Hvorfor sporing krever en omdirigering
En QR-kode er trykte data, så den kan ikke rapportere når den skannes. Sporing skjer når telefonen åpner en lenke som går gjennom en server som registrerer besøket. Derfor finnes statistikk for dynamiske QR-koder, som sender hver skanning gjennom en omdirigering, eller for statiske koder der lenken inneholder UTM-parametere som leses av nettstedets egen statistikk.
Hva som vanligvis telles
En omdirigeringsserver ser forespørselen telefonen sender når den åpner lenken. Ut fra den kan den registrere når skanningen skjedde og utlede noen detaljer fra forespørselens headere og IP-adressen. Sted ut fra en IP-adresse er omtrentlig, ofte på det beste nøyaktig til by eller region, og kan være feil for mobilnett og VPN.
- Totalt antall skanninger og skanninger over tid
- Unike skannere, anslått og ikke eksakt
- Omtrentlig sted ut fra IP-adressen
- Enhetstype, operativsystem og nettleser
- Hvilken trykt kode eller kampanje skanningen kom fra
Personvernhensyn
Skannedata kan inneholde personopplysninger som IP-adresser, som personvernlover som GDPR kan omfatte. Fornuftige standarder er å samle inn bare det som trengs, oppbevare det i begrenset tid og forklare det i en personvernerklæring. Tallene er også anslag: roboter, lenkeforhåndsvisninger og sikkerhetsskannere kan lage skanninger som ingen person har gjort.