Privacy bij QR-codes: waar Zwitserse bedrijven volgens de DSG op moeten letten
QR-codes gelden doorgaans als onschuldige technische hulpmiddelen – een patroon van zwarte en witte vlakjes dat naar een website leidt. Zodra een code echter gegevens analyseert of naar formulieren leidt die persoonsgegevens verzamelen, beweeg je je op privacyrechtelijk terrein dat ook voor Zwitserse bedrijven relevant is.
De herziene Zwitserse privacywet (revDSG) als basis
Sinds september 2023 is in Zwitserland de herziene privacywet (revDSG) van kracht. Die verlangt van bedrijven onder meer:
- Transparantie: betrokkenen moeten kunnen nagaan welke gegevens voor welk doel worden verwerkt – meestal via een privacyverklaring.
- Dataminimalisatie: er mogen alleen zoveel gegevens worden verzameld als voor het betreffende doel echt nodig is.
- Passende beveiliging: technische en organisatorische maatregelen moeten de verwerkte gegevens beschermen tegen misbruik, verlies of onbevoegde toegang.
- Meldplicht bij inbreuken: bepaalde datalekken moeten worden gemeld bij de federale toezichthouder voor gegevensbescherming en openbaarheid (EDÖB).
Waar QR-codes concreet een rol spelen
Scantracking als gegevensverwerking
Analyseert een dynamische QR-code wanneer, hoe vaak en met welk apparaat hij is gescand, dan is dat een vorm van gegevensverwerking. Zijn afzonderlijke scans via het IP-adres mogelijk aan een persoon te koppelen, dan hoort dit in je privacyverklaring te staan – ook al verwerken veel QR-codeaanbieders IP-adressen al geanonimiseerd en verkleinen ze zo het risico aanzienlijk.
Formulieren en landingspagina's achter de code
Leidt een QR-code naar een contactformulier, een nieuwsbriefaanmelding of een winactie die persoonsgegevens opvraagt, dan gelden voor die doelpagina dezelfde eisen als voor elk ander formulier: er moet duidelijke informatie zijn over het doel en een geldige rechtsgrond voor de verwerking. Bij twijfel is bovendien uitdrukkelijke toestemming nodig.
vCard-codes met contactgegevens van derden
Maak je een vCard-QR-code niet voor jezelf maar voor iemand anders (bijvoorbeeld voor medewerkers op gezamenlijke naambadges), controleer dan of die persoon akkoord gaat met de publicatie van zijn of haar contactgegevens.
Locatie buiten Zwitserland
Wordt het scannen of de gegevensverwerking erachter afgehandeld door een aanbieder met vestiging of servers in het buitenland, dan kan ook de vraag van grensoverschrijdende gegevensverwerking relevant worden. Aanbieders met vestiging en hosting in Zwitserland of de EU maken die inschatting in de praktijk een stuk eenvoudiger.
Een praktische checklist
- Vermeldt je privacyverklaring dat QR-codescans voor statistische doeleinden kunnen worden geanalyseerd?
- Worden IP-adressen bij de analyse geanonimiseerd of in elk geval ingekort verwerkt?
- Leidt een QR-code naar een formulier dat persoonsgegevens verzamelt – en is dat formulier zelf privacyconform ingericht?
- Worden gevoelige of niet voor het publiek bedoelde inhouden via een vrij toegankelijke QR-code verspreid, terwijl een wachtwoordbeveiliging zinvoller zou zijn?
- Weet je waar je QR-codeaanbieder zijn servers draait?
De pragmatische blik
Voor de meeste alledaagse toepassingen – een menukaart, een code met productinformatie, een link naar social media – levert de privacywet geen grote hindernissen op, zolang je je aan de basisverplichtingen rond transparantie houdt. Kritischer wordt het pas zodra een QR-code direct of indirect naar persoonsgegevens leidt – bijvoorbeeld via een formulier, een enquête met naamveld of een contactkaart. In die gevallen loont een bewuste, korte check voordat de code naar de drukker gaat.
Waar je op let bij het kiezen van een QR-codeaanbieder
Wil je zelf privacyconform werken, kijk dan ook goed naar de QR-codetool die je gebruikt. Waar worden de gegevens gehost? Worden IP-adressen geanonimiseerd? En kun je gevoelige inhoud indien nodig met een wachtwoord beveiligen? QRown wordt in Zwitserland gehost en slaat IP-adressen bij scans standaard alleen ingekort op – een solide basis om je eigen privacyverplichtingen met een gerust hart na te komen.
Ga nu goed geïnformeerd aan de slag!
Maak je QR-codes met een Zwitserse aanbieder die vanaf het begin aan privacy denkt.