Wofür werden QR Codes genutzt? 8 Einsatzbereiche und Sicherheitsregeln

Wofür wird ein QR-Code verwendet? Um eine Adresse, ein Passwort, Überweisungsdaten oder eine Visitenkarte zu übermitteln, indem man einfach ein Bild einsciniert, anstatt alles mühsam mit der Hand einzutippen. In Polen nutzt das bereits die Mehrheit der Erwachsenen: Einer vom ITwiz im März 2024 veröffentlichten HX Study zufolge haben rund 70 Prozent der Polen schon einmal einen QR-Code gescannt, und 64 Prozent davon tun das regelmäßig.

Dieser Text richtet sich an alle, die im Laden, am Parkautomaten oder auf der Rechnung Codes scannen und wissen wollen, was eigentlich dahintersteckt. Ich erkläre, wie ein QR-Code funktioniert, wo er wirklich nützlich ist, wie man ihn fehlerfrei erstellt und wie man Betrugsversuche erkennt.

Die kurze Antwort

Ein QR-Code ist ein zweidimensionaler Code, der Text, Links oder Daten (wie WLAN-Zugangsdaten, Überweisungen, Kontakte oder Termine) in Form von schwarz-weißen Quadraten speichert. Er ist im Grunde nur ein Transportmittel. Ob etwas sicher ist oder nicht, hängt also allein vom Inhalt ab und nicht von seinem Aussehen.

Wie ein QR-Code funktioniert

Erfunden wurde der QR-Code 1994 von Denso Wave, einem Unternehmen der Toyota-Gruppe. Ein Team um den Ingenieur Masahiro Hara suchte nach einer Möglichkeit, Autoteile am Fließband besser zu verfolgen, weil herkömmliche Strichcodes viel zu wenig Informationen fassten und man auf manchen Teilen bis zu zehn Stück anbringen musste. Die Idee mit dem Raster kam Hara angeblich beim Go-Spielen. Denso behielt zwar die Patentrechte, erklärte aber öffentlich, dass sie darauf verzichten, weshalb heute jeder völlig kostenlos QR-Codes generieren kann.

Der Code besteht aus einem Raster aus einzelnen Modulen. Drei große Quadrate in den Ecken helfen dem Scanner dabei, die Ausrichtung und Position zu erkennen, sodass das Einlesen aus jedem Blickwinkel funktioniert. Es gibt insgesamt 40 verschiedene Versionen von QR-Codes, angefangen bei einer Größe von 21 mal 21 Modulen. Je höher die Versionsnummer, desto mehr Daten passen hinein.

Zudem verfügen QR-Codes über eine integrierte Fehlerkorrektur (nach dem Reed-Solomon-Verfahren), weshalb sie selbst bei Verschmutzungen oder kleineren Beschädigungen noch lesbar bleiben. Beim Erstellen des Codes wählt man eine von vier Stufen aus, die in der folgenden Tabelle aufgeführt sind.

Stufe	Wiederherstellbare Datenmenge	Sinnvoller Einsatz
L	ca. 7 %	sauberer Bildschirm, kurzer Text
M	ca. 15 %	alltägliche Anwendungen
Q	ca. 25 %	Drucke, die Schmutz ausgesetzt sind
H	ca. 30 %	starke Abnutzung, Aufkleber im Außenbereich, Logo in der Mitte

Ein höheres Level bedeutet weniger Platz für Daten bei gleicher Codegröße. Denso Wave rät außerdem davon ab, Grafiken über den Code zu legen, weil bei solchen Modifikationen schon geringe zusätzliche Verschmutzungen dazu führen können, dass der Code unlesbar wird (Herstellerangaben, Stand 2026).

Schritt-für-Schritt-Beispiel: WLAN-Passwort im QR-Code

Am besten zeigt sich das an einem WLAN-Code, weil dessen Inhalt aus purem Text besteht. Nehmen wir ein Netzwerk namens Dom, WPA-Verschlüsselung und das Passwort kawa;2026.

