USA:s lagförslag om appar för kontaktspårning är ett steg bakom Apple och Google

Amerikanska lagstiftare har skisserat en plan för att reglera appar för digital kontaktspårning för att skydda människors integritet. Men lagförslaget, som presenterades den 1 juni med stöd från två partier, rekommenderar till stor del åtgärder som redan är inbyggda i en teknik som tillhandahålls av Silicon Valley-jättarna Apple och Google.

Exposure Notification Privacy Act är en förslag för att förhindra potentiella övergrepp från apparna, som syftar till att varna användare som kan ha blivit utsatta för covid-19. Bland annat skulle det krävas att alla som driver en exponeringsmeddelandetjänst samarbetar med folkhälsomyndigheter; göra användningen av appen frivillig; och blockera kommersiell användning av all data som den kan samla in.

Mer om coronaviruset

• Vår viktigaste täckning av covid-19 är gratis, inklusive:

  Vad är flockimmunitet?

  
  
  

  Vad är serologisk testning?

  Hur fungerar coronaviruset?

  Vilka är de potentiella behandlingarna?

  
  
  

  Vilka läkemedel fungerar bäst?

  Vad är rätt sätt att göra social distansering?

  Andra vanliga frågor om coronaviruset

  
  
  

  ---

  Nyhetsbrev: Coronavirus Tech Report

  Zoomshow: Radio Corona

  
  
  

• Se även:

  All vår covid-19 täckning

  Covid-19 specialnummer

• Klicka här för att prenumerera och stödja vår ideella journalistik.

Lagförslaget leds av senatorerna Maria Cantwell från Washington, Bill Cassidy från Louisiana och Amy Klobuchar från Minnesota. Det är det första synliga försöket till nationellt ledarskap kring digital kontaktspårning, trots att Amerika har varit centrum för pandemin i flera veckor. Centers for Disease Control har erbjudit begränsad vägledning till stater som producerar sina egna appar, men Vita huset har i stort sett varit tyst då dödssiffran har stigit till mer än 100 000 människor.

Medan USA:s lansering av kontaktspårning har släpat efter många andra länder, har MIT Technology Reviews Covid Tracing Tracker – en global databas med appar för kontaktspårning – nu börjat spåra aktivitet i USA. Tidiga appar har dokumenterats i Alabama, South Carolina, Utah, South Dakota och North Dakota, och fler förväntas anlända under de kommande veckorna.

'Diktera termer'

Men även om lagförslaget hamnar i ett tomrum som lämnats av federala myndigheter, är många av de föreslagna reglerna faktiskt redan en del av de policyer som antagits av Apple och Google.

De två Silicon Valley-företagen gick samman i april för att utveckla och distribuera ett exponeringsmeddelandesystem, vilket de flesta stater ärplanerar att användasom det underliggande ramverket för sina appar. Deras regler innebär att många av lagstiftningsförslagen i senatens lagförslag faktiskt redan är de facto-standarder. Till exempel är det för närvarande bara appar med stöd från nationella eller statliga hälsomyndigheter som beviljas åtkomst till Apples och Googles teknologi, och de kan inte använda den om de gör nedladdning av ett sådant program obligatoriskt.

Jeffrey Kahn, chef för Johns Hopkins Berman Institute of Bioethics, säger att Apple och Google redan effektivt har satt nationell policy genom sina beslut.

Det finns ett vakuum, och de kontrollerar åtkomsten genom tekniken, säger han. Jag antar att det inte är förvånande, men de dikterar definitivt villkor.

Relaterad berättelse

En flod av coronavirusappar spårar oss. Nu är det dags att hålla reda på dem. Det finns en störtflod av appar som upptäcker din exponering för covid-19, ofta med liten insyn. Vårt Covid Tracing Tracker-projekt kommer att dokumentera dem.

Kahn och en grupp kollegor publicerade nyligen en bok med förslag och kommentarer om etiken för digitala kontaktspårningstjänster . I den boken lyfte de fram Apples och Googles överdimensionerade roll i processen – och bristen på lagstiftningskontroll över en viktig folkhälsofunktion.

Detta beror delvis på att pandemins hastighet och omfattning har överraskat alla, inklusive politiker och experter. Men det har också komplicerats av de förvirrande politiska budskapen och desinformationen kring covid-19. Och medan Kahn säger att integritetsproblem är mycket viktiga, och ett uppenbart fokus för sådana som Apple och Google, tillägger han att det också finns andra faktorer som måste balanseras mot varandra.

Allmänheten har också värderingar som inkluderar integritet, men inte bara integritet, säger han. Detta måste drivas av folkhälsan, som kanske är detsamma som vad Apple och Google har bestämt är kontaktvillkoren.

Till exempel, säger Kahn, har teknikföretagen lagt en premie på att minimera appens batterianvändning. Detta kan göra det mer välsmakande för användarna – och därför bättre för Google och Apple – men innebär också att det kan vara svårare att upptäcka människor i närheten: ett produktbeslut som kan minska, snarare än förbättra, påverkan på folkhälsan.

Vi trycker tillbaka ganska hårt på det, säger han. Jag kan inte tänka på en annan gång när vi har varit under sådan press att hitta lösningar där vi måste komma på det här i farten. Och de är väldigt komplicerade, och i ett väldigt politiskt laddat sammanhang.

Utanför USA

USA:s lapptäckande tillvägagångssätt för att rulla ut officiella spårningsappar – som låter varje stat fatta sina egna beslut och bygga sina egna system – gör implementeringen av sådana tjänster unikt komplicerad. På andra håll i världen har regeringar och teknologer arbetat i nära samarbete i flera månader för att utveckla och rulla ut digitala kontaktspårningssystem. Medan Covid-spårningsspårare beskriver de olika tillvägagångssätten på olika platser – inklusive Indiens delvis obligatoriska system och Islands populära men till stor del oinflytelserika app – de flesta länder har antagit samma process i hela landet.

I Europa har befintlig konsumentskyddslagstiftning som GDPR, eller General Data Protection Regulation, inneburit att regeringar till stor del har utvecklat och antagit dessa appar – inklusive Apple-Google-protokollen – utan att behöva skriva nya lagar för att skydda medborgarna.

Danny Weitzner, chef för MIT Internet Policy Research Initiative och före detta tsar för digital integritet i Obama-administrationen, sa i en intervju på Technology Reviews Radio Corona att europeisk lagstiftning har tillåtit en rad olika tillvägagångssätt under ett enda paraply.

Olika länder har valt olika tillvägagångssätt. Vissa – som Storbritannien, Frankrike, Belgien och några andra – har tagit ett centraliserat tillvägagångssätt: de har bestämt sig för att ta mycket av informationen direkt. Olika länder har valt olika tillvägagångssätt. Vissa – som Storbritannien, Frankrike, Belgien och några andra – har tagit ett centraliserat tillvägagångssätt: de har bestämt sig för att ta mycket av informationen direkt in i statliga system och sedan sprida ut det de tror att folk behöver, säger han. Det är acceptabelt enligt GDPR, förutsatt att regeringarna följer lämpliga skyddsåtgärder och begränsar användningen av informationen till enbart folkhälsoändamål. Andra länder – Tyskland, Italien, Schweiz, Österrike – har tagit ett mer decentraliserat tillvägagångssätt. Men ingen av dem har något anspråk på att vara bättre i något avseende enligt GDPR ännu.

Dölj