Privatsphäre und QR: Daten ethisch erheben
Ein QR-Scan kann eine Seite mit Analysen, Cookies oder Personalisierung öffnen. Der ethische Weg: nur sammeln, was der Dienst braucht, und die Einwilligung klar machen, bevor personalisierter Inhalt kommt.
Welche Daten erhoben werden können
Eine typische Kette speichert Scanzeit, Gerätetyp, Referrer und UTM-Tags. Personalisierung kann URL-Identifikatoren oder Cookies hinzufügen. Ein statischer Code selbst „spioniert“ nicht — Daten entstehen auf der Landing oder dem Analysedienst, den der Link öffnet.
Grundsätze
Minimieren: keine Reserveparameter „für alle Fälle“ mitgeben. Transparent machen, warum Daten nötig sind. Einwilligung vor der Personalisierung einholen, nicht danach. Tracking abwählen lassen, ohne Kerninhalt zu blockieren, wenn das Szenario es zulässt.
Technische Maßnahmen
Identifikatoren anonymisieren oder hashen, Cookie-TTL verkürzen und den Zugriff auf Roh-Logs begrenzen. Namen oder Telefonnummern nicht in den Query-String setzen. Für dynamische Abläufe auf QRcode Global prüfen, welche Events im Analyse-Dashboard gespeichert werden.
Rechtliche Anforderungen
Je nach Rechtsordnung können Einwilligungsregeln, Datenschutzhinweise und Betroffenenrechte gelten. Das ist allgemeine Orientierung, keine Rechtsberatung: stimme Policy-Text und Banner mit deinem Anwalt oder DPO ab, bevor Kampagnen personenbezogene Daten verarbeiten.
Praktisches Beispiel
Ein Offline-Poster öffnet eine Angebotsseite. Der Basisinhalt ist sofort da; ein persönlicher Rabatt öffnet sich erst nach ausdrücklicher Einwilligung in die Verarbeitung. Nutzer sehen den Tauschwert, und du vermischst „nur ein Scan“ nicht mit Profiling.
Einwilligungs-Simulator
Das geteilte Interaktive liegt im ukrainischen Block (ein Satz IDs für materials.js).