QR code nei comuni e nelle autorità: privacy senza tracciamento

Molti fornitori di QR code pubblicizzano analisi dettagliate: posizione, dispositivo, ora, visitatori ricorrenti. Per un'azienda pubblicitaria potrebbe essere interessante. Un comune, una scuola o un ufficio pubblico, però, vuole fornire informazioni ai cittadini senza indagare su di loro. Per questo vale la pena guardare cosa viene effettivamente memorizzato quando si scansiona un QR code.

Cosa succede tecnicamente durante lo scan

Un QR code dinamico contiene un breve indirizzo su Same-QR. Durante lo scan, il telefono accede a questo indirizzo e Same-QR reindirizza alla destinazione. Come per ogni accesso a un sito web, tecnicamente viene ricevuta l'indirizzo IP, altrimenti non sarebbe possibile inviare una risposta. Le richieste passano attraverso Cloudflare come servizio di rete preposto. I fornitori coinvolti sono elencati nell'informativa sulla privacy di Same-QR.

Cosa memorizza Same-QR

• per ogni QR code un numero: quante volte è stato scansionato
• per 60 secondi un hash salato della connessione, in modo che un telefono lento non venga contato due volte, poi scompare
• nel piano gratuito, in aggiunta, il numero di scansioni per account e mese

Cosa non memorizza Same-QR

• l'indirizzo IP
• il momento dello scan
• dispositivo, sistema operativo e browser
• la posizione

Non è possibile effettuare un'analisi per persona, giorno o luogo, nemmeno per te come cliente. Vedi solo il totale per ogni QR code. Per un ente pubblico, questo è sufficiente per sapere se un avviso viene utilizzato.

Nessun cookie, nessuna pubblicità

Durante lo scan non viene visualizzata alcuna pubblicità, in nessun piano tariffario. Le pagine che crei direttamente su Same-QR, ad esempio «Orari & come arrivare» o «Tutti i link», non impostano cookie, non caricano nulla da server esterni e contano le visite senza riconoscimento.

La pagina di destinazione è la parte decisiva

Dopo il reindirizzamento, il cittadino arriva sulla tua pagina di destinazione. Se lì cookie, strumenti di analisi o moduli raccolgono dati personali, è regolato dalla privacy policy di quella pagina. Un QR code che punta a un sito web comunale con strumenti di analisi è quindi altrettanto parsimonioso in termini di dati del sito stesso. In caso di dubbio, chiarisci la questione con il tuo responsabile della protezione dei dati; questo articolo non costituisce consulenza legale.

Regole pratiche per gli enti pubblici

• Collega le tue pagine o le pagine di partner pubblici, non piattaforme con pubblicità.
• Scrivi accanto al codice dove porta, ad esempio «Calendario rifiuti su comune.at».
• Usa un codice separato per ogni avviso, così la somma degli scansioni è sufficiente per l'analisi.
• Dopo un relaunch, verifica che tutti gli obiettivi siano ancora corretti e modificali nel dashboard.

Conclusione

I qr code e la protezione dei dati (qr code gdpr) convivono senza problemi se il fornitore archivia pochi dati e la pagina di destinazione è pulita. Con Same-QR, per ogni codice viene salvato solo un numero: nessun indirizzo IP, nessun dispositivo, nessuna posizione. Su sameqr.com puoi iniziare gratuitamente e provarlo con un codice.

Domande frequenti