Het gaat de contact-tracing-app CoronaMelder die sinds mei in ontwikkeling is en die op 17 augustus in de appwinkels beschikbaar is voor Android en iOS. Aan de contact-tracing-functionaliteit wordt nog gewerkt, er wordt nog een nieuwe test gedaan in de regio Twente en in Rotterdam-Rijnmond. “Daarmee is de app voor iedereen te downloaden, maar buiten de testregio’s nog niet volledig bruikbaar. Dat komt omdat begrenzing tot een regio in de appstores niet mogelijk is”, schrijft de minister.
Evaluatie Autoriteit Persoonsgegevens
De minister schrijft ook dat er voor 1 september een evaluatie van de Autoriteit Persoonsgegevens komt over de app. Dat lijkt sneller dan gedacht; eerder deze maand stelde de privacytoezichthouder nog dat er ‘zeker enkele weken’ nodig waren voor een goede evaluatie. De AP kijkt overigens niet naar het definitieve data protection impact assessment, maar naar een concept daarvan, blijkt uit de tijdlijn van de minister. Wel is inmiddels de definitieve DPIA gepubliceerd.
DPIA-evaluatie en pentest
De Jonge meldde ook dat er naast een DPIA-evaluatie ook een penetratietest wordt gedaan op de veiligheid van de app. Er komt ook een nieuwe praktijktest waarbij de daadwerkelijke functionaliteit van de CoronaMelder wordt getest. In juli begon een experiment in Twente, maar dat draaide alleen om de interface van de app en niet de daadwerkelijke contact-tracing-functionaliteit, zo bleek naderhand.
Tijdens de tweede test in Twente en de nieuwe test in Rotterdam Rijnmond, worden de codes die de app genereert wel uitgezonden en uitgewisseld met andere gebruikers. Dat wordt echter niet ondersteund door de GGD’s in andere regio’s. Vanaf 1 september moet dat wel gebeuren.
Bron: Rijksoverheid, Tweakers