Sichere QR-Codes bei Veranstaltungen im Jahr 2026

Ein praktischer Plan zum Schutz von QR-Codes bei Veranstaltungen: Eigentümer, Domains, Druck, Prüfung der Location, Vorgehen bei Manipulation und ein Backup ohne QR.

Sichere QR-Codes bei einer Veranstaltung beginnen nicht mit dem Generator und nicht mit dem Design. Zuerst legt das Team die Aktion des Gastes, den Eigentümer der Seite, die zulässige Adresse, die Daten, die Laufzeit und ein Backup ohne Scannen fest. Sonst kann ein ordentliches Quadrat am Empfangstresen zu einem veralteten Formular, einer fremden Domain oder einer manipulierten Seite führen.

Quishing bezeichnet Phishing mit einem QR-Code. Vor Ort verstärkt der Kontext das Risiko: Die Person sieht den Code auf einem offiziell wirkenden Plakat, hat es eilig, steht in der Schlange und erwartet ein schnelles Ergebnis. Der QR-Code selbst verbirgt seinen Zweck bis zum Scannen, daher geht das Vertrauen in den Träger leicht auf einen Link über, den niemand geprüft hat.

Bei Aventura betrachten wir den QR-Code als Teil des Gästewegs und der digitalen Infrastruktur der Veranstaltung. Wir verbinden Layouts, Registrierung, Navigation, Materialseiten und die Arbeit der Koordinatoren. Die technischen Regeln zum Schutz von Domain, Benutzerkonten und zur Behandlung von Vorfällen legt die zuständige Fachabteilung des Auftraggebers fest. Eine solche Rollenverteilung hilft, organisatorische Maßnahmen nicht als vollwertige Informationssicherheit auszugeben.

Warum wird der QR-Code bei einer Veranstaltung zum Risikopunkt?

Sichere QR-Codes werden bei einer Veranstaltung zum Risikopunkt, wenn eine Person sich auf den Ort des Aushangs verlässt, aber vor dem Scannen weder Adresse noch Aktion sieht. Ein Austausch kann auf einem Printmedium, einem Bildschirm, in einer E-Mail oder im Panel eines dynamischen Links erfolgen. Daher hängt die Sicherheit vom gesamten Weg ab: von der Freigabe des Ziels bis zur Abschaltung der Seite nach der Veranstaltung.

Ein gewöhnlicher Aufkleber über einem Plakat kann einen funktionierenden Code durch einen anderen ersetzen. Dafür ist kein Zugriff auf die Website des Veranstalters nötig. Es genügt, sich kurz einem Counter, einem Stand, einer Aufzugslobby oder einem Tischaufsteller zu nähern. Der neue Code kann äußerlich dem Corporate Design entsprechen, weil Farbe und Logo leicht kopiert werden können.

Auch eine digitale Substitution ist möglich. Das Team druckt einen dynamischen QR-Code, doch sein Ziel wird über ein persönliches Konto eines Mitarbeiters oder Dienstleisters verwaltet. Wenn der Zugang zum Panel verloren geht oder der Link ohne Abstimmung geändert wird, bleibt das ursprüngliche Layout unverändert. Der Gast wird den Unterschied erst beim Aufruf bemerken.

Auch HTTPS beweist nicht, dass die Seite dem Veranstalter gehört. Es schützt die Verbindung zur geöffneten Domain. Auch eine gefälschte Website kann HTTPS verwenden. Der Gast braucht eine im Voraus bekannte offizielle Domain, einen verständlichen Pfad und die Möglichkeit, die Aktion auf einem anderen Weg auszuführen.

Wir schlagen nicht vor, den Schutz auf die Aufmerksamkeit der Teilnehmer abzuwälzen. Vor Ort kann eine Person es eilig haben, sich unterhalten und gleichzeitig den richtigen Saal suchen. Für den Veranstalter ist es sinnvoller, überflüssige Weiterleitungen zu entfernen, das Ziel neben dem Code anzuzeigen, die Träger zu prüfen und den Mitarbeitern eine klare Vorgehensweise für die Meldung eines Verdachts zu geben.

