Coduri QR și GDPR: ce colectează o scanare și ce datorezi

Codul tipărit nu procesează nimic. Este un model static de pătrățele, se decodează offline și nu este mai supus legislației de protecție a datelor decât un număr de telefon de pe un afiș.

Redirectul din spatele lui este altă poveste. În clipa în care cineva deschide linkul decodat, serverul tău primește o adresă IP, un user agent, un marcaj de timp și, de obicei, un referrer. Aceasta este prelucrare de date personale, iar tot ce atașează GDPR la prelucrare se aplică aici: un temei legal, o notă la care oamenii pot ajunge cu adevărat, o perioadă de păstrare și un răspuns apărabil despre cine mai vede datele.

Articolul acoperă ce generează de fapt o scanare și ce cere fiecare element. Imaginea de ansamblu pentru linkuri este în GDPR pentru scurtătoarele de URL, iar întrebarea despre cookie-uri în mod special este în consimțământul pentru cookie-uri la linkurile scurte.

Ce produce de fapt o scanare

Decodarea se face pe dispozitiv, fără rețea. În acel moment nimic nu a părăsit telefonul, motiv pentru care codul în sine nu este întrebarea de conformitate pe care o presupun oamenii.

Deschiderea linkului produce o cerere HTTP obișnuită. Redirectul vede adresa IP, șirul user agent, ora și uneori un referrer. Un cod dinamic adaugă un salt înainte de destinație, deci serverul tău vede acestea primul, apoi cel al destinației.

O adresă IP este dată personală în cazul obișnuit. Curtea de Justiție a stabilit asta în Breyer, iar articolul 4 definește datele personale incluzând identificarea indirectă. Rezultă două consecințe cărora oamenii le rezistă: nu trebuie să știi cine este cineva ca datele să fie personale, iar numărătorile agregate nu le spală, fiindcă agregarea are loc după colectare.

Ce temei legal

Pentru numărarea scanărilor, interesul legitim de la articolul 6 alineatul (1) litera (f) este în mod normal temeiul potrivit și cel pe care ar trebui să-l folosească majoritatea campaniilor, în loc de un banner de cookie-uri pe care nu-l citește nimeni.

Acest temei nu vine gratis. Cere un test de echilibrare scris înainte de campanie: care este interesul (să afli dacă afișul de la intrarea de nord funcționează), de ce este necesar, care este impactul asupra persoanei și ce ai făcut ca să-l reduci. Trunchierea adreselor IP, păstrarea țării în loc de coordonate și o fereastră scurtă de păstrare sunt măsurile care fac testul să iasă în favoarea ta. Verifică pe care dintre ele îți permite instrumentul tău să le aplici cu adevărat; secțiunile următoare revin la asta.

Consimțământul devine necesar într-un punct precis, și merită să știi exact unde stă granița. Nu pentru numărare. Nu pentru agregarea la nivel de țară. Da pentru cookie-urile neesențiale plasate pe pagina de destinație, care este regula ePrivacy și nu cea din GDPR și se aplică indiferent de temeiul tău pentru datele de bază. Da pentru construirea unui profil care urmărește persoana de la un site la altul, ceea ce face un pixel de retargeting de pe destinație.

Distincția aceasta este partea utilă practic din tot domeniul: numărarea scanărilor și publicitatea între site-uri sunt activități diferite, cu reguli diferite, iar tratarea lor ca un singur lucru produce atât colectare excesivă, cât și bannere inutile.

Ce trebuie să spună nota și unde

Afișul nu poate purta nota de confidențialitate, iar până se încarcă pagina prelucrarea a avut deja loc. Așadar nota stă pe pagina de destinație, accesibilă fără căutări, și trebuie să fie sinceră despre o scanare în mod specific, nu despre site în general. Aceeași pagină are o obligație proprie de accesibilitate, tratată în accesibilitatea codurilor QR.

Versiunea funcțională spune: scanarea acestui cod deschide o pagină care înregistrează vizita, înregistrăm ora, țara aproximativă și tipul de dispozitiv, o facem pentru a măsura ce amplasări funcționează, pe baza intereselor legitime, păstrăm înregistrările brute o perioadă scurtă și definită, iar iată cine le prelucrează pentru noi.

Două lucruri merg regulat prost. Un cod care apare pe un material fizic dintr-o țară, în timp ce nota paginii de destinație există doar într-o altă limbă, nu este transparent în mod real. Iar o notă care descrie "site-ul nostru" când campania este un autocolant la marginea unui raft dintr-un magazin nu descrie ce s-a întâmplat de fapt.

Păstrarea este locul unde derapează cele mai multe campanii

Limitarea scopului face treaba aici. Un raport de campanie are nevoie de înregistrări brute pentru săptămâni; nimeni nu are nevoie de jurnalul brut al fiecărei scanări de la un afiș din 2024.

Tiparul care rezistă: o fereastră scurtă de păstrare pentru înregistrările brute, apoi agregate păstrate nelimitat. Numărătorile pe zi, pe țară, pe cod supraviețuiesc; rândul care conține un IP, nu. Aceasta respectă limitarea stocării fără a pierde cifrele pe care le va cere cineva vreodată.

