GDPR
El GDPR (General Data Protection Regulation) es la normativa de la UE sobre la protección de datos personales que entró en vigor en 2018. Se aplica a todas las organizaciones que tratan datos personales dentro de la UE, y en caso de infracción se impone como sanción la cantidad que sea mayor entre el 4% de la facturación mundial y 20 millones de euros. Ha tenido una gran influencia en la legislación sobre privacidad de países de todo el mundo, como la Ley reformada de Protección de Información Personal de Japón o la CCPA del estado de California, en Estados Unidos.
Las situaciones en las que el GDPR interviene en el uso de códigos QR son muy diversas. En los registros de acceso de los códigos QR dinámicos se guardan la dirección IP, la información del dispositivo, la información de ubicación y la fecha y hora de acceso. Como el GDPR trata estos datos como datos personales, hace falta un sistema para obtener el consentimiento de los usuarios antes de la recogida, indicar la finalidad de uso, fijar el plazo de conservación de los datos y atender las solicitudes de eliminación de los usuarios.
La obligación de mostrar un banner de consentimiento de cookies en la página de destino de un código QR también procede del GDPR. Instalar cookies de seguimiento en el instante en que se abre la página tras escanear el código QR no está permitido sin consentimiento previo. Esto afecta directamente al análisis de atribución del marketing con códigos QR.
Al intercambiar datos de tarjetas de presentación mediante códigos QR vCard también surge la responsabilidad de gestionar los datos personales recibidos. Cuando en un evento se escanea una gran cantidad de códigos QR de tarjetas de presentación y se importan a un CRM, se requiere un mecanismo que garantice los derechos de los interesados (derecho de acceso, derecho de rectificación, derecho de supresión, derecho a la portabilidad). Los códigos QR son un medio cómodo para recoger datos, pero bajo el GDPR "poder recogerlos" y "tener permitido recogerlos" son cuestiones distintas.