Karte der QR-Code-Oberflächen einer Veranstaltung

Zunächst erfassen Sie alle Stellen, an denen ein Gast oder Mitarbeiter einen offiziellen Code antreffen kann, und benennen Sie für jeden Träger einen Verantwortlichen. Die Karte umfasst digitale Nachrichten, persönliche Träger des Gastes, die Gestaltung des Veranstaltungsortes und die Materialien des Programms. Ohne eine solche Karte bleibt ein Teil der Codes zwangsläufig außerhalb der gemeinsamen Prüfung.

Am besten beginnen Sie mit dem Weg des Menschen. Vor der Ankunft kann sich der QR-Code in der Einladung oder im Ticket befinden. Am Eingang ist er an der Registrierung beteiligt.

Im Saal öffnet der Code das Programm, die Übersetzung, Fragen an den Referenten oder eine Umfrage. Im Ausstellungsbereich hilft er, Materialien anzufordern oder freiwillig einen Kontakt zu hinterlassen. Nach dem Programm führt er zu Aufzeichnungen und Präsentationen.

Für jede Oberfläche erfassen wir nicht nur den Code selbst, sondern auch das Umfeld:

• wer den Träger sehen wird;
• welche Aktion die Beschriftung verspricht;
• wo sich die offizielle Adresse befindet;
• wer das Layout oder den Inhalt des Bildschirms austauschen kann;
• ob eine persönliche Kennung erforderlich ist;
• welche Daten die Zielseite abfragt;
• welcher Weg ohne Kamera, Telefon oder Netz funktioniert;
• wer den Träger nach dem Aufbau prüft.

Diese Karte ist auch für die physische Navigation bei der Veranstaltung nützlich. Ein QR-Code kann einen Wegweiser um einen Plan oder das Programm ergänzen, darf aber nicht die Bezeichnung der Zone, den Pfeil und den Mitarbeiter am Entscheidungspunkt ersetzen. Wenn ein Gast ein Telefon braucht, um zu verstehen, wohin er sich wenden soll, hängt die Route zu stark vom digitalen Kanal ab.

Bei der Vorbereitung von Konferenzen, Foren und Seminaren hilft die Karte, Registrierung, parallele Säle, Fragen an Referenten, Materialien und Feedback in einem einzigen Plan zusammenzuführen. Der Code jeder Funktion erhält eine eigene Bestimmung. Für das Team ist es einfacher zu erkennen, wo derselbe Bildschirm oder dasselbe Plakat für unvereinbare Aufgaben genutzt werden soll.

Wie erstellt man das Register vor dem Druck?

Das Register wird vor der Freigabe der Layouts erstellt und enthält jeden offiziellen QR-Code. Ein Eintrag verknüpft die Kennung und das Szenario mit dem Verantwortlichen, dem Träger und der Adresse. Dort werden außerdem die Daten, die Laufzeit, zulässige Übergänge und die Art der Deaktivierung angegeben. Das Register wird zur Single Source of Truth für die Produktion, das Lagezentrum und die zuständige Abteilung des Auftraggebers.

Wir schlagen vor, einen einfachen QR-Code-Pass zu verwenden. Das ist ein Arbeitsdokument des Projekts. Er erhebt keinen Anspruch auf den Status eines universellen Standards. Er lässt sich in einer Tabelle oder einem Aufgabenverwaltungssystem führen, sofern die Änderungsrechte eingeschränkt sind und die Versionshistorie erhalten bleibt.

Ein persönliches Ticket und ein allgemeiner Programmcode dürfen nicht gleich behandelt werden. Das Ticket ist mit dem Status des Gastes verknüpft und kann weitergeleitet werden. Ein Informationscode ist in der Regel für alle zugänglich, dafür aber auf einer offenen Fläche leichter massenhaft zu ersetzen. Die Unterschiede wirken sich auf Rechte, Lebensdauer, Protokollierung und den Reserveprozess aus.

