QR-kódok önkormányzatoknál és hivataloknál: adatvédelem követés nélkül

A QR-kódok sok szolgáltatója részletes kiértékeléssel hirdeti magát: helyszín, eszköz, időpont, visszatérők. Egy reklámcégnek ez talán érdekes. Egy önkormányzat, egy iskola vagy egy hivatal viszont információt akar adni a lakosoknak, és nem akarja kifürkészni őket. Ezért érdemes megnézni, mi tárolódik valójában egy QR-kód beolvasásakor.

Mi történik technikailag beolvasáskor

Egy dinamikus QR-kód egy rövid Same-QR-címet tartalmaz. Beolvasáskor a telefon megnyitja ezt a címet, és a Same-QR átirányít a célra. Mint minden weboldal megnyitásakor, itt is megérkezik technikailag az IP-cím, különben nem lehetne választ küldeni. A hívások a Cloudflare előtét-hálózati szolgáltatáson keresztül futnak. Az érintett szolgáltatókat a Same-QR adatvédelmi tájékoztatója nevezi meg.

Amit a Same-QR tárol

• QR-kódonként egy számot: hányszor olvasták be
• 60 másodpercig a csatlakozás sózott hash-ét, hogy egy késlekedő telefon ne számítson kétszer, utána eltűnik
• az ingyenes csomagban ezen felül a beolvasások számát fiókonként és havonta

Amit a Same-QR nem tárol

• az IP-címet
• a beolvasás időpontját
• az eszközt, az operációs rendszert és a böngészőt
• a helyszínt

Ezért nincs kiértékelés személyek, napok vagy helyek szerint, ügyfélként neked sem. Csak QR-kódonként az összeget látod. Egy közintézménynek ennyi elég annak megtudásához, hogy használják-e a hirdetményt.

Nincs süti, nincs reklám

Beolvasáskor semmilyen csomagban nem jelenik meg reklám. Az oldalak, amelyeket közvetlenül a Same-QR-ban építesz, például a „Nyitvatartás és megközelítés” vagy a „Minden link”, nem helyeznek el sütit, nem töltenek be semmit idegen szerverekről, és a megnyitásokat újrafelismerés nélkül számolják.

A céloldal a döntő rész

Az átirányítás után a lakos a te céloldaladra érkezik. Hogy ott a sütik, elemzőeszközök vagy űrlapok gyűjtenek-e személyes adatokat, azt az adott oldal adatvédelmi tájékoztatója szabályozza. Egy önkormányzati weboldalra mutató QR-kód elemzőeszközzel tehát annyira adattakarékos, mint maga a weboldal. Kétség esetén egyeztess az adatvédelmi tisztviselőddel, ez a cikk nem jogi tanácsadás.

Gyakorlati szabályok közintézményeknek

• Saját oldalakra vagy közszféra-partnerek oldalaira hivatkozz, ne reklámot mutató platformokra.
• Írd a kód mellé, hová vezet, például „Hulladéknaptár a gemeinde.at oldalon”.
• Minden hirdetményhez használj külön kódot, akkor a beolvasások összege elég a kiértékeléshez.
• Egy átalakítás után ellenőrizd, hogy minden cél még stimmel-e, és módosítsd őket az irányítópulton.

Összegzés

A QR-kódok és az adatvédelem megfér egymással, ha a szolgáltató keveset tárol, és a céloldal rendezett. A Same-QR-nál kódonként csak egy szám marad, nincs IP-cím, nincs eszköz, nincs helyszín. A sameqr.com oldalon ingyen elkezdheted, és kipróbálhatod egy kóddal.

Gyakran ismételt kérdések