Beantwoording Kamervragen over incident Google en Apple framework CoronaMelder

Geachte voorzitter,

Ik heb kennisgenomen van de brief die de leden van de commissies voor Volksgezondheid, Welzijn en Sport (VWS), Justitie en Veiligheid (J&V) en Binnenlandse Zaken en de Hoge Colleges van Staat / Algemene Zaken en Huis van de Koning (BiZa/AZ) mij op 19 mei jl. hebben doen toekomen.

In genoemde brief stellen de leden van de GroenLinks-fractie nadere vragen over de brief van 30 april jl. (1) waarin wordt gerapporteerd over de voortgang van de fout in de Google Android implementatie van het Google Apple Exposure Notification (GAEN) framework waar CoronaMelder gebruik van maakt. Ik wil de leden danken voor hun inbreng. Hierbij treft u de antwoorden aan op deze vragen.

Hoogachtend,

de minister van Volksgezondheid, Welzijn en Sport,

Hugo de Jong

Vraag 1

Op pagina 2 van de brief staat dat Google de minister heeft laten weten dat de update in enkele delen wordt doorgevoerd. Deels is dit wereldwijd gebeurd en na het weekend van 2 mei zal de update wereldwijd volledig zijn doorgevoerd. Dit zou automatisch gebeuren. Heeft Google intussen bevestigd dat dit is gebeurd? Op alle toestellen? Zo ja, hebt u eveneens laten vaststellen of dit ook daadwerkelijk is gebeurd? Zo nee, hebt u gecheckt of deze gedane belofte van Google, de automatische update, daadwerkelijk correct is verlopen?

Zoals ook in voorgenoemde kamerbrief geschreven heeft Google aangegeven de update wereldwijd te zullen doorvoeren. Zij hebben inmiddels ook bevestigd dat dit volledig is gebeurd op alle toestellen wereldwijd. Uit de onderzoeken van het Nederlandse team met experts is gebleken dat zij geen toestellen meer hebben aangetroffen waarop de update niet was doorgevoerd.

Vraag 2

De leden van de GroenLinks-fractie vernemen graag hoe dit gecontroleerd is. Kunnen zij er zeker van zijn dat dit ook specifiek is gecontroleerd voor de Playversies 211290003 en 211515000?

Het Nederlandse team met technische experts heeft middels technisch onderzoek voor beide versienummers van het Google Apple Exposure Notification (GAEN) framework die de leden van de GroenLinks-fractie benoemen vastgesteld dat deze de fout niet meer bevatten. In de versienummers die de software update nog niet hadden ontvangen was duidelijk aan te tonen en te reproduceren dat de betreffende informatie werd gelogd. Op de toestellen waar de update wel was doorgevoerd was dat niet meer het geval. Het team kan daarmee bevestigen dat in genoemde updates de eerdere fouten niet meer voorkomen.