Medewerkers van de GGD kunnen controleren of iemand die besmet is met het coronavirus en de app CoronaMelder heeft gedownload, de app gebruikt om zijn nauwe contacten daadwerkelijk te waarschuwen. Op die manier zou de GGD in theorie iemand kunnen overtuigen of kunnen dwingen om zijn verzamelde codes van nauwe contacten te uploaden. Dat druist in tegen de wens van het ministerie van Volksgezondheid dat de CoronaMelder volledig vrijwillig moet zijn.
De kwestie werd ontdekt door onderzoekers van Radically Open Security (ROS), die het risico als middelhoog inschatten. Het onderzoek is nu gepubliceerd (pdf), maar was al afgerond voordat de corona-app en de bijbehorende wet begin september in de Tweede Kamer werd behandeld.
https://www.nu.nl/tech/6080658/onderzoekers-vinden-toch-een-privacyrisico-in-corona-app.html