Допустим я предъявляю напечатанный на бумажке qr-код.
Что происходит дальше? Запускается приложение по проверке, открывается урл в браузере?
Очевидно передается на удаленный сервер данные о геопозиционировании, IP, различные куки и прочие параметры проверяющего в связке с вашими данными.
То есть данные деанонимизирующие клиента чуть менее чем полностью. Или я не прав.
В любом случае хочется технических подробностей по данному процессу.