GDPR
El GDPR, vigente desde 2018, regula la protección de datos personales en la UE. Se aplica a todas las organizaciones que manejan datos de residentes de la UE, con multas de hasta el 4% de los ingresos globales o 20 millones de euros.
El GDPR afecta extensamente las operaciones con códigos QR: los registros de acceso de códigos QR dinámicos constituyen datos personales que requieren consentimiento. Los banners de consentimiento de cookies en páginas de destino de códigos QR derivan del GDPR. Incluso los intercambios de vCard crean obligaciones de gestión de datos. Los códigos QR facilitan la recopilación de datos, pero bajo el GDPR, capacidad y permiso son cuestiones separadas.