1. Du bringst den Text in ein Format, das Android und iOS erkennen: WIFI:T:WPA;S:Dom;P:kawa\;2026;;
2. Dem Semikolon im Passwort stellst du einen Backslash voran, weil dieses Zeichen in dem Format die Felder trennt. Dasselbe gilt für die Zeichen \, ,, : und ".
3. Diesen Text verwandelst du mit einem QR-Code-Generator in ein Bild.
4. Ein Gast öffnet die Kamera (Android 10, iOS 11 und neuer), und das Smartphone schlägt vor, sich mit dem Netzwerk zu verbinden.

Das Resultat: Gäste treten dem Netzwerk bei, ohne dass du das Passwort buchstabieren musst. Einen Code von Android scannt ein iPhone und umgekehrt. Unter Android findest du den Code des eigenen Netzwerks nach einer Identitätsbestätigung in den WLAN-Einstellungen, während iPhones ab iOS 16 das Passwort nach einer Verifikation anzeigen.

Ärgerlich wird es, wenn du nur das Bild selbst hast (einen Ausdruck vom Router, einen Screenshot oder eine Datei von Bekannten) und wissen möchtest, was darin steckt.

Wofür QR-Codes nützlich sind: 8 Anwendungsbereiche

QR-Codes glänzen überall dort, wo Menschen sonst etwas abtippen müssten: lange Adressen, Passwörter, Kontonummern. Menschen scannen sie am häufigsten in Geschäften und Drogerien (38 Prozent), auf Websites (37 Prozent) und in öffentlichen Verkehrsmitteln (26 Prozent), wobei der Hauptgrund die schnelle Informationsbeschaffung ist (51 Prozent, HX Study, 2024).

WLAN ohne langes Buchstabieren

Der oben beschriebene Code verbindet Gäste mit nur einem Scan mit dem Netzwerk. Das funktioniert zu Hause, im Büro und in der Gastronomie hervorragend, weil sich das Passwort bei Bedarf ändern und ein neuer Code in einer Minute ausdrucken lässt.

Überweisungen und Zahlungen

Bank-Apps bieten Funktionen zum Scannen und Bezahlen an, die nach dem Einlesen eines Codes die Überweisungsdaten automatisch eintragen. Das Format unterscheidet sich je nach Anbieter, weshalb du es am besten in deiner eigenen App überprüfst. Der EPC-Code für SEPA-Überweisungen nutzt Euro und setzt ebenfalls voraus, dass deine Bank das unterstützt.

Rechnungen im System

Das nationale System für E-Rechnungen bringt einen QR-Code auf der Rechnungsansicht mit sich. Nach Angaben des Finanzministeriums enthält eine Rechnung mit KSeF-Nummer einen Code mit eben dieser Nummer. Eine offline ausgestellte Rechnung, die noch nicht ans System übertragen wurde, trägt hingegen zwei Codes: OFFLINE und ZERTIFIKAT, womit sich der Aussteller überprüfen lässt. Die Pflicht wird schrittweise eingeführt (am 1. Februar 2026, 1. April 2026 und 1. Januar 2027, je nach Steuerzahlergruppe). Den genauen Termin prüfst du am besten direkt auf ksef.podatki.gov.pl.

Tickets im Nahverkehr

In vielen polnischen Städten bieten Busse und U-Bahnen QR-Codes zum Entwerten von Fahrkarten an. Statt eines Papierfahrscheins zeigst du das Handydisplay vor oder scannst den Code direkt im Fahrzeug.

Speisekarte, Shop und Produktinfos

Ein Code auf dem Tisch oder der Verpackung führt sofort zu Menü, Inhaltsstoffen, Allergenen oder Anleitungen. Der Hersteller muss keine langen Beipackzettel drucken, und du brauchst keine App dafür.

Visitenkarte und Kontakt

Ein Code im vCard-Format speichert Namen, Telefonnummer und E-Mail-Adresse. Ein einziges Scannen legt den Kontakt im Handy an, ganz ohne das Abtippen von Daten einer Pappkarte.

Veranstaltung und Standort

Ein Code kann den Termin für ein Event enthalten, den du direkt in den Kalender einträgst, oder Koordinaten für die Navigation auf einer Karte. Das ist praktisch bei Einladungen und Anfahrtsbeschreibungen.

