Was ist ein QR-Code? Aufbau, Nutzung und Sicherheit

QR steht für "Quick Response", also schnelle Antwort. Entwickelt hat den Code 1994 das japanische Unternehmen Denso Wave, um Bauteile in der Autoproduktion schneller erfassen zu können. Die Bezeichnung QR Code® ist eine eingetragene Marke von Denso Wave – die Technik selbst ist als ISO-Standard offen dokumentiert und frei nutzbar. Deshalb kann heute jedes Smartphone QR-Codes lesen.

Wie funktioniert ein QR-Code?

Ein QR-Code speichert Daten in zwei Richtungen: waagerecht und senkrecht. Deshalb passt deutlich mehr hinein als in einen klassischen Strichcode, der nur eine Achse nutzt. Die Kamera fotografiert das Muster, die Software erkennt die Hell-Dunkel-Felder und übersetzt sie zurück in Text.

Der Aufbau eines QR-Codes

Jedes einzelne Feld im Code heißt Modul. Neben den Datenmodulen gibt es feste Bestandteile, die dem Scanner die Orientierung geben:

• Drei große Quadrate in den Ecken zeigen, wie der Code gedreht ist. Deshalb funktioniert das Scannen auch schräg oder auf dem Kopf.
• Ein kleineres Ausrichtungsquadrat unten rechts korrigiert Verzerrungen, etwa auf einer gewölbten Flasche.
• Gestrichelte Linien zwischen den Ecken legen das Raster fest.
• Die Ruhezone, ein weißer Rand um den Code, trennt ihn vom Hintergrund.

Alles innerhalb dieses Gerüsts sind die eigentlichen Daten.

Wie viele Daten passen in einen QR-Code?

Die größte Variante besteht aus 177 × 177 Modulen und fasst rund 7.089 Ziffern oder 4.296 Zeichen Text. Das entspricht etwa einer halben DIN-A4-Seite. In der Praxis brauchst du das selten: Eine kurze URL kommt mit einem kleinen, grob gerasterten Code aus – und der scannt schneller und zuverlässiger als ein dicht gefülltes Muster.

Warum funktionieren QR-Codes auch beschädigt?

Weil die Informationen mehrfach im Code stecken. Diese Fehlerkorrektur gibt es in vier Stufen: Auf der niedrigsten lassen sich rund 7 Prozent des Codes wiederherstellen, auf der höchsten rund 30 Prozent. Ein Code mit hoher Korrekturstufe funktioniert also selbst dann noch, wenn ein Logo darüber liegt oder eine Ecke abgerissen ist. Der Preis dafür: Bei gleicher Datenmenge wird das Muster feiner.

QR-Code scannen – auch ohne App

Eine separate Scanner-App brauchst du heute nicht mehr. Beide großen Systeme lesen QR-Codes direkt mit der Kamera:

• iPhone und iPad: Kamera-App öffnen, den Code ins Bild halten. Es erscheint eine Benachrichtigung mit dem Ziel, die du antippen kannst.
• Android: Kamera-App öffnen und den Code anvisieren. Bei vielen Geräten sitzt zusätzlich eine Scan-Funktion in den Schnelleinstellungen oder in Google Lens.

Am PC geht es auch: Wenn der Code als Bild oder PDF vorliegt, kannst du ihn in Google Lens im Browser hochladen. Sitzt du vor dem Bildschirm und siehst den Code dort, ist das Handy allerdings schneller.

Ein Punkt lohnt sich unabhängig vom Gerät: Achte darauf, dass dein Gerät die Zieladresse anzeigt, bevor sie geöffnet wird. Alle aktuellen Kamera-Apps machen das. Fragwürdige Drittanbieter-Apps springen teilweise direkt weiter – und genau da wird es riskant.

Wofür QR-Codes im Alltag genutzt werden

Am häufigsten steckt eine URL im Code. Möglich ist aber deutlich mehr:

• Website: öffnet eine Seite im Browser
• WLAN: verbindet Gäste mit dem Netzwerk, ohne dass jemand das Passwort eintippt
• Kontaktdaten (vCard): legt einen neuen Kontakt an, etwa von der Visitenkarte
• Zahlungen: Überweisungsdaten auf Rechnungen und Formularen
• Tickets und Fahrkarten: Prüfcodes für die Kontrolle
• Speisekarten, Anleitungen, Produktinfos: ersetzt gedruckte Beilagen

Der WLAN-Code und die digitale Visitenkarte sind die beiden Fälle, die im Büroalltag am meisten Zeit sparen. Für die Visitenkarte lohnt sich eine eigene E-Mail-Adresse mit deiner Domain – ein Kontakt mit name@deinefirma.de wirkt schlicht anders als eine Freemail-Adresse.

QR-Code erstellen: welcher Generator passt?

QR-Codes erstellst du kostenlos im Browser. Du wählst den Typ, gibst die Daten ein, lädst das Ergebnis herunter. Die Anbieter unterscheiden sich vor allem in zwei Punkten: welche Dateiformate ohne Konto rauskommen und ob du für Änderungen später zahlen musst.

