Welcher QR-Code-Generator ist seriös?

Warum sich der Blick lohnt

Ein QR-Code ist schnell erzeugt und lange in Gebrauch. Er steht auf der Speisekarte, am Schaufenster, auf dem Firmenwagen oder auf tausend Flyern. Ob er dort in zwei Jahren noch funktioniert, wer bei jedem Scan mitliest und was mit deinen Eingaben geschieht, entscheidet sich beim Erstellen, nicht beim Drucken.

Die gute Nachricht: Ein seriöser Generator lässt sich in wenigen Minuten erkennen. Du brauchst dafür kein Fachwissen, nur ein Handy und für eine Frage einen Computer. Die folgenden sieben Fragen haben jeweils einen Test, der etwa 30 Sekunden dauert. Eine Liste mit Anbietern gibt es hier bewusst nicht. Sie wäre beim nächsten Preiswechsel veraltet, die Fragen bleiben gültig.

1. Steht im Code dein Ziel oder eine fremde Adresse?

Das ist die wichtigste Frage. Bei einem statischen Code steht deine Adresse im Muster selbst, etwa https://beispiel.de/speisekarte. Bei einem dynamischen Code steht dort eine Kurzadresse des Anbieters, und jeder Scan läuft über dessen Server. Ob der Code funktioniert, entscheidet dann der Anbieter. Wie das Modell funktioniert, steht ausführlich im Artikel Dynamische QR-Codes: Wenn der Gratis-Code ein Abo braucht.

Der Test: Erzeuge einen Code mit deiner eigenen Adresse, lade ihn herunter und scanne ihn mit der Kamera-App. Bevor das Handy die Seite öffnet, zeigt es die Adresse an. Steht dort deine Domain, ist alles in Ordnung. Steht dort eine fremde, kurze Adresse, ist es ein dynamischer Code. Ein gutes Zeichen ist ein Generator, der den kodierten Inhalt gleich unter der Vorschau anzeigt.

2. Bekommst du brauchbare Dateien ohne Konto?

Ein statischer Code kostet den Anbieter nach dem Erzeugen nichts mehr. Verlangt er trotzdem ein Konto oder deine E-Mail-Adresse, bevor du die Datei bekommst, will er etwas anderes von dir: einen Kontakt für spätere Angebote oder den Weg in ein Abo. Für den Druck brauchst du außerdem ein Vektorformat wie SVG, EPS oder PDF. Ein kleines PNG reicht für den Bildschirm, auf einem Plakat wird es unscharf.

Der Test: Erzeuge einen Code und klicke auf Herunterladen. Kommt die Datei, oder kommt ein Anmeldefenster? Gibt es ein Vektorformat, und steht im Code oder daneben ein Logo oder Wasserzeichen des Anbieters, das du nicht bestellt hast?

3. Läuft der Code nach einer Testphase ab?

„Kostenlos“ heißt nicht immer „dauerhaft kostenlos“. Manche Angebote sind nur für eine Testphase von einigen Tagen oder Wochen frei. Danach führt der gedruckte Code auf eine Hinweisseite, bis jemand zahlt. Ein statischer Code kann gar nicht ablaufen: Es gibt nichts, was man abschalten könnte.

Der Test: Öffne die Preisseite und die Nutzungsbedingungen und suche mit Strg+F (am Mac ⌘+F) nach „Testphase“, „Trial“, „Laufzeit“ und „deaktiviert“. Gibt es Abos für dynamische Codes, und steht beim kostenlosen Weg nicht klar „statisch“ dabei, ist Vorsicht angebracht.

4. Wo entsteht der Code: in deinem Browser oder auf einem Server?

In einem QR-Code steht manchmal mehr als ein Link: das WLAN-Passwort, die Handynummer auf der Visitenkarte, die IBAN für die Überweisung. Rechnet ein Server den Code aus, gehen diese Angaben dorthin. Das muss nicht schlimm sein, nötig ist es nicht. Ein Browser kann jeden QR-Code selbst berechnen.

Der Test: Öffne den Generator, schalte dann das WLAN aus oder das Handy in den Flugmodus und tippe weiter. Entsteht die Vorschau weiterhin, rechnet dein Gerät. Erscheint eine Fehlermeldung oder bleibt die Vorschau stehen, geht jede Eingabe über das Netz.

