Melyik QR-kód szolgáltató felel meg a GDPR-nak?

A válaszunk: QR-kód szolgáltatóknak nincs GDPR-pecsétjük, mert a GDPR nem ismer ilyen pecsétet. Azt viszont ellenőrizheted, hogy a szolgáltató nyíltan megválaszolja-e az alábbi hat kérdést. A Same-QR az adatvédelmi tájékoztatójában válaszol rájuk, ott is, ahol a válasz nem csupán az, hogy „EU”.

1. kérdés: Állít be sütiket a szkennelés?

Aki szkennel, még nem fogadott el semmilyen adatvédelmi tájékoztatót. A szkennelési oldalon lévő sütikhez ezért általában hozzájárulás kell, az étlap előtti banner pedig idegesítő. Kérdezd meg, hogy a szkennelési oldal és a tárolt oldalak állítanak-e be sütiket.

2. kérdés: Töltődnek be harmadik felek elemei?

A harmadik felek betűtípusai, elemző eszközei vagy reklámhálózatai megkapják a vendéged IP-címét. A böngésző fejlesztői eszközeiben látszik, hogy egy oldal milyen címeket tölt be utólag.

3. kérdés: Hol vannak az adatok, és ki látja őket?

Három szint számít: az üzemeltető székhelye, az adatközpontok helye és a szolgáltatók listája. Szinte minden webes szolgáltatás használ amerikai szolgáltatókat. Az a döntő, hogy meg vannak nevezve, és van jogalap az adattovábbításra.

4. kérdés: Van adatfeldolgozási szerződés?

Ha a kódjaidon keresztül személyes adatok áramlanak, például egy kapcsolatfelvételi űrlapból, adatfeldolgozási szerződésre van szükséged. A megbízható szolgáltató ezt kérés nélkül rendelkezésre bocsátja.

5. kérdés: Mit tárolnak, és mennyi ideig?

A szolgáltatónak tudnia kell megmondani, mit naplóz egy szkennelés, és mikor törlődik. Az, hogy „csak a legszükségesebbet tároljuk”, nem válasz.

6. kérdés: Mindent újra törölhetek?

A kódokat, az oldalakat, a fiókot. Kérdezd meg azt is, hogy egy törölt kód rövid címét kiadják-e újra. Különben egy idegen köthet ki a régi matricáid mögött.

Amit magadnak kell rendezned

Ha a kódod a saját weboldaladra vezet, ott a te adatvédelmi tájékoztatód érvényes. Ha UTM-paramétereket és elemző eszközt használsz, ott megfelelő hozzájárulásra van szükséged. Egy kapcsolatfelvételi űrlapos oldalon megnevezed, mire használod az adatokat.

A Same-QR válaszai

• a szkennelési oldalak és a tárolt oldalak sütik nélkül, harmadik féltől semmi sem töltődik be
• az üzemeltető az innsbrucki ARAVILO, az alkalmazás és az adatbázis uniós adatközpontokban fut, ahol a szolgáltató ezt engedi, néhány szolgáltató amerikai, mindegyik szerepel az adatvédelmi tájékoztatóban
• adatfeldolgozási szerződés a sameqr.com/avv oldalon
• a törölt kódok rövid címeit soha nem adják ki újra

Összegzés

Ne azt kérdezd, hogy „GDPR-kompatibilis?”, hanem a sütikről, a harmadik felekről, a tárolási helyről, a szerződésről, a tárolási időről és a törlésről kérdezz. Aki mind a hatot írásban megválaszolja, jó jelölt.

Gyakran ismételt kérdések