La Commissione Europea ha pubblicato le linee guida per la realizzazione di applicazioni per il tracciamento dei contagi da Coronavirus sul territorio dell'Unione. Sviluppate in accordo con i paesi membri, le linee guida hanno degli obiettivi ben precisi: utilizzo su base volontaria, far sì che le applicazioni siano in grado di interoperare tra loro per garantire l'efficace tracciamento dei contagi anche oltre confine, mantenere intatta la privacy degli utenti europei.

Per Contact Tracing si intende la capacità di un'applicazione per smartphone di sapere con quali altri dispositivi si è stati in contatto, dove per contatto si intende una prossimità tale da rappresentare un rischio per la contrazione del Coronavirus. Se utilizzata da almeno il 50% della popolazione, l'app sarebbe in grado di ricostruire la rete di contatti avuta da persone che manifestano sintomi della malattia ottenendo due scopi:

allertare chi è stato in prossimità di una persona che ha sviluppato il contagio, in modo da poter effettuare dei test di positività e metterla eventualmente in quarantena;

analizzare i dati aggregati in modo da poter studiare la propagazione del Coronavirus.

Il documento pubblicato dalla Commissione Europea illustra i vari requisiti per le applicazioni che i vari paesi stanno sviluppando autonomamente e a cui dovrebbero uniformarsi. Innanzitutto l'applicazione dovrebbe essere installabile su base volontaria dai cittadini e deve garantire l'anonimato. La tecnologia indicata come ideale è il Bluetooth, con identificativi anonimizzati e da rinnovare a intervalli regolari. L'app non deve raccogliere dati personali, se non su base volontaria, e non deve essere necessario fornire il proprio numero di telefono.

Uno dei paletti messi dall'Unione Europea: app di paesi diversi per il Contact Tracing devono essere in grado di parlarsi tra di loro.

In secondo luogo, l'app non deve registrare la posizione dell'utente, per cui no a sistemi basati sul GPS. In secondo luogo, il sistema deve garantire una precisione di almeno 1 metro e deve essere in grado di distinguere quando un dispositivo si trova sì a un metro di distanza dall'altro, ma anche se è dall'altra parte di un muro. Nel documento viene indicato che la soluzione annunciata da Apple e Google a cui le due aziende stanno lavorando, sembrerebbe soddisfare questi criteri e la Commissione ha richiesto un incontro con i due big dell'elettronica entro fine Aprile per chiarimenti.

Ci deve essere inoltre uniformità tra i paesi sulla definizione epidemiologica di contatto, in modo tale che gli avvisi agli utenti possano essere inviati in modo uniforme e coerente tra i vari sistemi. Le applicazioni devono essere inoltre sviluppate sotto la supervisione delle autorità sanitarie nazionali e in stretta collaborazione con esse, che a loro volta dovranno essere coordinate con il Centro Europeo di Prevenzione e Controllo delle Malattie.

Per quanto riguarda l'architettura dei sistemi di tracciamento sono previsti due paradigmi: centralizzato e distribuito. Il primo prevede l'esistenza di un server di backend che faccia da collettore dei dati anonimi di contatto e avrebbe il vantaggio di facilitare l'analisi dei dati aggregati. Il metodo distribuito prevede invece che ciascun dispositivo salvi in locale la lista degli ID anonimi degli altri dispositivi con cui si è venuti in contatto. In entrambi i casi, esisterà un sistema centralizzato che invierà una notifica nel caso in cui un utente segnalerà di aver contratto il virus. A questo proposito, la positività potrà essere confermata unicamente dalle autorità sanitarie competenti.

I paesi membri avranno tempo fino al 31 maggio per recepire le direttive e condividere con la Commissione le soluzioni che adottate.