheid versus privacy

'Niet helemaal scherp'

Menno Weij, partner bij BDO, laat aan BNR weten voor het besluit te zijn. 'Vanuit privacy-oogpunt is het is goed ons te realiseren dat het om twee apps gaat: een track & tracing-app en een app die de GGD-taken gaat ondersteunen. De eerste app richt zich dus op locatiegegevens, de tweede op medische gegevens. Ik kan me niet aan de indruk onttrekken dat de voorzitter van de privacy-waakhond, Aleid Wolfsen, dit niet helemaal scherp heeft.'

Hand in hand

De deuren voor een track en tracing-app worden op EU-niveau door relevante spelers al opengezet, zegt Weij. 'De privacy-toezichthouder op EU-instellingen, de European Data Protection Supervisor, heeft al gepleit voor een pan-Europees model 'COVID-19 mobiele applicatie', gecoördineerd op EU-niveau. En ook de European Data Protection Board is bezig met guidance op dit punt, maar heeft al verklaard dat privacy en gezondheid hand in hand gaan.'