GDPR

GDPR（通用数据保护条例）于 2018 年生效，规范欧盟个人数据保护。适用于处理欧盟居民数据的所有组织，违规罚款最高达全球营收的 4% 或 2000 万欧元。

GDPR 广泛影响二维码运营：动态二维码访问日志中的 IP 地址、设备信息、位置和时间戳构成个人数据，需要用户同意、目的说明和保留期限。二维码着陆页的 Cookie 同意横幅也源于 GDPR。即使是 vCard 二维码交换也产生数据管理义务。二维码使数据收集变得容易，但在 GDPR 下，「能收集」和「可以收集」是两回事。