Door linux4: Door karma4: Die verplichting met een centrale server om te controleren is de achilleshiel. Centrale servers zijn inderdaad niet handig en vormen ook een gevaar dat medische (meta)data uiteindelijk weer doorverkocht wordt aan commerciële partijen. We zien het voorbeeld al in Australië waar data centraal bij Amazon wordt opgeslagen. Als voor DP-3T wordt gekozen dan worden alleen de tijdelijke ID's van apparaten die met een besmetting zijn geassocieerd op een centrale server geplaatst. De apps op andere smartphones downloaden (bijvoorbeeld dagelijks) de ID's die de server kent en controleren zelf of daar waarden tussen zitten die ze zelf via bluetooth hebben ontvangen en vastgelegd. Het verband tussen een ID en een smartphone is in die opzet alleen bekend op de smartphone waarop de ID is gegenereerd. De verbanden worden niet op de centrale server vastgelegd, die heeft alleen een verzameling ID's om te delen met apps, en de smartphones waarop de controle plaatsvindt hebben geen weet van bij wie ...