In het Vragenuur van dinsdag 26 januari werden vragen gesteld over het ontwerp "privacy by design", het "opt-in" systeem, en over het openstaan van de "exportfunctie" die pas op 25 januari werd verwijderd. Zou het echt zo simpel zijn: USB stickje in de terminal, en dan "export all data"? Welke audit en/of pentester heeft dit over het hoofd gezien? Onderstaand de woordelijke weergave van het debat over deze aspecten: Buitenweg (GL): "De minister heeft het veel over dat de systemen veilig moeten zijn en gecontroleerd moeten worden. Maar wat hier volgens mij het belangrijkste is, is privacy by design. De minister kent dat goed, want daar hebben we het bij de corona-app ook veelvuldig over gehad. Ik denk dat de vraag is — daar had mevrouw Agema natuurlijk wel een punt — hoe het systeem nou in elkaar zit en of echt alleen de gegevens worden gevraagd die noodzakelijk zijn. Wat voor eisen zijn er gesteld aan privacy by design aan de GGD en volgt de GGD al die eisen ook op? ..." Minister De Jonge: ..."Wat ...