Door Anoniem @ 05:26: Daaruit leid ik af dat het vanuit privacy-overwegingen de voorkeur heeft dat de zender zijn (uitgezonden ID + tijd ) opslaat op zijn eigen telefoon (gedurende max.14 dagen?) en dat de ontvanger alleen de (ontvangen ID) opslaat, dus zonder tijd. In jouw plaatjes staat wel (ontvangen ID + tijd) dat zou dus (ontvangen ID) moeten zijn volgens de voorwaarden van VWS. Wanneer je rekening wilt houden met het deanonimiseren van besmette personen maakt het niet zoveel uit of je als ontvanger de tijd opslaat of niet. Immers kan een kwaadwillende zelf de applicatie aanpassen (broncode openbaar) en deze functie alsnog toevoegen. Het is dus alleen wat lastiger voor normale gebruikers die dit niet al van te voren doen. Dat is ook wat waard, maar het is goed om te beseffen dat je het probleem zelf er niet mee voorkomt. Als verzender is het overigens niet nodig om verstuurde ID's op te slaan. Enkele voorstellen werken met deterministisch (maar niet-linkbare) ID's die afgeleid zijn van een master seed ...