Als security researcher heb ik GAEN doorgenomen. Naar mijn oordeel biedt het *onder IOS* voldoende waarborgen: de anonimisatie is geen stiekeme pseudonimisatie, en er worden *helemaal geen* metadata gedeeld. De notie dat vertrouwen in de integriteit van deze of gene partij gesteld moet worden in de hoop dat die er geen misbruik van gaat maken is daarbij van tafel. Onder Android is het *zorgelijk* dat het nodig is om locatieservices in te schakelen. Dat betekent dat er een corellatie gemaakt *kan* worden tussen activiteit van de CoronaMelder app en gebruikersdata, metadata en -activiteit. De notie dat vertrouwen in de integriteit van deze of gene partij gesteld moet worden in de hoop dat die er geen misbruik van gaat maken is ligt daarbij dus onverkort op tafel. Nu staan Android-gebruikers natuurlijk sowieso al onder pervasieve surveillance (door Google). De CoronaMelder app maakt de status quo voor hen niks slechter. Het is uiteraard af te raden, maar ik zou dan eerder het gebruik van Android algeheel ...