Das Recht, die endgültige Adresse zu ändern, erhält eine begrenzte Gruppe. Eine Änderung des Zwecks nach dem Druck muss einen Eintrag hinterlassen: wer den Weg geändert hat, aus welchem Grund, was geprüft wurde und wer die neue Seite freigegeben hat. Ein Passwort für das persönliche Konto in einem allgemeinen Chat löst diese Aufgabe nicht.

Für eine große Location ergänzen wir das Register um eine kurze Kennzeichnung des Trägers. Zum Beispiel bezeichnet REG-ENTRANCE-01 die Registrierung am Haupteingang und HALL-B-POLL-02 eine Umfrage im zweiten Saal. Der Code wird klein neben der manuellen Adresse gedruckt und im Montageplan wiederholt.

Der Koordinator nennt genau diese ID, sodass das Lagezentrum nicht raten muss, um welche Theke oder Präsentation es geht. Beim Austausch erhält die Datei eine neue Revision, und das alte Exemplar wird als widerrufen markiert. Diese Kennzeichnung dient nicht als Schutzgeheimnis. Sie verkürzt den Weg von der Beschwerde eines Gastes bis zum passenden Eintrag, zum Verantwortlichen und zum Referenzlayout.

Ein separates Schema für den Einlassstrom und Sonderfälle haben wir im Artikel zur Registrierung von Veranstaltungsteilnehmern zusammengestellt. Im QR-Register wird nur der Teil des Prozesses benötigt, der Ticket, Gasteintrag, Statusprüfung und die Reserve-Suche verbindet.

Vertrauenswürdige Domain und Kurzadressen

Der offizielle Weg ist leichter zu erkennen, wenn neben dem QR-Code dieselbe Adresse abgedruckt ist und der Server Weiterleitungen nur zu genehmigten Zielen zulässt. Eine kurze URL sollte verständlich sein und sich manuell eingeben lassen. Ein zufälliger Kurz-URL-Dienst oder die Domain eines Generators nimmt dem Gast und dem Team die einfache Möglichkeit, einen regulären Link von einer Fälschung zu unterscheiden.

Das praktische Schema sieht so aus: Der Veranstalter hat eine kurze Domain oder einen Bereich der Hauptwebsite, und die Pfade benennen die Aktion. Separate Adressen führen zur Registrierung, zum Programm, zum Netzwerk und zu anderen Funktionen. Nach dem Öffnen zeigt die Seite erneut den Namen der Veranstaltung und den Zweck.

Dort ist auch der Kontaktkanal angegeben. Der Gast versteht, wo er gelandet ist, bevor er Daten eingibt.

Eine gefährliche Konstruktion entsteht, wenn eine Adresse auf der vertrauenswürdigen Domain eine beliebige externe URL annimmt. Der bekannte Anfang des Links erzeugt den Eindruck eines offiziellen Übergangs, wonach die Weiterleitung die Person auf eine andere Website schickt. OWASP empfiehlt, eine kurze Kennung serverseitig einem vorab genehmigten Ziel zuzuordnen und externe Adressen anhand einer strengen Liste zulässiger Werte zu prüfen.

Eine Prüfung anhand des Zeichenkettenanfangs reicht nicht aus. Die Adressanalyse muss Schema, Domain und Port berücksichtigen. Diese Einstellung nimmt das technische Team des Auftraggebers oder der Plattformbetreiber vor. Wir unsererseits halten die zulässige Route in einem Register fest und ändern sie im Layout nicht ohne erneute Prüfung.

NIST weist darauf hin, dass Authentifikatoren mit manueller Eingabe eines Einmalcodes nicht als phishingresistent gelten: Ein solcher Code kann von einem gefälschten Verifizierer weitergeleitet werden. WebAuthn/FIDO2 bindet die Prüfung an den authentifizierten Domainnamen. Den Schutz der Konten richtet das technische Team des Auftraggebers ein.

