QR-Code mit Passwort: wie es funktioniert und wann es sich lohnt

Ein Großhändler für Profi-Küchentechnik druckt jährlich 2.000 Fachkataloge. Auf der letzten Seite steht ein QR-Code mit der Beschriftung "Händlerpreise". Restaurants und Hotels bekommen denselben Katalog wie Händler, doch nur Händler sollen die Preisliste sehen. Das Marketingteam setzte ein Passwort vor das Ziel. So funktioniert das, und hier liegen die Grenzen.

Wie ein QR-Code mit Passwort funktioniert

Ein QR-Code ist ein Muster, das Text speichert. Bei einem dynamischen Code ist dieser Text eine kurze Webadresse. Nichts im Muster kann eine Frage stellen oder eine Antwort prüfen. Das Passwort steht also nie im Code. Es liegt auf dem Server, auf den der Code verweist.

Beim Scannen öffnet das Handy die kurze Adresse. Der Server erkennt, dass der Link geschützt ist, und zeigt eine Seite mit Passwortfeld. Erst nach dem richtigen Passwort leitet er zum eigentlichen Ziel weiter. Uniqode beschreibt denselben Mechanismus in seinem Artikel über QR-Codes mit Passwort (aktualisiert am 19. Juni 2026): Die Zugangssperre wird "enforced at the server level and not within the QR module itself". Der Hilfeartikel von Scanova zum Passwortschutz (geprüft am 21. Oktober 2026) sagt, der Code "will prompt users to enter the password before revealing its content".

Daraus folgt direkt etwas. Ein statischer QR-Code kann kein Passwort haben. Er enthält das Ziel selbst, und das Handy geht dorthin, ohne einen Server zu fragen. Wer eine Schranke braucht, braucht eine Weiterleitung dazwischen.

Was ein Passwort abhält

Ein Passwort filtert gut Menschen heraus, die die Seite nie sehen sollten. Denken Sie an den Restaurantbesitzer, der den Händlercode aus Neugier scannt. An ein Foto der Katalogseite, das in sozialen Medien landet, oder an einen Wettbewerber, der auf einer Messe einen Katalog mitnimmt. Sie alle landen auf der Passwortseite und kommen nicht weiter.

Es hält auch Linkvorschauen und Crawler fern. Ein Bot, der der kurzen Adresse folgt, sieht die Passwortseite, nicht die Preisliste. Und die Schranke gibt Ihnen Kontrolle: Sie können das Passwort ändern, und ab dann funktionieren alte Kopien nicht mehr.

Was ein Passwort nicht abhält

Hier hilft Genauigkeit, denn eine Passwortseite kann sich stärker anfühlen, als sie ist.

• Menschen, die das Passwort teilen. Ein Händler, der es an einen Kunden weiterleitet, öffnet diesem Kunden die Tür. Die Schranke merkt keinen Unterschied.
• Das Ziel selbst. Liegt die Preisliste unter einer öffentlichen Adresse, kann jeder, der sie kennt, die Schranke umgehen. Schützen Sie sensible Dateien auch an der Quelle.
• Den Inhalt. Uniqode sagt klar, dass Passwortschutz "doesn't encrypt the QR Code or secure the underlying file".
• Gefälschte Codes. Ein Aufkleber mit einem anderen Code über Ihrem umgeht alles. Unser Leitfaden zu Phishing mit QR-Codes behandelt dieses Risiko.

Betrachten Sie einen QR-Code mit Passwort also als Vorhang, nicht als Tresor. Für vertrauliche Daten wie Personalakten oder Verträge gehört ein echter Login auf das Ziel.

Einsatzbeispiele für einen QR-Code mit Passwort

Die Schranke passt zu Material, das nicht geheim ist, aber auch nicht öffentlich sein soll. Typische Beispiele:

• Eine Händlerpreisliste in einem Katalog, der auch Endkunden erreicht.
• Mitarbeiterinformationen auf einem Aushang im Laden oder Lager, etwa Schichtregeln oder Sicherheitshinweise.
• Programm oder Ort einer privaten Veranstaltung auf einer Einladung.
• Eine Vorschau der Speisekarte für geladene Gäste vor der Eröffnung eines Restaurants.
• Eine Pressemappe mit Sperrfrist, verteilt auf einer gedruckten Karte bei einem Launch.
• Schulungsmaterial für Ehrenamtliche eines Festivals oder Sportvereins.

In jedem Fall ist das Publikum bekannt und begrenzt, der Schaden eines Lecks gering, und Bequemlichkeit zählt mehr als starke Sicherheit.

Wie Sie das Passwort teilen

Das schwächste Passwort ist das, das neben dem Code steht. Schreiben Sie "Passwort: haendler2026" unter den Code, haben Sie eine öffentliche Seite mit einem Klick mehr. Teilen Sie das Passwort über einen anderen Kanal als den Code.

