Gebrochene Versprechen: Wie Singapur das Vertrauen in die Privatsphäre der Kontaktverfolgung verlor

Shutterstock

Für die Singapurer ist die Covid-19-Pandemie eng mit der Technologie verflochten: zwei Technologien, um genau zu sein. Der erste ist der QR-Code, dessen kleine schwarz-weiße Quadrate als Teil des im April und Mai eingeführten Kontaktverfolgungssystems SafeEntry im ganzen Land allgegenwärtig waren.

Unter SafeEntry muss jeder, der einen öffentlichen Ort – Restaurants, Geschäfte, Einkaufszentren – betritt, einen Code scannen und sich mit einem Namen, einer ID- oder Passnummer und einer Telefonnummer registrieren. Wenn jemand positiv auf Covid-19 getestet wird, verwenden Kontakt-Tracer dies, um diejenigen aufzuspüren, die nahe genug gekommen sind, um möglicherweise infiziert zu sein.

Es gibt auch TraceTogether, eine App, die im März 2020 eingeführt wurde verwendet Bluetooth, um enge Kontakte zu pingen ; wenn zwei Benutzer in der Nähe sind, Ihre Geräte handeln mit anonymisierten und verschlüsselten Benutzer-IDs die vom Gesundheitsministerium entschlüsselt werden können, sollte eine Person positiv auf Covid-19 getestet werden.

Für diejenigen, die keine Smartphone-App verwenden können oder wollen, bietet die Regierung auch TraceTogether-Token an, kleine digitale Fobs, die denselben Zweck erfüllen. Und während TraceTogether derzeit freiwillig ist, hat die Regierung angekündigt, die beiden Systeme zusammenzuführen würde es zwingend erforderlich machen, entweder die App herunterzuladen oder einen Token zu sammeln .

Als die beiden Systeme eingeführt wurden, gab es nicht viel Raum für die Öffentlichkeit, um Befürchtungen zu diskutieren: Sie wurden als notwendig angesehen, um die Pandemie zu bekämpfen, und die singapurische Regierung handelte in typischer Top-down-Manier. Es versuchte jedoch, die Befürchtungen zu zerstreuen, indem es den Singapurern wiederholt versicherte, dass die mit dieser Technologie gesammelten Daten verwendet würden nur zur Kontaktnachverfolgung während der Pandemie.

Und da ging einiges schief.

Private Daten werden von der Polizei verwendet

Anfang dieses Monats, es stellte sich heraus, dass die Behauptung der Regierung falsch war . Das Innenministerium bestätigte, dass die Polizei für strafrechtliche Ermittlungen tatsächlich auf Daten zugreifen könne; Am Tag nach dieser Aufnahme enthüllte ein Minister, dass solche Daten war tatsächlich bereits in einer Mordermittlung verwendet worden . Es wurde schnell klar, dass trotz der vorherigen Äußerungen der Minister das singapurische Gesetz bedeutete, dass es den Strafverfolgungsbehörden von jeher möglich war, TraceTogether-Daten zu verwenden.

Diese Enthüllungen lösten öffentliche Wut und Kritik aus, nicht unbedingt, weil die Singapurer besonders datenschutzbewusst sind – tatsächlich ist die staatliche Überwachung im Land weitgehend normal –, sondern weil die Menschen sich einem Lockmittel ausgesetzt fühlten. Viele Menschen hatten bei der Einführung von TraceTogether Vorbehalte und begannen erst, es in großer Zahl zu verwenden, nachdem die Regierung angedeutet hatte, dass es bald obligatorisch werden würde. (Laut dem Co-Vorsitzenden der Task Force on covid-19, Fast 80 % der Einwohner Singapurs haben TraceTogether übernommen .)

Die Regierung hat seitdem angekündigt dass es neue Gesetze einführen wird, um die Verwendung von Kontaktverfolgungsdaten durch die Strafverfolgungsbehörden auf Untersuchungen in sieben spezifischen Kategorien von Straftaten zu beschränken, darunter Terrorismus, Mord, Entführung und die schwersten Fälle von Drogenhandel. (Der MIT Technology Review Covid Tracing Tracker, der die Richtlinien rund um Expositionsbenachrichtigungs-Apps weltweit überwacht, wird aktualisiert, um diese Verschiebung widerzuspiegeln.)