Für die Organisation von Geschäftsveranstaltungen ist eine vertrauenswürdige Domain auch operativ praktisch. Registrierung, Programm, Materialien und Feedback-Formular behalten einen einheitlichen Kontrollpunkt. Dabei sind Seiten und Rechte getrennt, und die gemeinsame Domain wird nicht zu einer Erlaubnis, überallhin zu führen.

Wie lassen sich gedruckte und auf dem Bildschirm angezeigte Codes schützen?

Sichere QR-Codes bei einer Veranstaltung erfordern eine verständliche Beschriftung, eine sichtbare Domain, ein kontrolliertes Layout und eine regelmäßige Prüfung. Ein einzelner Aufkleber ohne Kontrolle lässt sich leicht austauschen. Ein auf dem Bildschirm angezeigter Code kann aus einer alten Datei in eine Präsentation gelangen. Deshalb prüft man nicht nur die Lesbarkeit des Quadrats, sondern auch die Herkunft der Version, den Platzierungsort und die letztendliche Aktion.

Neben dem QR-Code sollte ein Verb mit dem Ergebnis stehen: „Programm öffnen“, „Mit dem Gästenetzwerk verbinden“, „Session bewerten“, „Materialien erhalten“. Die Beschriftung „Scannen“ erklärt nichts und passt zu jeder Fälschung. Daneben platziert man die offizielle Kurzadresse, die ID aus dem Register und die Möglichkeit, ein Problem zu melden.

Für ein dauerhaftes Schild ist eine durchgängige Laminierung oder eine Konstruktion sinnvoll, an der Eingriffe sichtbar werden. Für temporäre Träger legt das Team die Befestigungsmethode und das Erscheinungsbild fest. Ein Siegel, eine Serienkennzeichnung oder ein Markenrahmen erleichtern die Prüfung, belegen aber nicht die digitale Echtheit. Auch sie lassen sich kopieren oder zusammen mit dem Code austauschen.

Bildschirm-QR-Codes gehören in den Mediaplan. Das Team dokumentiert die Datei, die Wiedergabequelle, die verantwortliche Person und den Zeitpunkt der Anzeige. Eine Präsentation des Referenten durchläuft dieselbe Prüfung, wenn sie Links für das Publikum enthält. Ein Code ist nicht allein deshalb sicher, weil er vom Laptop des Vortragenden auf eine große Leinwand projiziert wird.

Separat betrachten wir die Fehlerkorrektur. Die Fehlerkorrekturstufe hilft dem QR-Code, bei Verschmutzung oder teilweiser Beschädigung gelesen zu werden. Eine höhere Stufe fügt Redundanz hinzu und kann das Symbol vergrößern.

Diese Funktion bestätigt nicht den Eigentümer, schützt nicht die Adresse und verhindert nicht, dass ein anderer, voll funktionsfähiger Code darüber geklebt wird. Die Einstellung der Druckqualität ersetzt keine Kontrolle gegen Austausch.

Vor der Auflage wird der Code in der tatsächlichen Größe und auf dem gewählten Material getestet. Dabei berücksichtigt man die erwartete Beleuchtung und die übliche Entfernung. Die Prüfung endet mit einer erfolgreichen Aktion auf der Zielseite.

Die Kamera kann das Quadrat erkennen, selbst wenn das Formular nicht funktioniert. Separat prüft man die Zugriffsrechte, die Aktualität der Materialien und einen Ausweichweg.

Prüfung vor der Türöffnung

Sichere QR-Codes werden bei einer Veranstaltung nach dem vollständigen Aufbau und vor dem Einlass der Gäste geprüft. Das Team gleicht jeden Träger mit dem Register, dem Referenzmuster, der Beschriftung und der angegebenen Domain ab. Die Prüfung umfasst den Code selbst, die Zielseite und den Ausweichpfad. Das Ergebnis wird nach ID, Ort, Zeit und Verantwortlichem festgehalten, damit jede Abweichung schnell gefunden und behoben werden kann.

