Integritet och tracking med QR-koder
Förstå vilka data en QR-kod kan och inte kan avslöja, hur tracking via omdirigering fungerar och hur analytics används med transparens och dataminimering.
Snabbt svar
En statisk QR-kod avslöjar inte automatiskt identiteten på personen som skannar. När skanningen öppnar en URL tar målservern emot vanliga data från ett webbesök; vid dynamisk QR kan omdirigeringstjänsten också registrera händelsen. Det kan omfatta tidpunkt, kampanj, teknisk kontext och ungefärlig plats baserad på nätverk. Korrekt användning av sådana data beror på syfte, konfiguration, gällande lagstiftning och den transparens användaren får.
Viktiga punkter
- Symbolen identifierar inte automatiskt personen som skannar.
- En webbdestination tar emot data på samma sätt som andra webbesök.
- Dynamisk QR kan lägga till en omdirigeringshändelse före slutdestinationen.
- IP-baserad plats är ungefärlig och bör inte beskrivas som exakt position.
- Samla bara nödvändiga data och förklara behandlingen när det är relevant.
Vad du ska göra
- 1Definiera vilka mått kampanjen faktiskt behöver.
- 2Dokumentera vilka tjänster som tar emot data i omdirigeringen och på slutdestinationen.
- 3Minimera lagringstid och detaljnivå när mer data inte ger värde.
- 4Uppdatera integritetspolicy och samtyckeslösningar när det krävs.
- 5Använd aggregerade data för beslut när individuell identifiering inte behövs.
Vanliga misstag att undvika
- Att lova exakt plats när data bara är en nätverksuppskattning.
- Att samla mer information än kampanjen behöver.
- Att blanda ihop en skanning med en unik person.
- Att glömma att analytics på slutdestinationen också kan samla data.
Vanliga frågor
Vet den som skapade QR-koden vem som skannade?
Inte automatiskt. Analytics kan innehålla information om begäran, men identifiering av en person kräver extra data eller kontext.
Avslöjar en QR-kod var jag är?
En webbtjänst kan uppskatta plats via nätverk/IP, vanligtvis ungefärligt och inte som exakt GPS.
Kan en statisk QR-kod spåras?
Destinationen kan mäta besök; själva den statiska QR-koden ger inte nödvändigtvis en administrerad omdirigeringshändelse.
Samlar dynamisk QR mer data?
Den kan registrera omdirigeringshändelsen utöver data hos slutdestinationen, beroende på plattform och konfiguration.
Är antalet skanningar samma sak som unika personer?
Nej. En person kan skanna flera gånger, och flera enheter kan dela liknande nätverksegenskaper.
Behöver jag samtycke?
Det beror på data, teknik och gällande lagstiftning. Bedöm din konkreta lösning och konfigurera destinationen därefter.
Kan jag använda analytics utan att identifiera personer?
Ja. Aggregerade och minimerade mätningar räcker för många kampanjer.
Hur är jag transparent?
Använd tydliga integritetsvillkor och relevanta meddelanden, och påstå inte att tracking är mer exakt än data faktiskt tillåter.
Källor och vidare läsning
Tekniska eller policykänsliga påståenden stöds där det är möjligt av primära eller auktoritativa källor.
Relaterade QR-guider
Lär dig tolka skanningar, besök, enheter, tidpunkt, ungefärlig plats och konverteringar utan att blanda ihop aktivitet med verkliga resultat.
Förstå de viktigaste säkerhetsriskerna med QR, hur du kontrollerar destinationer, undviker utbytta koder och skyddar kampanjer och användare.
Lär dig vad quishing är, varför QR kan dölja en skadlig länk och vilka vanor som minskar risken innan du loggar in eller betalar.