Wir erkennen unseren Fehler an, dass wir nicht angegeben haben, dass Daten von TraceTogether nicht von der Strafprozessordnung ausgenommen sind, sagte das Smart Nation and Digital Governance Office in seiner Erklärung. Das neue Gesetz werde festlegen, dass personenbezogene Daten, die durch digitale Kontaktnachverfolgungslösungen gesammelt werden, nur für den spezifischen Zweck der Kontaktnachverfolgung verwendet werden dürfen, es sei denn, es besteht ein klarer und dringender Bedarf, diese Daten für die strafrechtliche Untersuchung schwerer Straftaten zu verwenden .

Nicht im ursprünglichen Geist

Es gibt noch keinen Zeitplan, wann der Gesetzesentwurf dem Parlament vorgelegt wird, und Details sind spärlich.

In Singapur, wo Gesetze staatlichen Akteuren weitreichende Exekutiv- und Legislativbefugnisse einräumen, denke ich, dass jede Verpflichtung zu Rechenschaftspflicht und Zurückhaltung willkommen ist, sagt der Aktivist für digitale Rechte Lee Yi Ting. Es bleibt jedoch abzuwarten, ob der Gesetzentwurf diese vorgeschlagenen Beschränkungen substantiell bekennen wird. Wenn beispielsweise staatliche Akteure diese Vorschriften missachten, welche Ermittlungsbehörden werden ins Spiel kommen und welche Konsequenzen werden von staatlichen Akteuren zu tragen sein?

Manche Zweifel wie nützlich solche Daten für polizeiliche Ermittlungen wirklich sein können, und sind besorgt, dass selbst die vorgeschlagenen Grenzwerte ihre Verwendung formell über die Kontaktverfolgung hinaus erweitern.

Wir möchten wiederholen, dass die Ausweitung der Polizeibefugnisse auf [TraceTogether]-Daten nicht dem ursprünglichen Geist dessen entspricht, wofür der Datensatz bestimmt war, sagte die oppositionelle Progress Singapore Party in a Erklärung . Covid-Trace-Daten dürfen ausschließlich und ausschließlich zur Bekämpfung der Pandemie verwendet werden und sonst nichts.

Verwandte Geschichte

Moderna glaubt, dass es seinen Coronavirus-Impfstoff ohne eine große neue Studie aktualisieren könnte. Unternehmen und Aufsichtsbehörden erarbeiten bereits Pläne, wie sie mit einem sich ändernden Covid-19-Virus Schritt halten können.

Vertrauen steht auf dem Spiel

Die Verwirrung könnte zu keinem schwierigeren Zeitpunkt kommen. Weltweit wurden Bedenken geäußert, dass Regierungen Kontaktverfolgungssysteme missbrauchen könnten. Viele dieser Sorgen sind unangebracht, insbesondere in Ländern, die die Expositionsmeldetechnologie von Google und Apple verwenden, die keine zentralisierte Erfassung durch lokale Behörden zulässt. Die Regierung von Singapur hatte zuvor abgelehnt Das System von Apple und Google sagt, dass es im singapurischen Kontext weniger effektiv wäre.

Aber während digitale Systeme die Kontaktverfolgung beschleunigen und im Kampf gegen das Virus helfen könnten – eine, die es sein könnte mit der Zeit vitaler , nicht weniger – die meisten Länder haben mit der Adoption zu kämpfen. Ein großes Problem: Vertrauen .

Lee befürchtet, dass die Auswirkungen außerhalb des Landes schwerwiegend sein könnten, selbst wenn die Gesetzgebung ausreicht, um viele Singapurer zu besänftigen. Singapurs früher Schritt zum Aufbau der digitalen Kontaktverfolgung hat es in eine globale Führungsposition gebracht, und die zugrunde liegenden Systeme von TraceTogether wurden von anderen Nationen verwendet – obwohl es keinen Hinweis darauf gibt, dass die gleichen gesetzgeberischen Fehler anderswo gemacht wurden.

Dennoch sei es den Singapurern wichtig, wie sehr der Staat in ihr Privatleben eindringe, sagt Lee. Und, fügt sie hinzu, das Land schaffe einen internationalen Präzedenzfall für repressive Regierungen, um die Verwendung von Kontaktverfolgungsdaten für die von ihnen definierten Zwecke ebenfalls zu normalisieren.

Diese Geschichte ist Teil des Pandemic Technology Project, das von der Rockefeller Foundation unterstützt wird.

verbergen