De privacy van de zeven corona-apps, geselecteerd door het ministerie van VWS, kan niet worden aangetoond. Omdat de app-voorstellen onvoldoende zijn uitgewerkt en de kaders van het ministerie niet duidelijk genoeg waren, kan de Autoriteit Persoonsgegevens (AP) de apps niet beoordelen.
In het programma van eisen voor de app is een aantal fundamentele vragen onvoldoende beantwoord, aldus de AP. Zo is niet duidelijk omschreven wie verantwoordelijk is voor de verwerking van de gegevens. Is dat een private partij, een zorgpartij of een overheid? Ook staat in het programma van eisen niet genoemd of de app een onderdeel is van een pakket aan maatregelen en welke maatregelen dat dan zijn. Terwijl het ontwerp en de werking van een app zeer afhankelijk zijn van die overige maatregelen.
Bij een ingrijpend middel als zo’n corona-app moet de AP bovendien kunnen toetsen of de inzet ervan in verhouding staat tot de mogelijke privacyschendingen. Het moet duidelijk zijn waarom alternatieven die minder ingrijpend zijn dan een app, minder effectief zijn om het virus in te dammen. Dat is nu onvoldoende duidelijk. De AP kon de proportionaliteit van de inzet van de corona-apps daardoor niet beoordelen.’
Doordat de kaders niet duidelijk genoeg zijn, zijn veel appbouwers nog zoekende. Daardoor hebben zij hun plannen onvoldoende kunnen uitwerken, zowel op technisch als op juridisch vlak. De AP heeft van de appbouwers te weinig informatie ontvangen om een goed beeld te krijgen van de opzet van hun apps.
Het kabinet beslist vandaag over de verder te nemen stappen wat betreft de corona-apps.