De Autoriteit Persoonsgegevens wijst het kabinetsplan af om gegevens van mobiele telefoons te verzamelen voor de bestrijding van de Covid-19 uitbraak. De voorgestelde wetswijziging verplicht telecomproviders tijdelijk geanonimiseerde telecomdata te delen met het RIVM. De NOS meldt dat AP-voorzitter Aleid Wolfsen het kabinet adviseert de wet in de huidige vorm niet in te voeren.
Aan de hand van de data wil het RIVM inzichtelijk krijgen hoe groepen mensen zich bewegen tussen gemeenten, zodat de regionale GGD de aanpak daarop kan afstemmen. Als in gemeente A een massabijeenkomst is geweest met veel mensen uit gemeente B, dan willen de autoriteiten het reisgedrag volgen. Het is echter een realistisch scenario dat die bijeenkomst politiek of religieus van aard was en dus meteen iets vertelt over de burgers.
Herleidbaarheid als risico
De kans op herleidbaarheid van de gegevens tot (groepen van) individuele personen is aanwezig. Daarom vindt de AP dat de gegevens niet als anonieme gegevens kunnen worden beschouwd. Zeker wanneer de gegevens in handen vallen van partijen die zelf beschikken over grote hoeveelheden locatiedata, ligt herleidbaarheid al snel op de loer.
De Autoriteit Persoonsgegevens stelt nu dat eerdere adviezen niet zijn overgenomen. "Er is veel maatschappelijke discussie over. We worden gebeld door bezorgde burgers en bezorgde telecomproviders", zegt Wolfsen tegen de NOS. "Ons advies is zo minimaal opgevolgd dat we nu naar buiten treden en zeggen: deze wet, in deze vorm niet aannemen." "De data zijn nog niet onvoorwaardelijk geanonimiseerd, de nut en noodzaak wordt onvoldoende onderbouwd en de waarborgen die we hebben geadviseerd zijn onvoldoende in de wet opgenomen."
Eerder waarschuwden ook de telecomaanbieders al voor de kosten en mogelijke risico’s van een grote database met verkeersgegevens.
