Door Erik van Straten: Dank voor de antwoorden! Voor geïnteresseerden: de PIA (Privacy impact assessment) voor dit systeem is vorige week gepubliceerd: https://www.rijksoverheid.nl/binaries/rijksoverheid/documenten/publicaties/2021/04/30/gegevensbeschermingseffect-coronacheck-app/gegevensbeschermingseffect-pia-coronacheck-300421.pdf. Daarin is ook naar het misbruikrisico gekeken. Ik maak eruit op dat als Tim Coronel naar een event wil en zich niet lekker voelt, Tom zich kan laten testen waarna Tim met de smartphone van Tom gewoon binnenkomt (ik gebruik deze namen als voorbeeld, niet omdat ik denk dat zij zoiets zouden doen). Gelukkig zijn de initialen van Tim Alfa Coronel en Tom Romeo Coronel subtiel anders ;-) Maar inderdaad, alleen het eerste initiaal van voor- en achternaam wordt gebruikt + geboortedag/-maand dus die zijn in dit geval hetzelfde. Als ik de PIA lees dan neem ik aan dat een gerandomiseerde handtekening betekent dat de QR code wordt uitgebreid met random characters waarna de signing ...