Kann ein QR-Code Ihren Standort verfolgen? Was die Scan-Auswertung wirklich sieht

Nein – ein QR-Code kann nicht auf Ihr GPS zugreifen oder herausfinden, wo Sie sind. Ein Scan öffnet nur einen Link; der Code hat keine Software und keine Sensoren und erfährt nichts über Sie. Alles, was nach Ihrem Standort fragen könnte, kommt von der Website hinter dem Link, nicht vom Code. Und ein Scan-Auswertungsdienst sieht nur grobe technische Details – Enqre etwa speichert gar keinen Standort, nicht einmal ein Land, und nie Ihre rohe IP-Adresse.

Ein QR-Code ist ein gedruckter Link, kein Tracker

Ein QR-Code ist ein Quadratmuster, das Text codiert – fast immer eine Webadresse. Ihre Kamera liest den Text und bietet an, ihn zu öffnen. Der Code kann keinen Code ausführen, nicht auf GPS, Fotos oder Kontakte zugreifen und nicht nach Hause funken. Er ist so passiv wie eine gedruckte URL auf einem Poster. „Kann er mich verfolgen“ sind eigentlich zwei Fragen: was der Code tut (nichts) und was nach dem Öffnen des Links passiert.

Was beim Scannen wirklich passiert

Der Code reicht Ihrem Telefon eine URL, und das Telefon öffnet sie. Ab da ist es ein gewöhnlicher Webbesuch: Die Zielseite kann tun, was jede Website tut – Cookies setzen, den Browser um Standortfreigabe bitten (die Sie erst erteilen müssten) oder eigene Auswertung betreiben. Das ist das Verhalten der Seite, nicht des QR-Codes. Die Lehre für vorsichtige Scanner: Der Code ist harmlos; beurteilen Sie das Ziel.

Was ein dynamischer QR-Auswertungsdienst sehen kann

Ein dynamischer Code leitet jeden Scan über eine Weiterleitung, also kann der Dienst dahinter Details der Anfrage erfassen: Zeit, Gerätetyp, Betriebssystem und Browser laut Anfrage sowie den Referrer. Viele Dienste leiten aus der IP-Adresse auch einen groben Standort ab – Stadt- oder Landesebene. Das ist eine Entscheidung des Anbieters, und es lohnt zu wissen, welcher Anbieter das tut.

Was Enqre bewusst nicht erfasst

Wir haben die Auswertung so gebaut, dass sie „wie läuft dieser Code“ beantwortet, ohne jemandem zu folgen. Ein Scan erfasst Zeit, welcher Code, Gerätetyp, OS und Browser sowie Referrer – und dann:

• Gar kein Standort – keine Koordinaten, keine Stadt, kein Land aus einem Scan.
• Keine rohe IP gespeichert – nur ein gesalzener Hash zum Zählen eindeutiger Besucher, der sich nicht in die Adresse zurückwandeln lässt.
• Keine Identität, nichts seitenübergreifend – kein Name, kein Konto, nichts, das jemandem auf eine andere Seite folgt.

Sie erhalten echte Zahlen – Scans, Trends, Geräte, Referrer – ohne etwas, das eine Person identifiziert. Siehe QR-Scans verfolgen und die Datenschutz- und DSGVO-Details.

Wo liegt also das echte Risiko?

Nicht darin, von einem Aufkleber geortet zu werden. Das echte Risiko ist ein bösartiger Code – ein falscher QR, über einen echten geklebt, der auf eine Phishing-Seite führt („Quishing“). Die Abwehr ist dieselbe wie bei jedem Link: Sehen Sie sich die URL an, bevor Sie handeln. Mehr in QR-Betrug und Quishing.

Häufige Fragen

Kann ein QR-Code meinen GPS-Standort bekommen?

Nein. Der Code kann nicht auf Ihren Standort zugreifen. Nur die geöffnete Website könnte danach fragen, und nur mit Ihrer ausdrücklichen Freigabe im Browser.

Kann ein QR-Code auf Kamera, Kontakte oder Fotos zugreifen?

Nein. Das Scannen nutzt Ihre Kamera, um ein Muster zu lesen; der Code greift nicht in Ihr Telefon. Er erzeugt nur einen Link.

Verrät ein Scan, wer ich bin?

Nicht von selbst. Der Code trägt keine Identität. Ein Dienst für dynamische Codes sieht technische Anfragedetails; ob Standort dabei ist, hängt vom Anbieter ab. Enqre speichert keinen.

Kann das Unternehmen hinter dem Code meinen genauen Standort sehen?

Nicht aus dem Scan. Höchstens leiten Anbieter mit IP-Geolokalisierung eine Stadt oder ein Land ab – nie eine genaue Position. Mit Enqre nicht einmal ein Land.

Ist es dann sicher, QR-Codes zu scannen?

Das Scannen ist sicher – der Code kann Ihnen nicht schaden und Sie nicht orten. Vorsicht gilt dem Ziel: Prüfen Sie den Link vor dem Öffnen, besonders bei Codes an öffentlichen Orten.

Messen Sie Ihre Codes ohne personenbezogene Daten – kostenlos erstellen oder die Tarife lesen.