هل يمكن استخدام رموز QR الديناميكية بشكل متوافق مع تنظيم حماية البيانات الأوروبي؟

ما الذي يحدث تقنيًا عند المسح

يحتوي الرمز على عنوان توجيه. عند الاتصال، يرى الخادم على الأقل: عنوان IP، وقت الاتصال، العنوان المطلوب، غالبًا نوع الجهاز أيضًا واللغة. يُعامل عنوان IP وفقًا للقضاء المستمر كبيانات شخصية.

بنية مقبولة

• تحديد الأساس القانوني. لقياس النطاق دون التعرف على الأفراد يُمكن اعتبار المصلحة المبررة وفقًا للمادة 6(1)(ف) من تنظيم حماية البيانات الأوروبي. إذا تم التعرف على الأجهزة أو تشكيل الملفات الشخصية، فإن الموافقة مطلوبة.
• تقصير عنوان IP أو عدم حفظه. للسؤال "كم مرة تم مسحه" يكفي عداد.
• لا تستخدم ملفات تعريف الارتباط دون موافقة. إذا تم حفظ المعلومات أو قراءتها على الجهاز النهائي، ينطبق § 25 من قانون حماية البيانات الألماني – في هذه الحالة، تكون الموافقة مطلوبة، بغض النظر عن الارتباط بالشخص.
• تقييد الاحتفاظ. حذف البيانات الخام، الاحتفاظ بالتحليلات المجمعة.
• الشفافية. يجب أن تذكر إعلان الخصوصية القياس.

في سويسرا

يُطبَّق قانون حماية البيانات المعدّل (revDSG) هناك. الأفكار الأساسية مماثلة، ولكن متطلبات الموافقة أقل صرامة في بعض الأماكن. عند تقديم عروض تُوجَّه أيضًا إلى الأشخاص في الاتحاد الأوروبي، فإن تنظيم حماية البيانات الأوروبي هو المعيار الأساسي.

خلاصة مختصرة للتطبيق

عدّ عدد مرات مسح لافتة: غير ناقد عند الاحتفاظ بتوتر. تتبع من الذي مسح الرمز متى: يتطلب موافقة.

هذه التصنيف لا تحل محل الاستشارة القانونية.