Anschließend scannt die prüfende Person den Code mit der Standardkamera, prüft die Adressvorschau und durchläuft alle Weiterleitungen. Das Ergebnis wird nach ID und Ort festgehalten. Im Protokoll bleiben außerdem Zeit und Verantwortlicher vermerkt, sodass der Satz „alles geprüft“ einen nachvollziehbaren Inhalt bekommt.

Der Rundgang lässt sich am besten entlang des Gästewegs vom Eingang bis zum Ausgang planen. Dazu gehören die Registrierung, die allgemeinen Bereiche, die Säle und der Ausstellungsbereich. Die prüfende Person achtet darauf, ob der Code durch eine Warteschlange oder Dekoration verdeckt ist. Sie gleicht außerdem die Oberfläche, die Beschriftung, die Aktion und die manuelle Adresse ab.

Für jeden QR-Code wird folgende Reihenfolge geprüft:

1. Den Träger mit dem freigegebenen Layout oder Foto abgleichen.
2. Die Unversehrtheit der Oberfläche und das Fehlen von Überlagerungen prüfen.
3. Beschriftung, Domain und ID ohne Scannen lesen.
4. Den Code mit der Standardkamera des Telefons öffnen.
5. Die Domain in der Vorschau abgleichen.
6. Die erlaubte Weiterleitungskette durchlaufen.
7. Die Aktion ohne gespeicherte Anmeldung ausführen.
8. Die Ausweichmethode prüfen.
9. Das Ergebnis und Anmerkungen im Protokoll festhalten.

Ein einziger morgendlicher Rundgang reicht nicht aus, wenn Besucher, Aussteller und verschiedene Montageteams Zugang zu den Trägern haben. Eine erneute Prüfung wird an Änderungen geknüpft: die Eröffnung einer neuen Zone, den Austausch einer Präsentation, das Umstellen von Ständern oder eine Meldung eines Gastes. Die Häufigkeit legt das Team je nach Format der Location und Risiko der jeweiligen Oberfläche fest.

Das massenhafte Öffnen einer Seite erzeugt eine eigene Lastspitze. Den Netzplan, die Trennung von Gast- und Dienstzugang sowie die Absicherung kritischer Prozesse haben wir im Beitrag zum Gäste-WLAN auf der Konferenz beschrieben. Beim QR-Rundgang genügt es, das tatsächliche Netz zu prüfen und sicherzustellen, dass ein Ausfall des Gästezugangs weder die Registrierung noch die Einsatzleitung stoppt.

Was tun bei Verdacht auf einen Austausch?

Bei Verdacht auf einen Austausch stellt der Mitarbeiter die Nutzung des betreffenden Trägers ein, leitet die Gäste auf den Ausweichweg um und informiert den benannten Verantwortlichen über den festgelegten Kanal. Er versucht nicht, die unbekannte Seite selbst zu untersuchen. Das Fachteam sperrt die Route, sichert die erforderlichen Daten, prüft benachbarte Codes und entscheidet, wie der offizielle Zugang wiederhergestellt wird.

Anlass für einen Stopp können ein Aufkleber über dem Layout, eine unbekannte Domain, ein unerwartetes Anmeldeformular, die Aufforderung zur Installation einer App, eine Beschwerde eines Gastes oder eine Abweichung vom Referenzmuster sein. Der Koordinator muss einen Angriff nicht vor Ort beweisen. Es genügt, den beobachteten Sachverhalt festzuhalten und das sichere Szenario auszulösen.

Das praktische Vorgehen:

1. Den verdächtigen Träger abdecken oder entfernen, sofern dies sicher ist und in die Befugnisse des Mitarbeiters fällt.
2. Den Ort fotografieren; die Gesamtansicht; Anzeichen einer Manipulation.
3. Dem Verantwortlichen die QR-Kennung; die Zone; die Uhrzeit; das beobachtete Merkmal melden.
4. Die Gäste auf eine Kurzadresse, einen Mitarbeiter oder einen manuellen Prozess umleiten.
5. Die serverseitige Route deaktivieren oder eine sichere Platzhalterseite anzeigen.
6. Kopien desselben Codes und benachbarte Flächen prüfen.
7. Feststellen, welche Daten betroffen sein könnten.
8. Weitere Anweisungen über einen unabhängigen offiziellen Kanal mitteilen.
9. Die Entscheidung und die Wiederherstellung im Protokoll festhalten.