5. Was lädt die Seite, bevor du einwilligst?

Fast jede Seite zeigt ein Einwilligungsfenster. Ob es ernst gemeint ist, zeigt sich daran, was schon vorher geladen wird. Werbe- und Analysedienste fremder Firmen sollten erst nach deinem Klick auf „Zustimmen“ starten, nicht davor.

Der Test: Öffne die Seite am Computer in einem privaten Fenster, rufe die Entwicklerwerkzeuge auf (F12, am Mac ⌥+⌘+I) und wechsle in den Reiter „Netzwerk“. Lade die Seite neu und klicke im Einwilligungsfenster nichts an. Schau dir die Domains in der Liste an. Der Server der Seite selbst und das Einwilligungsfenster gehören dazu. Tauchen darüber hinaus Werbenetzwerke und Messdienste großer Plattformen auf, nimmt der Betreiber es mit deiner Einwilligung nicht genau.

6. Gibt es ein Impressum mit Anschrift?

Wenn ein Code nicht mehr funktioniert oder eine Abbuchung kommt, die du nicht erwartet hast, willst du wissen, mit wem du es zu tun hast. In Deutschland müssen geschäftsmäßige Websites ein Impressum mit Namen und Anschrift haben. Auch bei Anbietern im Ausland sollte erkennbar sein, wer dahintersteht und wo.

Der Test: Scroll ganz nach unten und öffne das Impressum oder die Angaben zum Unternehmen. Steht dort ein Name mit einer Anschrift, an die man einen Brief schicken könnte? Oder findest du nur ein Kontaktformular und keinen Namen?

7. Ist die Statistik voreingestellt?

Scans zählen klingt praktisch. Es geht aber nur mit einer Umleitung über den Server des Anbieters, also mit einem dynamischen Code. Ist die Statistik voreingestellt, bekommst du einen dynamischen Code, ohne ihn gewählt zu haben. Und wer deinen Code scannt, wird dann vom Anbieter erfasst, nicht von dir.

Der Test: Sieh dir das Formular an, bevor du auf Erstellen klickst. Gibt es einen Schalter für „dynamisch“ und „statisch“, für „Tracking“ oder „Statistik“? Was ist voreingestellt? Und lässt sich ein statischer Code überhaupt ohne Konto erzeugen?

Die sieben Fragen im Überblick

Nicht jede Frage wiegt gleich. Für alles, was gedruckt wird, sind die erste und die dritte Frage entscheidend: Steht eine fremde Adresse im Code oder läuft er ab, gehört er nicht auf ein Schild. Die übrigen Fragen sagen dir, wie der Anbieter mit dir und deinen Daten umgeht.

Willst du später das Ziel ändern können, brauchst du dafür keinen dynamischen Code. Eine Kurzadresse auf deiner eigenen Domain leistet dasselbe und bleibt in deiner Hand. Wie das geht, steht im Abschnitt Die Alternative: änderbar, aber in deiner Hand. Und wer selbst einen Code scannt, findet im Artikel Quishing: Gefälschte QR-Codes erkennen die passenden Prüfschritte für die andere Seite.

Und qrmacher.de?

Die Fragen gelten auch für uns. So sieht es hier aus:

1. Im Code steht dein Ziel. Unter der Vorschau siehst du den kodierten Inhalt, genau das, was im Muster steckt.
2. PNG, SVG, PDF und EPS lädst du ohne Konto und ohne Wasserzeichen herunter.
3. Die Codes sind statisch und laufen nicht ab, auch nicht, falls es diese Seite einmal nicht mehr geben sollte.
4. Der Code entsteht in deinem Browser. Den Test mit dem Flugmodus kannst du hier gleich machen.
5. Vor der Einwilligung lädt die Seite ihre eigenen Dateien, das Einwilligungsfenster von Usercentrics und unsere Reichweitenmessung mit Matomo. Die läuft auf eigenen Servern in der EU, ohne Cookies, und zählt im Generator nur die Art des Codes, das Dateiformat und ob ein Logo oder Rahmen gewählt wurde, nie den Inhalt. Werbung von Google lädt erst, wenn du zustimmst.
6. Name und Anschrift stehen im Impressum.
7. Eine Scan-Statistik gibt es nicht, weil kein Server zwischen Code und Ziel steht.

Prüf uns ruhig nach: Die Tests oben funktionieren hier genauso wie überall sonst. Wer hinter der Seite steht und wie sie sich finanziert, steht auf der Seite Über qrmacher.de.