• goQR.me – ohne Anmeldung nutzbar. Download als PNG, JPG, GIF, SVG, EPS und PDF. Kommerzielle Nutzung und Druck sind ausdrücklich erlaubt. Dynamische Codes gibt es nur im Bezahlpaket.
• qr1.at – statische Codes ohne Registrierung und in unbegrenzter Zahl, gewerbliche Nutzung erlaubt, Download unter anderem als SVG, EPS und PDF. Für dynamische Codes und Scan-Statistiken brauchst du ein Konto; im kostenlosen Konto sind 100 Scans pro Tag inklusive, darüber beginnen die Pakete bei 5 € pro Monat.
• qrcode-generator.de – ohne Konto bekommst du eine JPG-Datei. PNG, SVG und EPS setzen eine Anmeldung voraus, Scan-Statistiken die PRO-Version.

Ein Punkt, der beim Drucken teuer werden kann: Je nach Lizenzbedingungen des Generators können für die gewerbliche Nutzung der erzeugten Grafik Gebühren anfallen. Lies die Nutzungsbedingungen, bevor du 5.000 Flyer in Auftrag gibst – oder nimm einen Anbieter, der die kommerzielle Nutzung ausdrücklich freigibt.

Lade den Code als SVG, EPS oder PDF herunter. Diese Vektorformate bleiben in jeder Größe scharf, von der Visitenkarte bis zur Messewand. PNG und JPG reichen nur für digitale Nutzung.

Statisch oder dynamisch? Die Entscheidung vor dem Download

Für einen WLAN-Code oder eine Visitenkarte ist statisch die richtige Wahl: Das Ziel ändert sich nicht, der Code läuft nie ab, und du bist von keinem Dienst abhängig. Für gedruckte Kampagnen ist dynamisch praktisch – mit einem Haken: Stellt der Anbieter den Dienst ein oder läuft dein Abo aus, sind alle gedruckten Codes tot.

Es gibt einen Mittelweg ohne Abo. Du lässt einen statischen Code auf eine eigene URL zeigen, etwa deinefirma.de/aktion, und steuerst die Weiterleitung selbst. Der Code bleibt dauerhaft gültig, das Ziel bleibt flexibel. Voraussetzung ist eine eigene Domain – die Verfügbarkeit prüfst du mit dem Domain Check in wenigen Sekunden.

QR-Code richtig gestalten und drucken

Die meisten Codes, die nicht funktionieren, scheitern an denselben vier Punkten:

• Größe: Als Faustregel gilt: Der Code sollte etwa ein Zehntel der Scan-Entfernung breit sein. Für eine kurze URL, die aus rund 20 cm gescannt wird, gelten 20 × 20 mm als Mindestgröße. Auf einem Plakat entsprechend mehr.
• Ruhezone: Rundherum braucht der Code freien Rand. Text oder Bildkanten direkt am Muster verhindern das Erkennen.
• Kontrast: Dunkles Muster auf hellem Grund. Invertierte Codes, helle Farben oder Muster im Hintergrund machen Probleme.
• Untergrund: Glänzendes Papier spiegelt, stark gewölbte Flächen verzerren. Beides erschwert den Scan.

Ein Logo in der Mitte ist möglich, wenn du die Fehlerkorrektur hochsetzt. Als Grenze gelten rund 30 Prozent der Codefläche. Teste den fertigen Code danach mit mehreren Geräten – und zwar mit dem gedruckten Exemplar, nicht nur am Bildschirm.

Und noch ein Punkt, der oft fehlt: Schreib dazu, was hinter dem Code steckt. "Speisekarte ansehen" oder "WLAN-Zugang" bringt mehr Scans als ein Quadrat ohne Erklärung.

Quishing: Wie sicher sind QR-Codes?

Der Code selbst ist ungefährlich – er enthält nur Zeichen. Das Risiko liegt im Ziel. Weil niemand einem QR-Code ansieht, wohin er führt, nutzen Betrüger genau das aus. Diese Masche heißt Quishing, zusammengesetzt aus QR und Phishing.

Typische Fälle: überklebte Codes auf Parkautomaten, gefälschte Aufforderungen an Ladesäulen, Briefe im Bankendesign, die zu einer nachgebauten Login-Seite führen. Der Aufwand ist gering, ein Aufkleber genügt.

So erkennst du einen manipulierten QR-Code

• Aufkleber prüfen: Klebt ein Code über einem anderen? Lässt sich eine Ecke anheben? Dann nicht scannen.
• URL lesen, bevor du tippst: Steht dort die erwartete Adresse? Oder eine fremde Domain, ein Tippfehler in der Marke, ein Kurzlink wie bit.ly?
• Nie Zugangsdaten über einen gescannten Link eingeben. Öffne Online-Banking und Kundenportale immer direkt über die App oder deine Lesezeichen.
• Skeptisch bei Druck: "Sofort zahlen", "Konto wird gesperrt" – Eile ist das häufigste Merkmal.

