Ein aufgedrucktes Quadrat auf einer Kaffeetasse kann heute das leisten, wofür früher eine Website, ein Callcenter und eine Direktmailing-Kampagne nötig waren. Kunden richten die Kamera ihres Smartphones darauf, und schon eine Sekunde später lesen sie Bewertungen, bezahlen eine Rechnung oder treten einem Treueprogramm bei.
Diese Schnelligkeit ist der Grund, warum QR-Codes ihre holprigen Anfänge überstanden haben.
Und genau deshalb verpassen Marken, die sie nur als Nebensache betrachten, immer wieder einfache Erfolgschancen. Die Codes verdienen weitaus mehr Planung, als ihnen normalerweise zuteilwird.
Von der Fabrikhalle bis zum Restauranttisch
Masahiro Hara erfand den QR-Code 1994 bei Denso Wave, um Automobilteile nachzuverfolgen, und Geschwindigkeit war dabei der entscheidende Punkt (QR steht für „Quick Response“). Ein einzelner Code fasst rund 7.000 Ziffern – etwa das Zehnfache der Kapazität eines klassischen Barcodes auf kleinerem Raum.
Die Akzeptanz bei den Verbrauchern ließ jedoch viel länger auf sich warten. Zum Scannen war zunächst eine separate App erforderlich, und die meisten Menschen machten sich nicht die Mühe.
Das änderte sich 2017, als Apple mit iOS 11 eine native QR-Scan-Funktion in die iPhone-Kamera integrierte und die Android-Hersteller folgten. Dann machte die Pandemie kontaktlose Speisekarten und digitale Check-in-Formulare für Millionen von Menschen zur täglichen Gewohnheit.
Heute dauert die Erstellung eines Codes etwa eine Minute. Kleine Unternehmen im deutschsprachigen Raum können ein kostenloses Tool nutzen, um einen QR-Code zu generieren und ihn noch am selben Nachmittag auf Flyern, Verpackungen oder Schaufenstern auszudrucken. Schwieriger ist es, zu entscheiden, wohin der Scan führen soll.
Den „Scan-to-Screen“-Moment gestalten
Ein QR-Code ist ein Versprechen: Scanne diesen Code, und etwas Nützliches passiert. Marken brechen dieses Versprechen ständig, indem sie auf eine generische Homepage verlinken, die auf Mobilgeräten nur langsam lädt.
Die wirkungsvollsten Lösungen stimmen das Ziel mit dem physischen Kontext ab. Ein Code auf einem Weinetikett sollte Verkostungsnotizen und Speisenempfehlungen öffnen; ein Code auf einer Hotel-Schlüsselkarte sollte den WLAN-Zugang öffnen, nicht die „Über uns“-Seite des Unternehmens.
Dynamische Codes helfen hier. Sie verweisen auf eine kurze Weiterleitungs-URL, sodass sich das Ziel nach dem Druck ändern kann (praktisch, wenn eine Werbeaktion endet, aber bereits 50.000 Kartons in den Regalen stehen). Außerdem protokollieren sie die Anzahl der Scans, die Zeiten und die ungefähren Standorte, was Offline-Kampagnen etwas ähnlich wie Webanalysen ermöglicht.
Diese Daten sind wichtig. Ein Plakat in einem Bahnhof, das pro Woche 12 Mal gescannt wird, rechtfertigt seinen Platz nicht – und jetzt gibt es den Beweis dafür.
Warum der Einzelhandel den Barcode neu definiert
Die größte Veränderung findet an der Kasse statt. Im Rahmen einer GS1-Initiative namens „Sunrise 2027“ sollen Kassensysteme im Einzelhandel bis Ende 2027 neben den bekannten EAN- und UPC-Barcodes auch 2D-Codes lesen können.
Der praktische Nutzen ist greifbar. Ein Code auf einem Joghurtbecher kann die Produktnummer, die Chargennummer und das Mindesthaltbarkeitsdatum für den Scanner an der Kasse enthalten und gleichzeitig auf dem Smartphone des Kunden Informationen zu Allergenen oder zum Recycling anzeigen.
Bei Rückrufaktionen ist das eine große Verbesserung: Einzelhändler können betroffene Chargen gezielt ausfindig machen, anstatt ganze Regale zu räumen. Das Format ist zudem von Grund auf robust, und die technische Übersicht auf der deutschen Wikipedia erklärt, wie die Reed-Solomon-Fehlerkorrektur dafür sorgt, dass ein Code auch dann noch lesbar bleibt, wenn bis zu 30 Prozent davon beschädigt sind.
Das Vertrauensproblem, das niemand ignorieren kann
Bequemlichkeit ist ein zweischneidiges Schwert. Kriminelle kleben mittlerweile gefälschte QR-Aufkleber über echte (ein Betrugsversuch, der als „Quishing“ bekannt ist), und der ADAC hat Fälle an Parkuhren in Städten wie Hannover, Köln und Dortmund gemeldet.
Auch E-Mail-Filter haben damit zu kämpfen, da ein QR-Code als Bild und nicht als lesbarer Link ankommt. Sicherheitsforscher stellten Berichten zufolge fest, dass sich die Zahl bösartiger QR-Codes in E-Mails in der zweiten Hälfte des Jahres 2025 etwa verfünffacht hat.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät, einen Code vor dem Scannen auf Manipulationen zu überprüfen. In seinem jährlichen Lagebericht zum Thema Phishing stuft das BSI einen über einen gedruckten Code geklebten Aufkleber als Frühwarnzeichen ein.
Für Unternehmen ist die Lösung einfach: Drucken Sie Codes nach Möglichkeit direkt auf Schilder und Verpackungen und geben Sie die Ziel-URL im Klartext daneben an, damit Kunden diese vor dem Antippen überprüfen können.
Was als Nächstes kommt
In den nächsten Jahren werden QR-Codes noch tiefer in die alltägliche Infrastruktur vordringen. Sobald Kassenscanner dieselben Codes lesen, die Kunden zu Hause scannen, wird ein kleines Quadrat auf einer Verpackung zur dauerhaften Verbindung des Produkts zu seinem digitalen Datensatz.
Die Marken, die das Ziel planen, jeden Scan auswerten und Kunden vor Fälschungen schützen, werden weitaus mehr aus dieser Verbindung herausholen als diejenigen, die mit ihren Codes weiterhin nur auf eine Startseite verweisen. Und Kunden werden diejenigen belohnen, bei denen sich das Scannen sicher anfühlt.