Beim Großhändler steht das Passwort im Händler-Newsletter und auf der Händlerrechnung. Bei einem Mitarbeiteraushang nennt es die Leitung in der Teambesprechung. Der Hilfeartikel von Scanova empfiehlt einen sicheren Kanal wie E-Mail. Einige Gewohnheiten machen die Schranke nützlicher:

• Nutzen Sie eine kurze Wortfolge, nicht "1234" oder den Firmennamen.
• Nutzen Sie ein Passwort pro Zielgruppe, damit Sie eines ändern können, ohne die anderen zu stören.
• Ändern Sie es nach einer Veranstaltung oder wenn Mitarbeitende mit Zugang gehen.
• Sagen Sie, wohin der Code führt, damit die Passwortseite nicht verdächtig wirkt.

Wie EUQR es löst: Passwörter auf Links und PDF-Seiten

Bei EUQR sitzt das Passwort auf dem Link oder auf der Seite, und Ihr QR-Code zeigt dorthin. Zwei Stellen bieten das heute.

Die erste ist der URL-Verkürzer von EUQR. Jeder Kurzlink auf qreu.eu kann ein Passwort, ein Ablaufdatum oder ein Klicklimit tragen, und Sie können diese jederzeit ändern. Erstellen Sie den geschützten Kurzlink und dann einen QR-Code dafür. Der dynamische QR-Code oder der einfache Code mit der qreu.eu-Adresse bleibt gleich, während Passwort und Ziel auf dem Link änderbar bleiben.

Die zweite ist die PDF-Seite, verfügbar ab Pro. Sie laden eine Datei hoch, fügen ein optionales Passwort und einen optionalen Download-Button hinzu und tauschen die Datei aus, sobald sie sich ändert. Die Datei liegt privat auf EU-Infrastruktur und wird nicht als öffentlicher Download indexiert.

Manche anderen Anbieter setzen das Passwort direkt auf den dynamischen Code. Scanova nennt Passwortschutz ab seinem Tarif Lite. Mit EUQR erreichen Sie dieselbe Wirkung über Link oder Seite, und derselbe Kurzlink funktioniert auch in E-Mails und Chats.

Vor dem Druck: die Schranke testen

Eine Passwortseite ist ein zusätzlicher Schritt zwischen Scan und Inhalt, testen Sie sie also wie jeden anderen Teil des Wegs. Zehn Minuten vor einem Druckauftrag können später einen Neudruck sparen.

1. Scannen Sie den Code mit zwei verschiedenen Handys und prüfen Sie, ob die Passwortseite erscheint.
2. Geben Sie ein falsches Passwort ein und prüfen Sie, dass nichts hinter der Schranke sichtbar wird.
3. Geben Sie das richtige Passwort über mobile Daten ein, nicht nur im Büronetz.
4. Öffnen Sie die endgültige Zieladresse in einem privaten Browserfenster. Lädt sie ohne Passwort, ist Datei oder Seite öffentlich und braucht eigenen Schutz.
5. Lesen Sie die Beschriftung neben dem Code laut vor. Sie sollte sagen, was der Scan liefert und woher das Passwort kommt.
6. Schicken Sie das Passwort über den geplanten Kanal an eine Kollegin und bitten Sie sie, es zu finden.

Der vierte Schritt fängt den häufigsten Fehler ab. Teams schützen den Kurzlink, lassen die Preisliste aber in einem offenen Cloud-Ordner liegen, und jemand leitet den Ordnerlink weiter. Auf einer EUQR-PDF-Seite ist die Datei nur über die Seite selbst erreichbar, was diese Lücke schließt.

Ein Praxisbeispiel: die Händlerpreisliste

Der Großhändler für Küchentechnik richtete es so ein. Die Preisliste ist ein PDF und kam deshalb auf eine EUQR-PDF-Seite mit Passwort. Der Katalogcode zeigt über einen Kurzlink mit lesbarem Slug, qreu.eu/haendlerpreise, auf diese Seite. Unser Artikel zu gebrandeten Kurzlinks erklärt, wie Sie solche Slugs wählen.

Jedes Quartal lädt das Team die neue Preisliste hoch. Die 2.000 gedruckten Kataloge funktionieren weiter. Jeden Januar wechselt das Passwort und geht mit dem Händler-Newsletter hinaus. Die Zahl der Scans pro Monat, ohne Cookies oder personenbezogene Daten, zeigt, ob Händler die Liste überhaupt nutzen. Hören sie damit auf, weiß das Team es vor dem nächsten Druck.

Kurzlinks mit Passwort gibt es ab Starter für 0,99 € pro Monat. PDF-Seiten gehören zu Pro für 9 € pro Monat. Alle Tarife und Preise im Überblick.