QR-Codes für KMU: richtig erstellen und sicher scannen

Ein QR-Code ist ein gedruckter Link, den niemand mit blossem Auge lesen kann. Das macht ihn praktisch – und für Betrug attraktiv. Für einen Betrieb hat das Thema zwei Seiten: Codes so erstellen, dass sie zuverlässig scannen und genau dorthin führen, wo sie sollen, und fremde Codes prüfen, bevor man ihren Inhalt öffnet.

Die kurze Antwort: Erstellen Sie statische Codes, die auf eine Seite unter Ihrer Kontrolle führen, testen Sie sie vor dem Druck und kontrollieren Sie gedruckte Codes regelmässig auf Überkleber. Bevor Sie einen fremden Code öffnen, schauen Sie, wohin er führt – der QR-Code-Leser zeigt den Inhalt als Text und öffnet nie selbst einen Link.

Wie ein QR-Code funktioniert – kurz erklärt

Ein QR-Code ist ein Raster aus dunklen und hellen Quadraten, den Modulen. Die drei grossen Quadrate in den Ecken zeigen dem Scanner, wo der Code liegt und wie er gedreht ist. Rund um das Raster braucht es einen Rand aus ruhigem Hintergrund, die Ruhezone – der Standard verlangt vier Module. Je mehr Text ein Code enthält, desto mehr Module braucht er und desto kleiner wird jedes Modul bei gleicher Druckgrösse.

Zu jedem Code gehört eine Fehlerkorrektur: zusätzliche Daten, dank denen ein Scanner den Code auch dann liest, wenn ein Teil verschmutzt, geknickt oder verdeckt ist. Der QR-Code-Generator bietet die vier Stufen des Standards:

Was ein QR-Code enthalten kann

Ein Code enthält Text, und manche Arten von Text versteht das Smartphone als Aktion. Der QR-Code-Generator erstellt Codes für:

• Webadresse – der häufigste Fall: eine Speisekarte, die Öffnungszeiten, ein Reservationsformular.
• WLAN-Netzwerk – Name, Sicherheitstyp und Passwort, damit Gäste sich ohne Tippen verbinden. Bedenken Sie: Das Passwort steht im Klartext im Code; wer das Schild fotografiert, kann es lesen. Ein separates Gästenetz ist die sicherere Wahl.
• Kontakt (vCard) – Name, Firma, Telefon, E-Mail, Adresse; ideal für die Visitenkarte.
• E-Mail, SMS und Telefonnummer – eine vorbereitete Nachricht oder ein Anruf, den das Smartphone in der Regel noch bestätigen lässt.
• Ort (Koordinaten) – ein Standort, der sich in einer Karten-App öffnet, praktisch für einen schwer auffindbaren Eingang.

Der Inhalt steht direkt im Code. Wer ihn scannt, sieht genau, was Sie eingegeben haben – darum gehört in einen Code nichts, was Sie nicht auch im Klartext auf das Plakat drucken würden.

Statische oder «dynamische» QR-Codes: der Unterschied

Ein statischer Code enthält das Ziel selbst, zum Beispiel https://example.ch/menu. Sogenannte dynamische Codes enthalten stattdessen die Adresse eines Weiterleitungsdienstes, der jeden Scan an ein Ziel weiterleitet, das Sie später ändern können. Diese Flexibilität hat ihren Preis:

Der QR-Code-Generator erstellt statische Codes: Die Adresse, die Sie eingeben, steht im Code, ohne Dienst dazwischen. Den grössten Teil der Flexibilität erhalten Sie trotzdem, wenn der Code auf eine stabile Seite Ihrer eigenen Website zeigt – etwa example.ch/menu –, deren Inhalt Sie aktualisieren. Die Schritt-für-Schritt-Anleitung für Flyer und Plakate zeigt das in der Praxis.

QR-Code gestalten, der scannt: Kontrast, Ruhezone, Grösse

• Dunkel auf hell. Viele Scanner lesen nur dunkle Codes auf hellem Grund. Eine Markenfarbe funktioniert, wenn sie dunkel genug ist; der QR-Code-Generator warnt bei zu wenig Kontrast oder vertauschten Farben.
• Ruhezone freihalten. Vier Module ruhiger Hintergrund rund um den Code – kein Text, kein Bild, kein Papierrand, der hineinschneidet. Das Werkzeug warnt, wenn der Rand kleiner ist.
• Grösse nach Distanz. Eine verbreitete Faustregel: Code-Breite etwa ein Zehntel der Scan-Distanz – rund 2 cm auf der Visitenkarte, deutlich mehr auf einem Plakat, das man aus einigen Metern sieht.
• Ein Logo, wenn überhaupt, mit Mass. Der Generator hebt die Fehlerkorrektur für ein Logo auf «Hoch» und verkleinert das Logo, falls der Code sonst nicht lesbar wäre.
• Testen. Nach dem Erstellen liest das Werkzeug das eigene Ergebnis zurück und zeigt, ob es genau zu Ihrem Text dekodiert. Probieren Sie den Code trotzdem vor dem Druck mit einigen verschiedenen Smartphones aus.

