Das ist nicht ganz geklärt. In der Schweiz ist die allgemeine Praxis die, dass im Internet informiert werden kann, weil dem Betroffenen der Besuch einer Internetseite zumutbar ist. Schliesslich sind die Bundesgesetze auch in der im Internet veröffentlichten Fassung verbindlich - selbst der Gesetzgeber geht also davon aus, dass das Internet verwendet wird. Dass das nicht für alle Personen gilt, ist klar, aber kein Gegenargument, es gibt immer Personengruppen, die ein bestimmtes Format nicht verwenden können (z.B. Sehbehinderte).  Das gibt aber nur, wenn den Betroffenen klar ist bzw. sein sollte, dass ein Verantwortlicher Personendaten von ihnen bearbeitet, z.B. weil sie mit dem Verantwortlichen einen Vertrag haben - andernfalls wissen sie nicht, dass sie auf dessen Website Informationen zum Datenschutz konsultieren können. Bei nicht erkennbaren Bearbeitungen sollte deshalb aktiv auf die Fundstelle der Datenschutzerklärung(e) z.B. in Internet hingewiesen werden (z.B. auf einer Mitteilung, in einer E-Mail-Signatur, in einer Rechnung usw.).  In der Schweiz geht man allgemein davon aus, dass ein einfacher Hinweis auf die Datenschutzerklärung genügt, unter Angabe des Links. Nicht erforderlich sind ein QR-Code oder bestimmte Mindesangaben zur Bearbeitung. Es reicht z.B. der Hinweis "Informationen zu unserem Umgang mit Personendaten finden sich auf www.xyz.ch".  Bei der DSGVO ist die Praxis strenger. Hier werden zumindest bestimmte Grundangaben verlangt, dort, wo auf die Datenschutzerklärung im Internet verwiesen wird.