Un QR code di per sé non può raccogliere i tuoi dati: contiene solo testo, di solito un indirizzo web. Le questioni di privacy nascono quando apri quel link. Il server dietro al link può vedere l'ora della scansione, il tuo indirizzo IP, la zona approssimativa e il tipo di dispositivo, e il sito di destinazione può tracciarti ulteriormente con i cookie.
I QR code sono ovunque: menu, poster, pacchi, biglietti e casse. Molti si chiedono se scansionarne uno significhi cedere, senza accorgersene, informazioni personali. La risposta onesta è "un po', e dipende da cosa succede dopo la scansione". Questa guida spiega cosa può essere raccolto, da chi, come le leggi sulla protezione dei dati trattano queste informazioni in termini generali e come restare in controllo.
Cosa succede davvero quando scansioni
La scansione avviene in due fasi:
- La fotocamera o l'app di scansione legge lo schema e lo trasforma in testo, per esempio un URL, i dati di una rete Wi-Fi o una scheda contatto.
- Se è un link e scegli di aprirlo, il telefono si collega a quel sito come con qualsiasi altro link.
La prima fase avviene sul tuo telefono. Il QR code è solo un dato stampato: da solo non può eseguire codice, accendere il microfono o leggere i tuoi file. È nella seconda fase che le informazioni possono essere condivise, perché a quel punto il browser sta comunicando con un server.
Cosa può rivelare la scansione di un QR code
Quando apri un link da un QR code, soprattutto da un codice dinamico che passa per un servizio di reindirizzamento, ai servizi coinvolti sono di solito disponibili queste informazioni:
- Data e ora della scansione
- Indirizzo IP, che può suggerire la tua città o regione approssimativa e il tuo operatore
- Tipo di dispositivo e di browser, come sistema operativo e versione del browser
- Impostazioni di lingua del telefono
- Quale codice è stato scansionato, così un'attività sa se sei arrivato dal poster in vetrina o dal volantino alla cassa
Dopo di che, il sito di destinazione può usare cookie, strumenti di analisi o tracker pubblicitari come qualsiasi altro sito. Se accedi a un account, compili un modulo o paghi, condividi molto di più, ma è una tua scelta sulla pagina, non qualcosa che fa il QR code da solo.
Cosa non rivela una normale scansione: il tuo nome, il numero di telefono, i contatti, le foto o la posizione GPS precisa. Un sito può ottenere la tua posizione esatta solo se il browser ti chiede l'autorizzazione e tu la concedi.
Perché le aziende tracciano le scansioni
La maggior parte del tracciamento legato ai QR code è normale misurazione di marketing. Un bar vuole sapere se i segnatavolo vengono usati. Un negozio vuole confrontare un annuncio sul giornale con un poster in negozio. I QR code dinamici lo rendono facile, perché ogni scansione passa da un link breve che conta le visite.
I numeri aggregati, come "120 scansioni questa settimana, soprattutto di sera", sono utili e poco rischiosi. I problemi iniziano quando i dati vengono incrociati, conservati troppo a lungo, ceduti a terzi o usati in modi che le persone non si aspetterebbero.
Le leggi sulla protezione dei dati in termini generali
Molti Paesi hanno leggi sulla protezione dei dati che si applicano anche alle informazioni raccolte tramite QR code. In Italia e in tutta l'Unione europea vale il Regolamento generale sulla protezione dei dati (GDPR); in Thailandia c'è il Personal Data Protection Act (PDPA). I dettagli cambiano, e questa non è una consulenza legale, ma i principi comuni sono simili:
- I dati personali possono comprendere identificativi come indirizzi IP o ID del dispositivo, non solo nomi ed email
- Trasparenza: le persone devono sapere cosa viene raccolto e perché, di solito tramite un'informativa privacy
- Una base giuridica valida è necessaria per raccogliere e usare i dati, e alcuni usi richiedono il consenso
- Minimizzazione dei dati: raccogli solo ciò che serve per lo scopo dichiarato
- Conservazione limitata: non tenere i dati più a lungo del necessario
- Sicurezza: proteggi i dati che conservi
- Diritti degli interessati, come l'accesso ai propri dati personali o la loro cancellazione, in molte situazioni
Se gestisci un'attività e usi i QR code per il marketing, verifica le regole che ti riguardano o rivolgiti a un consulente qualificato.