Quishing: wie Phishing mit QR-Codes funktioniert

Quishing verbindet QR-Code und Phishing: Ein Code führt auf eine gefälschte Seite, die Kartendaten, ein Login oder eine Zahlung verlangt. Das Bundesamt für Cybersicherheit (BACS) beschreibt das Muster in seiner Warnung Auch bei QR-Codes ist Vorsicht geboten: Betrüger drucken eigene Codes und kleben sie über echte, etwa an Parkuhren, auf Plakaten und in Restaurants.

• Ein Kleber über dem echten Code – die Parkgebühr oder der Link zur Speisekarte führt plötzlich auf eine nachgemachte Seite.
• Briefe und E-Mails mit Code – eine angebliche Abholungseinladung, eine Kontoprüfung oder ein «dringendes» Update, oft mit Zeitdruck.
• Ein «WLAN»-Code, der keiner ist – statt sich mit einem Netzwerk zu verbinden, öffnet er eine Website, die eine Registrierung oder Zahlung verlangt.
• Ein bekannter Name in einer fremden Adresse – eine Domain, die einer bekannten ähnelt, mit einem Zusatzwort oder Buchstaben aus einem anderen Alphabet.

Für Ihren eigenen Betrieb heisst das: Schauen Sie Ihre gedruckten Codes regelmässig an, besonders an öffentlichen Orten, und schreiben Sie dazu, was der Code tut («Speisekarte auf example.ch»). Finden Sie einen Kleber über Ihrem Code, entfernen Sie ihn und warnen Sie die Personen, die ihn gescannt haben könnten.

QR-Code prüfen, bevor Sie ihn öffnen

1. 1

   Code festhalten, ohne ihn zu öffnen

   Fotografieren Sie den Code oder machen Sie einen Screenshot, statt ihm direkt aus der Kamera zu folgen.

2. 2

   Im QR-Code-Leser lesen

   Fügen Sie das Bild hinzu. Das Werkzeug findet die Codes darin und zeigt jeden Inhalt als Text: die Webadresse, das WLAN-Netzwerk, den Kontakt. Links werden nie automatisch geöffnet.

3. 3

   Ziel des Links anschauen

   Bevor sich etwas öffnet, zeigt das Werkzeug den vollständigen Hostnamen. Es weist auf internationale Namen hin, deren Buchstaben einen bekannten Namen nachahmen könnten, und bietet Links nicht zum Öffnen an, die mit einem als Seitenname getarnten Benutzernamen beginnen.

4. 4

   Entscheiden, dann handeln

   Ist die Domain nicht die erwartete, öffnen Sie den Link nicht. Geben Sie auf einer Seite, die Sie über einen QR-Code erreicht haben, nie ein Login oder Kartendaten ein; rufen Sie die Website des Anbieters auf, indem Sie die Adresse selbst eintippen.

Das Bild wird in Ihrem Browser gelesen und nicht hochgeladen – der Server erfährt nur, welches Werkzeug lief, nie das Bild oder den Inhalt des Codes. Wie das funktioniert, beschreiben die Sicherheitsseite und wo Ihre Bilder verarbeitet werden.

Häufige Fragen

Kann ein QR-Code selbst einen Virus enthalten?

Ein QR-Code enthält nur Text. Das Risiko liegt darin, was dieser Text das Smartphone tun lässt: eine Seite öffnen, eine Nachricht vorbereiten, sich mit einem Netzwerk verbinden.

Laufen QR-Codes ab?

Ein statischer Code läuft nicht ab – er funktioniert, solange sein Ziel existiert. Codes, die über einen Weiterleitungsdienst laufen, können ihren Dienst einstellen, wenn der Dienst oder das Abo endet.

Ist ein WLAN-QR-Code für Gäste sicher?

Er ist bequem, aber das Passwort darin kann jede Person lesen, die den Code scannt oder fotografiert. Verwenden Sie ihn für ein separates Gästenetz, nicht für das Netz Ihrer Kasse oder Ihrer Bürocomputer.

Wie erkenne ich, ob ein Kleber unseren Code überdeckt?

Hinschauen und tasten: eine erhöhte Kante, ein leicht anderer Farbton oder ein Code, der nicht bündig zum Druck sitzt. Scannen Sie ihn dann und vergleichen Sie die Domain mit Ihrer eigenen Adresse.

Beide QR-Werkzeuge finden Sie bei den Hilfsmitteln; welche Pläne QR-Code-Generator und QR-Code-Leser enthalten, zeigt die Preisseite. Restaurants und Hotels finden mehr zu Speisekarte und Gäste-WLAN unter Bildwerkzeuge für Gastronomie und Hotellerie. Bereit für Ihren ersten Code? Erstellen Sie ein kostenloses Konto.