Bildrechte
NHS
Eine Testversion der Coronavirus-Kontaktverfolgungs-App des NHS wurde in den App Stores von Apple und Google veröffentlicht.
Mitarbeiter des Rates und Mitarbeiter des Gesundheitswesens auf der Isle of Wight werden eingeladen, sie am Dienstag zu installieren, bevor sie am Donnerstag auf der Insel eingeführt werden.
Die Projektleiter sagten, ihr sogenannter "zentralisierter" Ansatz biete ihnen Vorteile gegenüber einem Konkurrenzprogramm, das von den US-amerikanischen Technologiegiganten und einigen Datenschutzfachleuten befürwortet wird.
Es wurden jedoch neue Bedenken geäußert.
Das Büro des Informationskommissars hat erklärt, dass "in der Regel ein dezentraler Ansatz" besser seinem Grundsatz folgen würde, dass Organisationen die Menge der von ihnen gesammelten personenbezogenen Daten minimieren sollten.
Das Human Rights Select Committee des Unterhauses erörterte auch Befürchtungen hinsichtlich des Plans von NHSX, die App auf die Aufzeichnung von Standortdaten auszudehnen.
"Es besteht das Risiko, dass Sie ein System erstellen, das schrittweise erweitert werden kann, und dies auf eine Weise, die die Privatsphäre stark beeinträchtigt", warnte die Rechtsprofessorin Orla Lynskey.
Aber NHSX hat betont, dass:
- Die Nutzung der App ist freiwillig
- Die einzigen persönlichen Daten, die von der App zu Beginn gespeichert werden, sind der erste Teil der Postleitzahl des Benutzers
- Zusätzliche Standortdaten werden nur aufgezeichnet, wenn Benutzer einer weiteren Anmeldeanforderung zustimmen
"Bitte laden Sie die App herunter, um den NHS zu schützen und Leben zu retten", forderte Gesundheitsminister Matt Hancock die Bewohner der Isle of Wight auf.
"Durch das Herunterladen der App schützen Sie Ihre eigene Gesundheit, die Gesundheit Ihrer Lieben und die Gesundheit der Community."
Drahtlose Signale
Die NHS Covid-19-App soll medizinische Tests und von Menschen durchgeführte Kontaktverfolgungsinterviews ergänzen, um ein Wiederaufleben von Covid-19 zu verhindern, wenn die Sperrmaßnahmen gelockert werden.
Die Medienwiedergabe wird auf Ihrem Gerät nicht unterstützt
Mithilfe von Bluetooth-Signalen wird erkannt, wann sich die Smartphones zweier Personen nahe beieinander befinden. Wenn sich eine Person später als infiziert registriert, kann eine Warnung an andere Personen gesendet werden, bei denen ein hohes Ansteckungsrisiko besteht. Dies könnte darauf zurückzuführen sein, dass sie über einen langen Zeitraum derselben Person ausgesetzt waren oder dass sich mehrere Fälle in der Nähe verschiedener Personen befanden.
Die Studie auf der Isle of Wight wird NHSX – der Abteilung für digitale Innovation des Gesundheitswesens – dabei helfen, zu testen, wie gut das System in der Praxis funktioniert, und zu beurteilen, wie bereit eine Bevölkerung ist, die Software zu installieren und zu verwenden. Es folgt ein kleineres Experiment auf RAF-Basis.
Obwohl die App live ist, ist sie auf den iOS- und Android-Marktplätzen effektiv versteckt, und die Bewohner müssen eine Reihe von Anweisungen befolgen, um sie zu installieren.
Bildrechte
NHS
Benutzer werden aufgefordert, den ersten Teil ihrer Postleitzahl einzugeben, jedoch nicht ihren Namen oder andere persönliche Daten
Während theoretisch nichts daran hindert, dass die Details von anderen geteilt und verwendet werden, hofft NHSX, dass dies nicht geschieht, da dies das erhaltene Feedback verwirren könnte.
Vor dem Prozess räumte NHSX-Chef Matthew Gould ein, dass es "unvermeidlich unbeabsichtigte Konsequenzen" geben würde und dass "wenn wir glauben, dass es einen besseren Weg gibt, das zu tun, was wir tun müssen, werden wir nicht zögern, uns zu ändern".