Was du als Anbieter tun kannst

Wenn du selbst QR-Codes einsetzt, senkst du das Misstrauen mit drei einfachen Maßnahmen: Nutze deine eigene, sichtbare Domain statt eines Kurzlink-Dienstes. Nenne im Text die Adresse, die der Code aufruft, damit Nutzer vergleichen können. Und stell sicher, dass die Zielseite über HTTPS läuft – ein SSL-Zertifikat gehört bei jeder Seite, die Daten entgegennimmt, zur Grundausstattung.

QR-Codes im Marketing sinnvoll einsetzen

QR-Codes schlagen die Brücke zwischen Print und Website. Auf Verpackungen, Fahrzeugbeschriftungen, Flyern und Schaufenstern ersetzen sie das Abtippen einer Adresse. Damit das aufgeht, braucht der Scan einen erkennbaren Grund: eine Anleitung, ein Rezept, ein Termin, ein Rabatt. Ein Code, der auf die Startseite führt, wird ignoriert.

Zwei Dinge entscheiden über das Ergebnis:

Die Zielseite muss für Handys gemacht sein. Fast jeder Scan passiert am Smartphone. Eine Seite, die dort langsam lädt oder seitlich verschoben ist, verliert die Besucher sofort wieder.

Messen lohnt sich. Häng einen eigenen Parameter an die Ziel-URL, zum Beispiel ?utm_source=flyer. Dann siehst du in deiner Statistik, welches Material Besucher bringt – und kannst diese Zielgruppe später auch über Google Ads gezielt weiter ansprechen.

Worauf dein QR-Code zeigen sollte

Am Code selbst kannst du wenig falsch machen. Am Ziel schon. Ein QR-Code ist nur so gut wie die Seite dahinter – und die braucht drei Dinge: eine eigene Domain, damit die Adresse vertrauenswürdig aussieht, kurze Ladezeiten, damit niemand abbricht, und eine mobile Darstellung, die auf Anhieb passt.

Wenn du dafür noch keine Seite hast, kommst du mit dem Homepage Baukasten am schnellsten zu einer Landingpage – Drag and Drop, mobil optimiert, SSL inklusive. Läuft dein Projekt auf WordPress, ist WordPress Hosting die passende Grundlage. Und wenn du volle Kontrolle über deine Weiterleitungen und Subdomains willst, hast du die mit Webhosting samt eigener Domain.

Bei Fragen zur Einrichtung erreichst du unsere Experts direkt – ohne Warteschleifen-Odyssee und ohne Fachbegriffe, die niemand erklärt.

Häufige Fragen zu QR-Codes

Wofür steht QR?

QR steht für "Quick Response", also schnelle Antwort. Der Name bezieht sich darauf, dass sich der Code sehr schnell auslesen lässt.

Wie scanne ich einen QR-Code ohne App?

Öffne die normale Kamera-App deines Smartphones und halte den Code ins Bild. iPhones und die meisten Android-Geräte erkennen QR-Codes damit direkt und zeigen dir das Ziel an.

Welcher QR-Code-Generator ist kostenlos?

Statische QR-Codes bekommst du bei mehreren Anbietern ohne Kosten, teils ohne Anmeldung. Unterschiede gibt es bei den Dateiformaten: Vektordateien wie SVG oder EPS setzen manche Dienste hinter ein Konto. Geld kostet in der Regel erst der dynamische Code, bei dem du das Ziel nachträglich änderst.

Kann ich das Ziel eines QR-Codes nachträglich ändern?

Bei einem statischen Code nicht – die Daten stecken fest im Muster. Bei einem dynamischen Code oder bei einer Weiterleitung über deine eigene Domain kannst du das Ziel jederzeit austauschen.

Läuft ein QR-Code irgendwann ab?

Statische QR-Codes laufen nie ab, weil die Zieladresse direkt im Muster steckt. Dynamische Codes funktionieren nur so lange, wie der Anbieter die Weiterleitung bereitstellt.

Wie groß muss ein QR-Code sein?

Als Faustregel gilt ein Zehntel der Scan-Entfernung. Bei einer kurzen URL und rund 20 cm Abstand sind 20 × 20 mm die Mindestgröße, für Plakate deutlich mehr.

Können QR-Codes Viren enthalten?

Der Code selbst enthält nur Text und kann keine Schadsoftware ausführen. Gefährlich wird erst die Seite, auf die er verweist. Prüfe deshalb immer die angezeigte Adresse, bevor du sie öffnest.

Warum wird mein QR-Code nicht erkannt?

Meist liegt es an der Größe, am fehlenden weißen Rand, an zu wenig Kontrast oder an einer spiegelnden Oberfläche. Teste den gedruckten Code mit mehreren Geräten, bevor du in Auflage gehst.