Die indische Regierung hat Anfang dieses Monats die Aarogya Setu App eingeführt, mit der die Bevölkerung COVID-19-Symptome und die Wahrscheinlichkeit einer Ansteckung selbst einschätzen kann.
Während die Regierung die aggressive Einführung der App Aarogya Setu vorantreibt, äußerten datenschutzorientierte Gruppen wie die Internet Freedom Foundation (IFF) Bedenken hinsichtlich der Einhaltung globaler Datenschutzstandards und empfahlen gleichzeitig Datenschutzvorgaben für diese technologiebasierten Interventionen.
In einem detaillierten Bericht und einer Analyse zu Kontaktverfolgungs-Apps äußerte das in Neu-Delhi ansässige IFF Bedenken hinsichtlich Datenerhebung, Zweckbindung, Datenspeicherung, institutioneller Unterschiede sowie Transparenz und Nachvollziehbarkeit. Diese Bedenken stehen im Widerspruch zu den Behauptungen bestimmter Regierungsstellen und ehrenamtlicher Technologiegruppen, die App sei nach dem Prinzip „Datenschutz durch Technikgestaltung“ entwickelt worden, wie die Economic Times berichtete.
Nachdem die indische Regierung wegen fehlender Bestimmungen zum Datenschutz in die Kritik geraten war, hat sie nun endlich die Datenschutzrichtlinie für Aarogya Setu aktualisiert, um den Bedenken Rechnung zu tragen und die Nutzung über die COVID-19-Kontaktverfolgung hinaus auszuweiten.
Aarogya Setu, die offizielle indische Regierungs-App zur Kontaktverfolgung von COVID-19-Fällen, benachrichtigt Nutzer per Bluetooth Low Energy und GPS, sobald sie sich in der Nähe einer positiv oder mutmaßlich mit COVID-19 infizierten Person aufhalten. Die am 2. April eingeführte App enthielt jedoch keine Angaben zur Verwendung der Nutzerdaten. Nach zahlreichen Bedenken von Datenschützern hat die Regierung die Richtlinien nun aktualisiert.
Die Beschreibung der App im Google Play Store lautet: „Aarogya Setu ist eine mobile Anwendung, die von der indischen Regierung entwickelt wurde, um wichtige Gesundheitsdienste mit der indischen Bevölkerung im gemeinsamen Kampf gegen COVID-19 zu verbinden. Die App zielt darauf ab, die Initiativen der indischen Regierung, insbesondere des Gesundheitsministeriums, zu unterstützen, indem sie die Nutzer der App proaktiv über Risiken, bewährte Verfahren und relevante Empfehlungen zur Eindämmung von COVID-19 informiert.“
Laut einem Bericht von Medianama hat die Regierung diese wichtigen Sicherheits- und Datenschutzbedenken durch die Aktualisierung der Datenschutzrichtlinie von Aarogya Setu direkt angegangen. Die neuen Bestimmungen sehen vor, dass Daten, gehasht mit einer eindeutigen digitalen ID (DiD), auf sicheren Regierungsservern gespeichert werden. Die DiDs gewährleisten, dass Benutzernamen nur dann auf dem Server gespeichert werden, wenn eine Kontaktaufnahme mit dem Benutzer erforderlich ist.
Die App hat ihr Dashboard optisch aufgewertet und zeigt nun Bilder, die veranschaulichen, wie man sich sicher verhält und jederzeit den Mindestabstand einhält. Es ist wahrscheinlich, dass die App in den nächsten Tagen eine Funktion für elektronische Zutrittsberechtigungen (E-Pass) anbieten wird, aktuell gibt es dazu aber noch keine Informationen.
Die vorherige Richtlinie sah vor, dass Nutzer regelmäßig über Änderungen benachrichtigt würden, was bei der jüngsten Aktualisierung jedoch nicht der Fall war. Noch alarmierender ist, dass die aktuelle Datenschutzrichtlinie im Google Play Store nicht erwähnt wird, was eigentlich Pflicht ist.
Aarogya Setu hat außerdem den Verwendungszweck der von Aarogya Setu erhobenen Daten präzisiert. Laut Richtlinie werden die Diagnosedaten (DiDs) ausschließlich mit personenbezogenen Daten verknüpft, um Nutzern die Wahrscheinlichkeit einer COVID-19-Infektion mitzuteilen. Die DiDs dienen zudem der Weitergabe von Informationen an diejenigen, die medizinische und administrative Maßnahmen im Zusammenhang mit COVID-19 durchführen.