Aber er fügte hinzu, dass wenn die Bürger "weiterhin Leben retten, den NHS schützen und das Land wieder auf die Beine bringen wollen, das Herunterladen der App eine Möglichkeit ist, dies zu tun".
Weitere Daten
Die NHSX-App sendet Details zu den protokollierten Bluetooth- "Handshakes" an einen in Großbritannien ansässigen Computerserver zurück, um den Kontaktabgleich durchzuführen, anstatt den Vorgang auf den Mobilteilen selbst durchzuführen.
Apple, Google und Hunderte von Befürwortern des Datenschutzes haben Bedenken geäußert, dass Hacker oder sogar der Staat selbst in der Lage sein könnten, anonymisierte Benutzer neu zu identifizieren und so Details über ihre sozialen Kreise zu erfahren.
NHSX hat jedoch Ethiker und das National Cyber Security Center (NCSC) des GCHQ zu diesem Thema konsultiert und ist der Ansicht, dass Sicherheitsvorkehrungen getroffen wurden, um das Risiko dieses Ereignisses zu minimieren.
Darüber hinaus ist sie der Ansicht, dass solche Bedenken durch die Vorteile eines zentralisierten Ansatzes aufgewogen werden.
Es heißt, eine zentralisierte App wird es zulassen:
- Erkennen Sie geografische Hotspots, an denen sich die Krankheit ausbreitet
- Erarbeiten Sie, wie Sie die Algorithmen der App optimieren können, um das Risikomodell so genau wie möglich zu gestalten. Dies sollte wiederum dazu beitragen, zu entscheiden, wer angewiesen werden muss, sich selbst zu isolieren oder einen Test anzufordern
- Gewinnen Sie neue Einblicke in die Ausbreitung des Virus, z. B. inwieweit die Übertragung mit zunehmender Zeit seit den ersten Symptomen weniger wahrscheinlich wird
NHSX ist der Ansicht, dass ein weiterer großer Vorteil darin besteht, dass die App die Selbstdiagnose von Personen nutzen kann, bevor sie Testergebnisse erhalten.
Bildrechte
NHS
Die App ermöglicht es Menschen, sich selbst zu diagnostizieren, indem sie eine Reihe von Fragen beantworten
Dies sei nur möglich, erklärte Gould, da NHSX "anomale Aktivitätsmuster" erkennen könne, die darauf hinweisen, dass Personen die App aus böswilligen Gründen belogen hätten.
Die DPT3-Gruppe, die den dezentralen Ansatz fördert, hält diese Behauptung jedoch für irreführend.
"Ich habe keine Beweise dafür gesehen, dass dies alles andere als sehr große und ziemlich ungeschickte Angriffe erkennen würde", erklärte Prof. Michael Veale.
"Die einzige Möglichkeit, um sicherzustellen, dass Personen für die Übermittlung falscher Berichte zur Rechenschaft gezogen werden können, besteht darin, sie an einem rutschigen Hang zu identifizieren (was Sie hinunterführt)."
Eine weitere Kritik am Ansatz von NHSX besteht darin, dass Großbritannien mit Irland, Deutschland, der Schweiz und einer wachsenden Liste anderer Nationen, die dezentrale Apps verfolgen, in Konflikt gerät.
Es besteht die Befürchtung, dass britische Bürger strengeren Beschränkungen für internationale Reisen ausgesetzt sein könnten, wenn ihr System nicht mit anderen interoperabel ist.
Herr Gould sagte, dass NHSX "mit einer Reihe von Ländern sprach, um sicherzustellen, dass Systeme miteinander kommunizieren können", und fügte hinzu, dass Frankreich und Japan unter anderem zentralisierte Apps entwickelten.
Prof. Veale warnte jedoch davor, dass jeder Versuch, die beiden Systeme zusammenzuführen, "das Schlimmste aus beiden Welten" riskiere.
"Ich denke nicht, dass es nur eine Angelegenheit des politischen Willens ist. Es würde darum gehen, die Privatsphäre in beiden Systemen zu opfern."