Que fornecedor de códigos QR cumpre o RGPD?

A nossa resposta: não existe um selo RGPD para fornecedores de códigos QR, porque o RGPD não prevê nenhum selo desse tipo. Mas podes verificar se um fornecedor responde abertamente às seis perguntas abaixo. O Same-QR responde-lhes na sua política de privacidade, mesmo onde a resposta não é apenas "UE".

Pergunta 1: A leitura define cookies?

Quem lê um código ainda não aceitou nenhuma política de privacidade. Por isso, os cookies na página de destino da leitura precisam, em regra, de consentimento, e um banner antes do menu incomoda. Pergunta se a página de leitura e as páginas alojadas definem cookies.

Pergunta 2: São carregados recursos de terceiros?

Tipos de letra, ferramentas de análise ou redes de publicidade de terceiros recebem o endereço IP do teu cliente. Uma vista de olhos pelas ferramentas de programador do navegador mostra que endereços uma página carrega.

Pergunta 3: Onde estão os dados e quem os vê?

Contam três níveis: a sede do operador, a localização dos centros de dados e a lista de prestadores de serviços. Quase todos os serviços web usam prestadores dos EUA. O decisivo é que estejam identificados e que haja bases jurídicas para a transferência.

Pergunta 4: Existe um contrato de subcontratação?

Se pelos teus códigos passam dados pessoais, por exemplo de um formulário de contacto, precisas de um contrato de subcontratação de tratamento de dados. Um fornecedor sério disponibiliza-o sem que tenhas de pedir.

Pergunta 5: O que é guardado e durante quanto tempo?

Um fornecedor deve saber dizer o que fica registado numa leitura e quando é eliminado. "Guardamos apenas o estritamente necessário" não é uma resposta.

Pergunta 6: Posso eliminar tudo outra vez?

Códigos, páginas, conta. Pergunta também se o endereço curto de um código eliminado volta a ser atribuído. Caso contrário, um desconhecido poderia ir parar aos teus autocolantes antigos.

O que tens de resolver tu

Se o teu código leva ao teu próprio site, aí vale a tua política de privacidade. Se usas parâmetros UTM e uma ferramenta de análise, precisas do consentimento adequado nesse site. Numa página com formulário de contacto, indicas para que usas os dados.

As respostas do Same-QR

• Páginas de leitura e páginas alojadas sem cookies, nada carregado de terceiros
• Operador ARAVILO em Innsbruck, aplicação e base de dados em centros de dados da UE, sempre que o prestador o permite, alguns prestadores dos EUA, todos identificados na política de privacidade
• Contrato de subcontratação em sameqr.com/avv
• Os endereços curtos de códigos eliminados nunca são atribuídos de novo

Conclusão

Não perguntes "cumpre o RGPD?", mas sim por cookies, terceiros, local de armazenamento, contrato, tempo de conservação e eliminação. Quem responder por escrito às seis é um bom candidato.

Perguntas frequentes