Quale fornitore di codici QR è conforme al GDPR?

La nostra risposta: non esiste un marchio di conformità al GDPR per i fornitori di codici QR, poiché il GDPR non prevede un tale marchio. Puoi però verificare se un fornitore risponde apertamente alle sei domande seguenti. Same-QR risponde nella sua informativa sulla privacy, anche laddove la risposta non è solo "UE".

Domanda 1: Lo scan attiva i cookie?

Chi scansiona non ha ancora acconsentito all'informativa sulla privacy. I cookie sulla pagina di scan richiedono quindi, di regola, un consenso, e un banner prima del menu dà fastidio. Chiedi se la pagina di scan e le pagine ospitate attivano i cookie.

Domanda 2: Vengono caricate risorse di terze parti?

Font, strumenti di analisi o reti pubblicitarie di terze parti ricevono l'indirizzo IP del tuo ospite. Un'occhiata agli strumenti di sviluppo del browser mostra quali indirizzi una pagina ricarica.

Domanda 3: Dove si trovano i dati e chi li vede?

Importanti sono tre livelli: la sede del gestore, la posizione dei data center e l'elenco dei fornitori di servizi. Quasi tutti i servizi web utilizzano fornitori negli Stati Uniti. È fondamentale che siano nominati e che esistano basi giuridiche per il trasferimento.

Domanda 4: Esiste un contratto di trattamento dei dati?

Se i tuoi codici trasmettono dati personali, ad esempio da un modulo di contatto, hai bisogno di un contratto di trattamento dei dati. Un fornitore serio lo fornisce senza bisogno di sollecitarlo.

Domanda 5: Cosa viene memorizzato e per quanto tempo?

Un fornitore dovrebbe essere in grado di dire cosa viene registrato da una scansione e quando viene eliminato. «Noi memorizziamo solo il minimo indispensabile» non è una risposta.

Domanda 6: Posso cancellare tutto?

Codici, pagine, account. Chiedi anche se l'indirizzo breve di un codice eliminato viene riutilizzato. Altrimenti, un estraneo potrebbe finire dietro i tuoi vecchi adesivi.

Cosa devi gestire tu stesso

Se il tuo codice rimanda al tuo sito web, si applica la tua informativa sulla privacy. Se utilizzi parametri UTM e uno strumento di analisi, lì ti serve il consenso appropriato. Su una pagina con un modulo di contatto, indichi per quale scopo utilizzi i dati.

Le risposte di Same-QR

• Pagine di scansione e pagine hostate senza cookie, nulla caricato da terzi
• Operatore ARAVILO a Innsbruck, applicazione e database in data center UE, dove il fornitore lo consente, alcuni fornitori dagli Stati Uniti, tutti menzionati nell'informativa sulla privacy
• Contratto di elaborazione dei dati su sameqr.com/avv
• Gli indirizzi brevi dei codici eliminati non vengono mai riutilizzati

Conclusione

Non chiedere «Conforme al GDPR?», ma chiedi di cookie, terze parti, luogo di memorizzazione, contratto, durata di conservazione e cancellazione. Chi risponde a tutte e sei le domande per iscritto è un buon candidato.

Domande frequenti