Listen und Dateien

Ein Code, der zu einer gemeinsamen Einkaufsliste oder einer herunterladbaren Datei führt, funktioniert wie ein schnelles Übertragen aufs Smartphone. Es reicht völlig aus, wenn die andere Person eine Kamera hat.

Die häufigsten Fehler beim Erstellen und Scannen von QR-Codes

Der erste Fehler ist ein zu kleiner Code oder ein schwacher Kontrast. Das Scannen klappt bei gutem Licht und mit klaren Konturen am besten. Ein heller Code auf dunklem Hintergrund wird zudem nicht von jedem Scanner gelesen.

Der zweite Fehler ist ein Logo, das die Fehlerkorrektur überlastet. Selbst das höchste Level H stellt nur rund 30 Prozent der Daten wieder her. Ein zu großes Logo in der Mitte kann einen Code unbrauchbar machen, der auf dem Bildschirm noch gut aussah. Teste das am besten immer auf mehreren Handys.

Der dritte Fehler ist ein dynamischer Code ohne Plan. So ein Code leitet über einen Dienst um. Nach Ablauf des Abonnements funktioniert er dann oft nicht mehr, und auf einem bereits gedruckten Exemplar lässt sich das nicht mehr korrigieren. Ein statischer Code läuft zwar nie ab, aber wenn die Zielseite offline geht, landet der Nutzer im Nirgendwo.

Quishing: So erkennst du gefälschte QR-Codes

Quishing ist Phishing mit QR-Codes. Das funktioniert so gut, weil ein Code die Zieladresse verbirgt und E-Mail-Filter ihn meistens wie ein ganz normales Bild behandeln.

In Polen hat das Branchenportal ITwiz im Jahr 2023 über zwei bekannte Betrugsfälle berichtet: gefälschte Parkscheinautomaten in Krakau mit Verweisen auf eine betrügerische Kopie der städtischen Verkehrswebsite sowie gefälschte Bußgelder mit QR-Codes unter Autoscheiben in Warschau. Zwar gibt es keine eigenen offiziellen Statistiken für diese Betrugsmasche, doch unter anderem das Digitalministerium, die Finanzaufsicht CSIRT KNF und das CERT warnen regelmäßig davor.

Ein paar einfache Verhaltensregeln reichen aus, um das Risiko deutlich zu senken:

• Prüfe, ob ein QR-Code im öffentlichen Raum (am Parkautomaten oder einer Haltestelle) nicht einfach als Aufkleber über das Original geklebt wurde.
• Lies nach dem Scannen die Internetadresse, bevor du sie im Browser öffnest, und achte auf kleine Tippfehler oder verdächtige Zeichen.
• Lade keine Dateien oder Apps herunter, nachdem du einen Code aus einer unbekannten Quelle gescannt hast.
• Gib niemals Kreditkartendaten oder deine Bank-Zugangsdaten auf einer Webseite ein, zu der du über einen zufälligen QR-Code weitergeleitet wurdest.

QR-Codes lesen und erstellen mit AQR von AnyServ

AQR (Advanced QR) ist eine kostenlose Browsererweiterung von AnyServ zum Erstellen und Auslesen von QR-Codes, die im Chrome Web Store und auf der Projektseite bereitsteht. Gerade ist Version 2.0.0 erschienen, das bisher umfangreichste Update seit dem Start.

Du kannst Bilddateien mit QR-Codes einlesen, Codes aus der Zwischenablage einfügen (Strg+V), per Rechtsklick auf ein Bild im Web analysieren oder den Button „Diese Seite scannen“ nutzen, sobald ein Code auf der aktuellen Webseite auftaucht. AQR verarbeitet bis zu sechs Codes gleichzeitig und teilt die Inhalte direkt in übersichtliche Felder auf: WLAN-Netzwerke mit verstecktem Passwort und Vorschau, Kontaktdaten, Kalendertermine, SEPA-Überweisungen oder Geodaten. Bei normalen Weblinks warnt das Tool vor verkürzten URLs, reinen IP-Adressen statt Domainnamen oder fehlender Verschlüsselung, während die eigentliche Zieladresse immer direkt angezeigt wird. Da die Erkennung komplett lokal im Browser abläuft, verlassen sensible Daten wie ein WLAN-Passwort aus einem Bild niemals deinen Rechner.