Răspunde și la întrebarea incomodă a cererilor de acces și de ștergere, pentru că după fereastră nu mai rămâne nimic asociabil de predat sau de șters.

Locul unde se află fizic datele contează și el, iar pentru campaniile din UE este diferența dintre un răspuns simplu și o evaluare a transferului. Rezidența datelor în UE pentru marketing tratează asta, iar Schrems II și pixelii de urmărire tratează ce se întâmplă când instrumentul de analiză nu este în UE.

Când este cu adevărat necesară o DPIA

Rareori pentru un cod de marketing. O scanare de afiș care produce o afișare de pagină și un contor este prelucrare cu risc redus din orice unghi.

Pragul este depășit când scanarea se leagă de o persoană identificabilă, nu de o numărătoare: un cod de fidelizare legat de un cont, un cod pentru personal care consemnează cine a fost unde și când, un cod care se combină cu date de locație pentru a construi un tipar de mișcare. Acestea sunt monitorizare sistematică, iar articolul 35 începe să se aplice. SOC 2 și HIPAA pentru urmărirea linkurilor tratează întrebarea învecinată despre urmărire în contexte reglementate.

Celălalt risc care merită numit nu este al tău. Un cod QR își ascunde destinația, iar exact asta face ca quishing-ul să funcționeze. Un cod de pe ambalajul tău pe care un străin îl acoperă cu un autocolant devine problema ta de reputație, deși prelucrarea nu a fost niciodată a ta, iar măsura de atenuare este un domeniu pe care oamenii îl recunosc plus verificări periodice că codurile aflate în teren încă duc unde trebuie.

Să întrebi furnizorul ce stochează o scanare și unde se află este cea mai ieftină dintre aceste decizii de luat corect. Creează un link pe planul gratuit, scanează-l și citește înregistrarea pe care o produce înainte ca campania să meargă la tipar.

Tu ești operatorul, furnizorul de redirect este persoana împuternicită

Compania care tipărește codul decide de ce se numără scanările, deci este operatorul. Serviciul care rulează redirectul prelucrează datele în numele ei, ceea ce înseamnă că articolul 28 cere un acord scris de prelucrare a datelor și o listă de sub-împuterniciți înainte de începerea campaniei, nu după o reclamație. Unele pagini de confidențialitate ale furnizorilor promit conformitate în termeni generali. Ce îți trebuie de la un furnizor este concret: ce se stochează per scanare, cât timp, unde și cine mai atinge datele. GDPR pentru scurtătoarele de URL parcurge clauzele care merită citite.

Ce înregistrează Elido azi per scanare

Fiindcă răspunsul trebuie să poată fi verificat, iată ce face codul la data de 2026-11-12. Fiecare scanare a unui cod dinamic Elido este consemnată ca un clic obișnuit. Rândul conține adresa IP trunchiată la edge (IPv4 la /24, IPv6 la /48), user agent-ul complet, referrerul, țara, regiunea, orașul, latitudinea și longitudinea aproximative, dispozitivul și browserul. Scanările nu sunt separate de clicurile de pe un link, deci un cod are nevoie de propriul link dacă vrei cifrele lui separat.

Prefer să citești asta decât să descoperi într-un audit. Rezultă două limite. Orașul, coordonatele și user agent-ul complet sunt în continuare stocate la fiecare scanare, deci un IP trunchiat nu face rândul anonim. Și nu există nicio posibilitate de a fixa un workspace într-o regiune: baza de date primară și depozitul de analitică sunt în UE, dar nodurile de redirecționare din SUA și Singapore procesează și ele cererile vizitatorilor. Păstrarea datelor de click prezintă inventarul complet și o politică pe care o poți adopta. Nu te baza pe măsuri de atenuare pe care nu le-am livrat. Scrie testul de echilibrare în jurul a ce este stocat.

O listă de verificare înainte de tipar

Înainte ca un cod să ajungă la tipografie:

1. Numește scopul într-o propoziție și temeiul legal care îl susține.
2. Pune pe pagina de destinație o notă specifică scanării.
3. Confirmă că furnizorul nu stochează per scanare mai mult decât are nevoie scopul tău.
4. Stabilește și notează o fereastră de păstrare pentru înregistrările brute.
5. Decide cine tratează o cerere de acces sau de ștergere și cum găsește un rând.

Citește seria pilon

Acesta face parte din clusterul de conformitate. Începe cu GDPR pentru scurtătoarele de URL pentru analiza la nivel de redirect, apoi consimțământul pentru cookie-uri la linkurile scurte pentru locul unde consimțământul se aplică cu adevărat. Pagina de încredere descrie poziția noastră de prelucrare.

Pe același subiect pe blog

• GDPR pentru scurtătoarele de URL: ce înregistrează redirectul
• Ce este un cod QR și cum funcționează scanarea?
• Sunt sigure codurile QR? Quishing și cum te protejezi
• Rezidența datelor în UE pentru echipele de marketing
• Accesibilitatea codurilor QR: WCAG, contrast și alternative
• Păstrarea datelor de click: cât timp ții analizele linkurilor