Hoje em dia, muitas empresas utilizam códigos QR (em inglês, QR-codes) para que os seus clientes tenham rápido acesso a páginas online específicas, bastando escanear o código disponibilizado. Isso ficou muito comum, por exemplo, em bares e restaurantes depois que a pandemia do COVID-19 nos fez adotar medidas de distanciamento pessoal.

Só que há um risco para o seu negócio ao disponibilizar códigos QR ao seu cliente, principalmente se você não houver assinado um Acordo de Processamento de Dados (Data Processing Agreement) com a ferramenta utilizada para criar o código QR. Esse acordo tem que estar alinhado com o artigo 28 do GDPR. Geralmente, sites que oferecem o serviço gratuito para criar códigos QR não oferecem tal documento, o que deixa a sua empresa em situação de não cumprimento da legislação europeia de proteção de dados.

Potencialmente, sites que criam códigos QR podem rastrear informações detalhadas sobre os seus clientes no momento em que eles fotografam o código QR mesmo com o seu conhecimento, tais como localização georreferenciada, tipo e sistema operacional do aparelho, horário do acesso. Dessa maneira, a O-Ziel Consulting aconselha todos os nossos clientes que apenas disponibilizem códigos QR criados a partir de ferramentas que não recolhem dados pessoais ou com os quais tenha sido firmado um Acordo de Processamento de Dados. Nós recomendamos o uso de um site específico para a criação do código QR, e estamos disponíveis para tirar suas dúvidas sobre o assunto.