Im Generator bestimmst du den Codetyp, die Farben, den Rahmen sowie ein eigenes Logo. Direkt nach der Erstellung überprüft AQR den eigenen Code und warnt bei zu geringem Kontrast oder einem zu großen Logo. Das ist ein praktischer Hinweis und keine absolute Garantie, da dieser Test von der internen AQR-Erkennung durchgeführt wird und nicht jedes Smartphone-Modell exakt gleich reagiert. Exportieren lässt sich das Ganze als PNG, SVG oder PDF im DIN-A4-Format, während der Massengenerator bis zu 300 Codes auf einmal in einem ZIP-Archiv ausgibt. In der älteren Version 1.1.1 führten Passwörter mit Semikolon noch dazu, dass Mobiltelefone das WLAN-Passwort falsch übernahmen, aber in Version 2.0 sind sämtliche Sonderzeichen sauber kodiert.

AQR liest ausschließlich QR-Codes und keine Strichcodes, und es nutzt keine Kamera für den Scan. Nach einem Update fragt der Browser eventuell erneut nach den Berechtigungen, da die neue Berechtigung scripting hinzugekommen ist, die ausschließlich für die optionale Floating-Schaltfläche verwendet wird.

AQR ist eine kostenlose Erweiterung, die QR-Codes von Bildern und Webseiten ausliest, deren Inhalt vor dem Öffnen anzeigt und scannbare Codes erstellt.

Häufig gestellte Fragen

1. Wofür steht die Abkürzung QR in QR-Code?

QR steht für Quick Response, also schnelle Antwort. Der Name beschreibt den Zweck des Codes treffend: Daten sollen in Sekundenschnelle eingelesen werden.

2. Wer hat den QR-Code erfunden und wann?

Entwickelt wurde der QR-Code 1994 von einem Team um Masahiro Hara bei der Firma Denso Wave, ursprünglich um Autoteile zu verfolgen. Denso besitzt zwar die Patente, hat jedoch öffentlich erklärt, diese Rechte nicht durchzusetzen.

3. Worin unterscheidet sich ein QR-Code von einem klassischen Strichcode?

Ein QR-Code ist zweidimensional. Das bedeutet, er speichert Informationen sowohl horizontal als auch vertikal und fasst dadurch weitaus mehr Daten als ein gewöhnlicher Strichcode. AQR konzentriert sich rein auf QR-Codes.

4. Kann ein QR-Code ablaufen?

Statische Codes enthalten alle Daten direkt im Bild selbst und verfallen daher nie, allerdings kann die dahinterliegende Webseite irgendwann verschwinden. Dynamische Codes leiten über einen Dienst um und funktionieren oft nicht mehr, sobald ein bestimmter Tarif ausläuft.

5. Wie finde ich heraus, wohin mich ein QR-Code führt, bevor ich ihn anklicke?

Am besten nutzt du ein Tool, das dir den Inhalt des Codes anzeigt, noch bevor du ihn öffnest, damit du die Zieladresse prüfen kannst. Genau das macht AQR für Codes, die von Bildern oder direkt von Webseiten eingelesen werden.

6. Wie scanne ich einen QR-Code am Computer?

Du machst einfach einen Screenshot oder kopierst das Bild des Codes in die Zwischenablage und lädst es in ein passendes Programm. Bei AQR reicht es völlig aus, das Bild einzufügen, eine Datei auszuwählen oder auf die Schaltfläche zum Scannen der aktuellen Seite zu klicken.

Diese Informationen dienen der Orientierung und Bildung, Stand Oktober 2026. Bei Zahlungen, Rechnungen im System KSeF und sicherheitsrelevanten Entscheidungen solltest du die aktuellen Vorgaben bei deiner Bank, dem zuständigen Ministerium oder direkt bei Fachleuten verifizieren.