Consentimiento
El consentimiento es el proceso de obtener un permiso explícito del interesado (el usuario) para la recogida / el tratamiento / el uso de sus datos personales. El GDPR exige un consentimiento "libre, específico, informado e inequívoco". También en la Ley de Protección de Información Personal de Japón, la regla general es notificar la finalidad del uso y obtener el consentimiento de la persona.
En el uso de los códigos QR hay varias situaciones en las que es necesario obtener el consentimiento. La primera es la recogida de registros de escaneo. Si los registros de acceso de un código QR dinámico contienen direcciones IP o información de ubicación, estos pueden considerarse datos personales, por lo que es necesario informar de ello en la política de privacidad. La segunda es la instalación de cookies. Si la página de destino de un código QR instala cookies de seguimiento, los usuarios del ámbito del GDPR necesitan ver antes un aviso de consentimiento.
La tercera es la recogida de direcciones de correo electrónico y números de teléfono. Si en el destino del enlace de un código QR se pide al usuario que introduzca datos personales en un formulario, son necesarias una indicación clara de la finalidad del uso y una casilla de consentimiento. No se puede considerar que "escaneó el código QR = dio su consentimiento". El escaneo es un acto de acceso a la información y es un acto distinto del consentimiento a la recogida de datos.
El diseño de UX del consentimiento también es importante. Limitarse a hacer leer unas condiciones de uso extensas no puede considerarse un consentimiento real. Se requiere un diseño que explique de forma breve los tipos de datos que se recogen, la finalidad del uso y si se ceden o no a terceros, para que el usuario pueda dar su consentimiento después de haberlo entendido.