De vraag blijft hoe Google en Apple omgaan met zeer privacygevoelige gegevens.
Prof. Doug Leith en Dr. Stephen Farrell van het Ierse Trinity College Dublin doen diepgravend onderzoek naar op Bluetooth gebaseerde tracing apps en hebben daar m.i. uitstekende publicaties over geschreven, onder meer over de (on-) nauwkeurigheid van dit soort apps in trein en tram.
Op 18 juli hebben zij een onderzoek gepubliceerd over de data die op GAEN gebaseerde apps met Apple en met name Google delen, getiteld "Contact Tracing App Privacy: What Data Is Shared By Europe's GAEN Contact Tracing Apps" (
https://www.scss.tcd.ie/Doug.Leith/pubs/contact_tracing_app_traffic.pdf). Vooral via de Play Services wordt er veel data naar Google gestuurd:
Google Play Services still contacts Google servers roughly every 20 minutes, potentially allowing fine-grained location tracking via IP address. In addition, Google Play services also shares the phone IMEI, hardware serial number, SIM serial number, handset phone number, the WiFi MAC address and user email address with Google, together with fine-grained data on the apps running on the phone. This data collection is enabled simply by enabling Google Play Services, even when all other Google services and settings are disabled.
Zie ook
https://www.irishexaminer.com/news/arid-40019492.html. Bizar overigens hoe weinig deze, m.i. redelijk schokkende, publicatie (de PDF bedoel ik) verder door de pers is opgepikt.
Alle publicaties van Prof. Leith en Dr. Farrell over tracing apps vind je in
https://down.dsg.cs.tcd.ie/tact/.
In
https://down.dsg.cs.tcd.ie/tact/tek-counts/ wordt voortdurend bijgewerkt hoeveel TEK's (Temporary Encryption Keys) er door positief geteste mensen zijn geüpload naar servers van Ierland, Italië, Duitsland, Zwitserland, Polen, Denemarken, Oostenrijk en Letland (omdat elke dag TEK's voor de afgelopen 14 dagen kunnen worden geüpload, nemen die aantallen aanvankelijk toe. Duitsland voegt nep-TEK's toe, en wat Oostenrijk doet is een raadsel. Onder "Cases" staat, ter vergelijking, het door de betreffende overheid gemelde aantal positief geteste personen).