Die Datenschutzbestimmungen legen nun fest, dass die Regierung alle Daten vor dem Hochladen auf den Server verschlüsselt. Die Anwendung greift auf Standortdaten zu und lädt diese auf den Server hoch, wie die neuen Richtlinien verdeutlichen.
Die kürzlich aktualisierte Richtlinie besagt, dass Nutzerdaten nicht an Drittanbieter-Apps weitergegeben werden. Es gibt jedoch eine Klausel: Diese Daten können für notwendige medizinische und administrative Maßnahmen abgerufen werden, wobei die genaue Definition noch nicht veröffentlicht wurde. Die Informationen werden ohne Zustimmung des Nutzers an den Server der Zentralregierung übermittelt.
Die neue Richtlinie präzisierte auch die Fragen zur Datenerfassung. Laut dem Update erfasst die App alle 15 Minuten Daten von Nutzern mit einem „gelben“ oder „orangenen“ Status. Diese Farbcodes signalisieren ein hohes Risiko einer Coronavirus-Infektion. Von Nutzern mit einem „grünen“ Status werden keine Daten erfasst.
Hinsichtlich der Datenspeicherung hat die Regierung klargestellt, dass alle Daten von Personen, die sich nicht mit dem Coronavirus infiziert haben, innerhalb von 30 Tagen von der Anwendung und dem Server gelöscht werden. Die Daten von Personen, die positiv auf COVID-19 getestet wurden, werden hingegen erst 60 Tage nach ihrer Genesung vom Server gelöscht.
Gemäß der Haftungsbeschränkungsklausel kann die Regierung nicht für die fehlerhafte Identifizierung einer Person durch die App oder die Richtigkeit der von ihr bereitgestellten Informationen haftbar gemacht werden. Die Richtlinie besagt, dass die Regierung im Falle eines unbefugten Zugriffs auf Ihre Daten oder deren Änderung nicht haftet. Es bleibt jedoch unklar, ob sich diese Klausel auf den unbefugten Zugriff auf das Gerät des Nutzers oder auf die zentralen Server, auf denen die Daten gespeichert sind, beschränkt.
Die Aarogya Setu App hat sich zur am schnellsten wachsenden App Indiens entwickelt. „Aarogya Setu, Indiens App zur Bekämpfung von COVID-19, hat in nur 13 Tagen 50 Millionen Nutzer erreicht – weltweit die schnellste Entwicklung für eine App“, twitterte Kant. Zuvor hatte Premierminister Narendra Modi die Bürger ebenfalls dazu aufgerufen, die App herunterzuladen, um sich während des Pandemieausbruchs zu schützen. Laut einem Bericht der Press Trust of India erklärte Modi außerdem, die Tracking-App sei ein unverzichtbares Instrument im Kampf gegen COVID-19 und könne als elektronischer Pass für Reisen genutzt werden.
Die vom Nationalen Informatikzentrum (unter dem Ministerium für Elektronik und Informationstechnologie) entwickelte Tracking-App „Aarogya Setu“ ist bereits im Google Play Store für Android-Smartphones und im App Store für iPhones verfügbar. Die App unterstützt elf Sprachen. Nach dem Herunterladen müssen Sie sich mit Ihrer Mobiltelefonnummer registrieren. Anschließend können Sie in der App Ihre Gesundheitsdaten und weitere Informationen eingeben. Für die Standortverfolgung müssen Ihre Standort- und Bluetooth-Dienste aktiviert sein.
Die Bezirksverwaltung hat alle Bildungseinrichtungen, Abteilungen usw. aufgefordert, das Herunterladen der App zu forcieren.
medianet_width = „300“; medianet_height = „250“; medianet_crid = „105186479“; medianet_versionId = „3111299“;
Der beste Journalismus zeichnet sich dadurch aus, dass er über für die Gemeinschaft wichtige Themen ehrlich, verantwortungsbewusst und ethisch korrekt behandelt und dabei transparent vorgeht.
Melden Sie sich an und erhalten Sie Neuigkeiten und Informationen zu indischstämmigen Amerikanern, der Geschäftswelt, Kultur, tiefgründige Analysen und vieles mehr!
Veröffentlichungsdatum: 20. April 2020