Consigli di privacy per chi scansiona
Non serve smettere di usare i QR code. Bastano alcune abitudini per restare in controllo:
- Guarda prima l'anteprima del link. Quasi tutte le fotocamere mostrano l'indirizzo prima di aprirlo. Leggilo e prosegui solo se corrisponde a ciò che ti aspetti.
- Usa uno scanner che mostra la destinazione. Lo scanner QR online di QR-TH legge il codice nel browser e ti mostra dove porta prima che tu lo apra.
- Attenzione ai link brevi. Nascondono la destinazione finale. Scopri come verificare dove porta un link breve.
- Nega i permessi non necessari. Se una pagina chiede posizione, fotocamera o notifiche senza un motivo chiaro, rispondi di no.
- Limita i cookie. Usa le impostazioni privacy del browser o la navigazione in incognito per le scansioni occasionali.
- Pensaci prima di compilare moduli. Un menu non dovrebbe chiederti il codice fiscale. Una pagina per pagare il parcheggio deve essere quella ufficiale.
- Occhio alle truffe. I truffatori usano i QR code per rubare credenziali e dati di pagamento. La nostra guida alle truffe con QR code spiega i segnali d'allarme.
Checklist privacy per le aziende che usano i QR code
Se metti QR code su menu, confezioni o poster, puoi misurare i risultati e rispettare comunque i tuoi clienti:
- Usa le statistiche di scansione in forma aggregata ed evita di raccogliere più del necessario
- Spiega in un'informativa privacy cosa raccogli quando le persone scansionano e visitano la tua pagina
- Chiedi il consenso dove la legge lo richiede, per esempio per i cookie di marketing
- Non imporre una registrazione solo per vedere un menu o informazioni di base
- Scegli un servizio di QR code che rimandi a destinazioni sicure e controllate e che non mostri pubblicità a chi scansiona
- Cancella i dati vecchi che non usi più
- Proteggi il tuo account con l'accesso in due passaggi, così nessun altro può modificare i tuoi link o leggere le tue statistiche
I codici dinamici di QR-TH ti forniscono le statistiche di scansione dei tuoi codici, e i link di destinazione vengono controllati con Google Safe Browsing: così misuri cosa funziona senza mandare i clienti in posti inaspettati.
FAQ
Scansionare un QR code può dare a qualcuno accesso al mio telefono?
No. Un QR code contiene solo dati, per esempio un link. Il rischio è il sito o l'app a cui porta, che può cercare di indurti a inserire dati o a installare qualcosa.
Un QR code può tracciare la mia posizione esatta?
Non da solo. Il server può stimare una zona approssimativa dal tuo indirizzo IP. La posizione GPS esatta viene condivisa solo se un sito la chiede e tu concedi l'autorizzazione.
I QR code dinamici sono peggiori per la privacy di quelli statici?
I codici dinamici passano da un link breve, quindi il fornitore può contare le scansioni. Di solito questi dati servono per statistiche semplici. Un codice statico porta direttamente alla destinazione, ma anche quel sito può raccogliere dati.
È sicuro scansionare QR code in luoghi pubblici?
Di solito sì, se controlli il link prima di aprirlo ed eviti di inserire password o dati di pagamento su pagine raggiunte da un codice sconosciuto.
Scansiona con più controllo
Puoi goderti la comodità dei QR code senza cedere più di quanto vuoi. Prima di aprire un codice sconosciuto, prova lo scanner QR di QR-TH per vedere prima la destinazione e decidere tu se proseguire.