Te has leido la noticia? XD

La noticia dice, que la gente ha confundido "servidores de amazon" con "AWS", que son cosas completamente diferentes, y cree que los datos los procesa amazon (cosa que no es verdad, amazon y AWS no es lo mismo)
Y la unica informacion """"personal"""" que se envia a la plataforma AWS son los codigos de positivo que metes cuando te dan un PCR positivo.

AWS es Amazon Web Services (Cloud Computing), es una plataforma de computacion en la nube, usada por millones de empresas, pequeñas, medianas, grandes y gigantes.
Es una alternativa mas barata, eficiente y segura que comprar tus servidores y mantenerlos. (Luz, Seguridad, Mantenimiento, Escalabilidad...), donde una empresa coloca sus servicios y se procesa en AWS.
Crees que una multinacional enorme usaria AWS si amazon no garantiza una privacidad? Crees que al subir un codigo que no tiene nada de informacion personal, lo va a procesar amazon para que te recomiende mascarillas? XD

Por dios, un poco de sentido comun XD

En resumen: Tus datos no están expuestos a nada ni nadie, salvo la empresa (en este caso gobierno) que gestiona esos datos.
AWS no es lo mismo que Amazon
Debido a la polemica que ha salido gracias al desconocimiento de AWS y Amazon, han decidido "añadir sal" a la DDBB con datos falsos, para que en el caso de que Amazon pudiera acceder (que legalmente no puede acceder) la mayoria de codigos que encontrase en la DDBB sean falsos. Es decir, que por ejemplo, 1 de cada 5 codigos puede ser verdadero, y aun asi, si encontrasen un codigo tuyo verdadero en la DDBB, no tendria ninguna informacion tuya ligada al codigo. (En cualquier caso, esa informacion estaria en la base de datos de sanidad del gobierno, que no esta en AWS)