De Autoriteit Persoonsgegevens adviseert om de noodwet om locatiegegevens van mobiele telefoons te verzamelen en die data aan het RIVM te verstrekken niet in te voeren. Die spoedwet is eind mei door het kabinet ingediend bij de Tweede Kamer.
Volgens de Autoriteit Persoonsgegevens druist de noodwet in tegen Europese regelgeving. EU-wetgeving zou voor het verzamelen van telecomdata vereisen dat het noodzakelijk moet zijn. Die noodzaak zou wel kunnen zijn dat een pandemie gestopt moet worden, maar het kabinet heeft die noodzaak nog niet genoeg aangetoond. Dat zegt Aleid Wolfsen, voorzitter van de Autoriteit Persoonsgegevens tegen NRC.
Ook stelt de voorzitter dat er te weinig waarborgen zijn dat de verzamelde gegevens anoniem blijven en goed beveiligd worden. Verder noemt de privacywaakhond de bewaartermijn van een jaar te lang. De AP stelt niet te weten waarom die termijn zo lang moet zijn en stelt dat het CBS de data direct na aanlevering aan het RIVM zou moeten vernietigen. Tenslotte is de autoriteit bang dat de verleiding voor politie en veiligheidsdiensten te groot is om in de data te grasduinen. "Bijvoorbeeld om te zien wie er bepaalde demonstraties bezoekt”, aldus Wolfsen.
De Nederlandse minister Hugo de Jonge van Volksgezondheid maakte begin mei bekend dat hij werkt aan een wetswijziging om het delen van telecomdata mogelijk te maken tijdens een pandemie. Eind mei werd de noodwet ingediend. De noodwet maakt het mogelijk voor het CBS om zendmastdata van telecomproviders te verzamelen en aan te leveren aan het Rijksinstituut voor Volksgezondheid en Milieu. Het RIVM wil die data gebruiken om de verspreiding van het coronavirus in kaart te brengen.
Volgens het kabinet gaat het om 'onherleidbare tellingen per gemeente', maar Vodafone/Ziggo meldt aan het NRC te twijfelen of de gegevens daadwerkelijk niet te herleiden zijn naar personen omdat het bedrijf nog niet precies weet wat het moet aanleveren. Hoewel het om een spoedwet gaat, wees de Tweede Kamer het verzoek om deze nog voor de zomer te behandelen van de hand, mede vanwege de privacybezwaren die er leven.