RKI-app: Met fitness-trackergegevens tegen Corona

Lisa Vogel studeerde departementale journalistiek met een focus op geneeskunde en biowetenschappen aan de Universiteit van Ansbach en verdiepte haar journalistieke kennis in de master in multimedia-informatie en communicatie. Daarna volgde een stage in de redactie van Sinds september 2020 schrijft ze als freelance journalist voor

Meer berichten van Lisa Vogel Alle inhoud van wordt gecontroleerd door medische journalisten.

"Was je handen. Hou afstand. Gegevens doneren. Uw bijdrage tegen Corona ”- met dit verzoek richt het Robert Koch Institute (RKI) zich tot de gebruikers van zijn nieuwe app. De applicatie heeft toegang tot de gezondheidsgegevens van fitnesstrackers en smartwatches en is bedoeld om te helpen in de strijd tegen Corona. Maar hoe? En zijn de gevoelige gegevens echt veilig?

De app “Corona datadonatie” van het RKI is sinds begin april gratis beschikbaar in de App Store en Google Play. Het maakt gebruik van gegevens die smartwatches of fitnesstrackers verzamelen over hun dragers.

Ongeveer vijf miljoen mensen in Duitsland gebruiken al dergelijke apparaten. Elke eigenaar die minstens 16 jaar oud is, kan zich registreren en zijn persoonlijke gezondheidsinformatie doneren. Meer dan 160.000 mensen hebben de app al gedownload.

Verhoogde hartslag in rust als indicatie van een infectie

Gezondheidsgegevens, zoals de verhoogde hartslag in rust van de gebruiker, wijzen erop dat de drager mogelijk het coronavirus heeft opgelopen. Dit is natuurlijk geen bewijs van infectie. Desalniettemin, als er voldoende gedoneerde gegevens beschikbaar zijn, kunnen prognoses aantonen in welke regio's de coronaviruspandemie momenteel aan kracht wint. De eerder opgegeven postcodes van de datadonoren dienen als richtlijn. Locatiegegevens worden niet verzameld.

Sneller besmettingsgevallen in Duitsland registreren

De gegevens kunnen helpen om het aantal niet-gemelde gevallen van coronavirusinfecties aan het licht te brengen en om mogelijke infectiehotspots in een vroeg stadium te ontdekken. Hierdoor zou de temporele en ruimtelijke verspreiding van Sars-Cov-19 beter kunnen worden beoordeeld en kunnen passende maatregelen worden genomen om het in te dammen.

Een individuele infectiewaarschuwing, zoals die wordt gegeven door een onafhankelijk geplande, op Bluetooth gebaseerde Corona-app, treedt niet op.

Hoe werkt de app?

Fitnessapparatuur en smartwatches registreren verschillende vitale parameters, bijvoorbeeld hartslag, hartslag of dagelijkse activiteit. Deze parameters veranderen met een acute luchtwegaandoening zoals Covid-19. Bij een infectie wordt bijvoorbeeld de rusthartslag verhoogd.

De RKI verwerkt de verzamelde gegevens. Ze vloeien vervolgens over in een kaart die de verspreiding van mogelijk geïnfecteerde mensen laat zien. Het wordt weergegeven tot op postcodeniveau van de app-gebruikers. Deze kaart moet regelmatig worden bijgewerkt en op de website www.corona-datenspende.de worden gepubliceerd. De kaart is nog niet beschikbaar.

Welke gegevens gebruikt de app?

Na het downloaden vraagt de applicatie de gebruiker om zijn postcode in te voeren en akkoord te gaan met de uitgebreide voorschriften inzake gegevensbescherming. De gegevensdonatie werkt niet zonder deze informatie. Elke gebruiker krijgt dan een pseudoniem dat bestaat uit letters en cijfers. Onder deze gebruikers-ID worden de gegevens doorgegeven.

Deze gegevens worden automatisch verzonden

Indien opgeslagen op de tracker, worden sommige gegevens na toestemming voor de gegevensdonatie automatisch doorgegeven aan de RKI. Dit bevat:

Leeftijd (afgerond op vijf jaar)
Grootte (afgerond op vijf cm)
geslacht
Gewicht (afgerond op vijf kg)

Deze gegevens worden alleen met toestemming doorgegeven

Met de specifieke meetwaarden van de tracker kan de gebruiker aangeven welke gegevens hij wil vrijgeven. Welke gegevens worden verzameld, hangt altijd af van het gebruikte apparaat. Dit omvat informatie over:

slaap
Activiteit en training
Hartslag
Puls
Bloeddruk
temperatuur-
spanning
gewicht
persoonlijk profiel

Eenmaal per dag worden de verzamelde gegevens versleuteld en verzonden naar de RKI. De servers bevinden zich in een Duits high-security datacenter dat is gecertificeerd voor IT-beveiliging en storingsbeveiliging.

Zijn mijn gevoelige gegevens veilig?

De gegevens worden altijd geregistreerd onder het toegewezen pseudoniem. Volgens zijn eigen informatie kan de RKI geen persoonlijke informatie zoals naam of adres toewijzen aan de gebruikers-ID.

“Het verzamelen en verwerken van gegevens is onderworpen aan strikte richtlijnen voor gegevensbescherming en is gecontroleerd volgens de wetgeving inzake gegevensbescherming. De donateurs hebben op elk moment de mogelijkheid om hun gegevens in te zien, te beheren of te verwijderen via het menu van de app”, schrijft het instituut.

Voorstanders van privacy bekritiseren gebrek aan inzicht in de code

De Duitse Vereniging voor Informatica (GI) daarentegen bekritiseert het feit dat de app niet voldoet aan de eisen met betrekking tot gegevensbescherming en IT-beveiliging. Met name het feit dat de code van de applicatie niet publiekelijk gedocumenteerd en controleerbaar is, is een doorn in het oog van de samenleving. Dat is bij zulke apps absoluut nodig.

Ook de federale commissaris voor gegevensbescherming en informatiebeveiliging heeft de Corona-gegevensdonatie-app nog niet beoordeeld.

Wordt de gebruiker gevonden?

Een bewegingspatroon wordt niet vastgelegd door de datadonatie. De geografische indeling is slechts globaal gebaseerd op de opgegeven postcode.

Worden de gegevens doorgegeven aan derden?

Ja. Het Robert Koch Instituut werkt samen met de dienstverlener Thryve van mHealth Pioneers GmbH. De dienstverlener heeft toegang tot bepaalde gegevens.De dienstverlener verwerkt de gegevens “onder toezicht van het Robert Koch Instituut in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming”, schrijft het RKI.

Wat de app niet kan

De evaluatie van de gezondheidsgegevens kan aanwijzingen geven voor een corona-infectie - ook als de ziekte asymptomatisch of mild is. De app kan echter niet onderscheiden of de drager van de tracker niet besmet is met een andere ziekteverwekker of om andere redenen bijvoorbeeld een hogere rusthartslag ontwikkelt.

Bovendien krijgt de gebruiker geen waarschuwing dat hij mogelijk besmet is. De gegevens blijven bij het RKI.