{"id":5324,"date":"2023-04-18T12:35:59","date_gmt":"2023-04-18T12:35:59","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5324"},"modified":"2024-07-03T11:18:55","modified_gmt":"2024-07-03T11:18:55","slug":"stopcovid-itineraire-dune-application-controversee","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/nl\/stopcovid-itineraire-dune-application-controversee\/","title":{"rendered":"STOPCOVID: De reis van een controversi\u00eble applicatie"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"STOPCOVID\u00a0:\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

STOPCOVID: De reis van een controversi\u00eble applicatie<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

STOPCOVID: De reis van een controversi\u00eble applicatie<\/strong>Er gaat geen dag voorbij zonder dat in Frankrijk, net als elders, de vraag naar het "opheffen van de lockdown" van de bevolking ter sprake komt. Dit in verband met het traceren van het virus en de personen die het overdragen.<\/p>\n\n

Recente ontwikkelingen maken melding van het aanleggen van een bestand om besmette personen op te sporen. De details hiervan worden ter beoordeling voorgelegd aan de CNIL.<\/p>\n\n

De media berichtten ook over een patstelling tussen GAFAM en de overheid over de implementatie van de meest effectieve 'stopCovid'-applicatie.<\/p>\n\n

Kunnen we, nu de parlementaire debatten over deze aanvraag zijn opgeschort, een duidelijk beeld krijgen van de problemen en gevolgen van dergelijke digitale monitoring?<\/p>\n\n

Is het een kwestie van nationale soevereiniteit, een kwestie van gegevenscontrole of, proza\u00efscher gezegd, een kwestie van \u2018eenvoudige\u2019 technische keuzes?<\/p>\n\n

De vraag is belangrijk omdat het niet alleen Frankrijk aangaat, maar ook de meeste Europese landen en andere staten die de pandemie proberen te beheersen.<\/p>\n\n

Protocollen en hun impact op de gegevensverwerking<\/p>\n\n

Het PEPP-PT-project (Privacy Preserving Proximity Tracing) was oorspronkelijk bedoeld om de ontwikkeling van applicaties in Europa op een geharmoniseerde basis mogelijk te maken, in overeenstemming met de wetgeving.<\/p>\n\n

Het doel is om een persoon te informeren dat hij\/zij in contact is geweest met een besmet persoon, via de Bluetooth-technologie van zijn\/haar smartphone, zonder dat de locatie van die persoon hoeft te worden bepaald.<\/p>\n\n

Hoewel PEPP-PT aanvankelijk op steun leek te rekenen, namen enkele honderden wetenschappers er afstand van en namen in een open brief stelling tegen een protocol dat is gebaseerd op een gedecentraliseerde aanpak zoals DP-3T (decentralized privacy preserving proximity tracing), waarbij de gegevens lokaal opgeslagen blijven. Dit zou betere garanties bieden op het gebied van gegevensbeveiliging en met betrekking tot de risico's van misbruik van gegevens door derden of gebruik voor andere doeleinden.<\/p>\n\n

Laten we niet vergeten dat het bewaren van gegevens op lokaal niveau een evenredigheidsbeginsel en een beginsel van Privacy by Design is dat ook in andere contexten wordt toegepast, zoals bij de verwerking van biometrische gegevens.<\/p>\n\n

\u00a0<\/p>\n\n

De CNIL neemt hierover een duidelijk standpunt in, dat met name tot uiting komt in haar mededeling over het gebruik van biometrische gegevens via smartphones of op de werkplek.\u00a0<\/p>\n\n

De door Google en Apple ge\u00efmplementeerde tools zijn (met name) ontwikkeld met dit lokale opslagperspectief dat wordt aanbevolen in het DP-3T-protocol, om een al te intrusief gebruik van gegevens van de laptops van gebruikers te voorkomen.<\/p>\n\n

Het probleem ontstaat wanneer Frankrijk (en aanvankelijk Duitsland, dat inmiddels van gedachten is veranderd) een applicatie ontwikkelt op basis van het Robert-protocol (voor ROBust en privacy-beschermende proximity Tracing), die niet kan werken op basis van de functionaliteiten die Apple en Google voorstellen, en die specifieke vereisten stelt op het gebied van Bluetooth en datacentralisatie (de details worden hier helder uitgelegd).<\/p>\n\n

Dit betekent op zichzelf niet dat de Franse aanvraag de beginselen inzake gegevensbescherming schendt: er zijn garanties gegeven (met name op het gebied van pseudonimisering) en de CNIL heeft, afgezien van enkele opmerkingen, een positief advies gegeven.<\/p>\n\n

Maar als Frankrijk voorzorgsmaatregelen neemt, hoeveel andere min of meer democratische landen zouden dan misbruik maken van de "\u00e0 la carte"-functies die Apple en Google bieden om hun bevolking veel ingrijpender te bewaken?<\/p>\n\n

Dit verklaart \u2013 deels \u2013 de terughoudendheid van de webgiganten en de huidige impasse in de situatie.<\/p>\n\n

Het voorzitterschap van de Europese Raad heeft dit onderwerp op de agenda gezet voor zijn bijeenkomst op 5 mei. Tijdens die bijeenkomst zullen de EU-ministers van telecommunicatie proberen een gemeenschappelijke aanpak te hanteren.<\/p>\n\n

Het juridisch kader<\/strong><\/p>\n\n

Naast deze technische aspecten brengt het beheer van contactgegevens via dit soort applicaties gemeenschappelijke vragen met zich mee op juridisch vlak: laten we van meet af aan benadrukken dat de gegevens niet anoniem maar gepseudonimiseerd zijn, hetgeen van toepassing is op de AVG en de beginselen voor de bescherming van telecommunicatiegegevens.<\/p>\n\n

Naast het vrijwillige karakter van het gebruik van de applicatie, mag de overheid dit soort gevoelige gegevens alleen verwerken als zij daartoe bevoegd is op basis van een specifieke wettelijke basis.<\/p>\n\n

Bovendien moet de transparantie van de verwerking worden gewaarborgd, moeten de gegevens worden beveiligd en moet de verwijdering ervan binnen strikte termijnen worden gepland.<\/p>\n\n

Of het nu gaat om de CNIL, de EDPB (groep van Europese "CNIL's"), de Europese Toezichthouder voor gegevensbescherming (EDPS) tijdens zijn hoorzitting in de Senaat op 27 april of de Raad van Europa, de toezichthoudende autoriteiten benadrukken dat geen enkel systeem volledig kwetsbaarheden en risico's van heridentificatie kan vermijden, ongeacht of het een gecentraliseerd of gedecentraliseerd systeem betreft.<\/p>\n\n

Ze zijn het eens over de voorzorgsmaatregelen die moeten worden genomen bij het ontwerp en het gebruik van applicaties, maar ze benadrukken vooral het niet-triviale karakter van dit soort tools. Ze wijzen op het risico dat noodsituaties langer duren en dat de bevolking gewend raakt aan latente surveillance.\u00a0<\/p>\n\n

\u00a0<\/p>\n\n

In dezelfde trant kunnen we studenten noemen die er vandaag de dag aan moeten wennen dat hun docent regelmatig screenshots van hun terminal maakt wanneer ze een examen op afstand afleggen, en die dit soort inbreuk in andere contexten uiteindelijk normaal zouden kunnen vinden.<\/p>\n\n

Het gaat er dus vooral om de fundamentele vraag naar de noodzakelijkheid van de maatregel, de impact ervan en de evenredigheid ervan ten opzichte van de gevolgen voor de grondrechten van individuen, niet uit de weg te gaan.<\/p>\n\n

En ook:<\/p>\n\n