QR-codes bij gemeenten en overheden: privacy zonder tracking

Veel aanbieders van QR-codes adverteren met uitgebreide analyses: locatie, apparaat, tijdstip, terugkerende bezoekers. Voor een reclamebureau is dat misschien interessant. Een gemeente, een school of een overheidsloket wil burgers echter informatie geven en ze daarbij niet uithoren. Daarom loont het om te kijken wat er bij het scannen van een QR-code daadwerkelijk wordt opgeslagen.

Wat er bij het scannen technisch gebeurt

Een dynamische QR-code bevat een kort adres bij Same-QR. Bij het scannen opent de telefoon dat adres en stuurt Same-QR door naar de bestemming. Zoals bij elke aanroep van een webpagina komt daarbij technisch het IP-adres binnen, anders is er geen antwoord terug te sturen. De aanroepen lopen via Cloudflare als voorgeschakelde netwerkdienst. De betrokken dienstverleners staan in de privacyverklaring van Same-QR.

Wat Same-QR opslaat

• per QR-code één getal: hoe vaak hij is gescand
• gedurende 60 seconden een gezouten hash van de aansluiting, zodat een aarzelende telefoon niet dubbel telt, daarna is hij weg
• in het gratis tarief bovendien het aantal scans per account en per maand

Wat Same-QR niet opslaat

• het IP-adres
• het tijdstip van de scan
• apparaat, besturingssysteem en browser
• de locatie

Een analyse per persoon, dag of plaats bestaat daarom niet, ook niet voor jou als klant. Je ziet alleen het totaal per QR-code. Voor een overheidsinstantie volstaat dat om te weten of een aanplakbiljet wordt gebruikt.

Geen cookie, geen reclame

Bij het scannen wordt geen reclame getoond, in geen enkel tarief. Pagina's die je direct in Same-QR bouwt, zoals “Openingstijden & route” of “Alle links”, plaatsen geen cookie, laden niets van externe servers en tellen bezoeken zonder herkenning.

De doelpagina is het beslissende onderdeel

Na de doorverwijzing komt de burger op jouw bestemming terecht. Of daar cookies, analysetools of formulieren persoonsgegevens verzamelen, staat in de privacyverklaring van die pagina. Een QR-code naar een gemeentewebsite met een analysetool is dus zo zuinig met gegevens als de website zelf. Twijfel je, bespreek het dan met je functionaris voor gegevensbescherming, dit artikel is geen juridisch advies.

Praktische regels voor overheidsinstanties

• Verwijs naar eigen pagina's of naar pagina's van publieke partners, niet naar platforms met reclame.
• Zet naast de code waar hij naartoe leidt, bijvoorbeeld “Afvalkalender op gemeente.at”.
• Gebruik voor elk aanplakbiljet een eigen code, dan volstaat het totaal aantal scans voor de analyse.
• Controleer na een relaunch of alle bestemmingen nog kloppen en wijzig ze in het dashboard.

Conclusie

QR-codes en privacy gaan goed samen als de aanbieder weinig opslaat en de doelpagina netjes is. Bij Same-QR blijft per code alleen een getal over, geen IP-adres, geen apparaat, geen locatie. Op sameqr.com kun je gratis starten en het met één code uitproberen.

Veelgestelde vragen