Das Abhängen eines Plakats deaktiviert keine weitergeleiteten Fotos, Tickets und gespeicherten Bilder. Daher braucht die Route einen Notausschalter auf der Serverseite. Eine sichere Platzhalterseite teilt mit, dass der Link vorübergehend nicht verfügbar ist, und zeigt einen geprüften alternativen Weg ohne erneute Weiterleitung.

Das Team legt den Meldekanal im Voraus fest. Das kann die Telefonnummer der Leitstelle, eine Support-Adresse oder ein Mitarbeiter einer bestimmten Zone sein. Die Anweisung muss sichtbar sein, ohne den verdächtigen Code zu scannen. Für die interne Schulung ist ein eigener Beitrag über den Tag der Cybersicherheit für Mitarbeiter nützlich, in dem wir die Rollen des Veranstalters und des Fachdienstes des Auftraggebers trennen.

QR für Registrierung, Wi-Fi und Materialien

Registrierung, Wi-Fi, Umfrage und Materialien erfordern unterschiedliche QR-Codes und unterschiedliche Kontrollen. Sie dürfen nicht unter einer unklaren Schaltfläche zusammengefasst oder ohne Eintrag im Register in ihrer Zweckbestimmung geändert werden. Unterschiedlich sind Daten, Lebensdauer, Backup, Verantwortlicher und Folgen einer Manipulation. Der Gast muss die Aktion vor dem Scannen verstehen und nach dem Aufruf das erwartete Ergebnis sehen.

Registrierung und Ticket. Der öffentliche Code führt auf die offizielle Domain und verlangt kein Passwort, wenn es für die Aktion nicht nötig ist. Ein persönliches Ticket sollte besser auf einem undurchsichtigen Identifikator basieren. Offene Namen, E-Mail-Adressen und Positionen werden nicht im QR-Code platziert.

Der Status wird im Registrierungssystem geprüft. Am Counter bleiben die Suche nach den Gästedaten und das Verfahren für Ausnahmen.

Ein weitergeleitetes Ticket darf den Teilnehmer nicht automatisch ändern. Wenn das Unternehmen einen Gast ersetzt, erledigt das Team den Austausch nach den Registrierungsregeln. Andernfalls beginnt ein Screenshot ein Eigenleben unabhängig von der aktuellen Liste und führt zu Streit am Eingang.

Gast-Wi-Fi. Der QR-Code kann die Verbindung zum Netz anbieten, daher wird daneben der genaue Netzwerkname gedruckt. Der Gast gleicht ihn mit dem ab, was das Telefon anzeigt. Für Teilnehmer wird ein isolierter Gastzugang verwendet.

Das interne Netz der Location und des Technikteams bleibt geschlossen. Passwort und manuelle Anleitung bleiben als Reserve.

Umfrage. Neben dem Code wird angegeben, was das Formular bewertet und wer die Antworten erhält. Wenn keine Anmeldung nötig ist, wird sie nicht aus Bequemlichkeit der Plattform hinzugefügt. Die Felder werden mit der Entscheidung verknüpft, für die die Umfrage durchgeführt wird. Zusammensetzung der Felder, Verarbeitungszwecke, Empfänger und Speicherdauer genehmigt der Verantwortliche für personenbezogene Daten im Voraus gemeinsam mit dem Juristen oder dem Datenschutzbeauftragten.

Materialien. Der Code führt auf eine einzige kontrollierte Seite mit Programm, Lageplan oder Dateien. Öffentliche und geschlossene Materialien werden nach Zugang getrennt. Dateien werden vor der Veröffentlichung geprüft, und beliebige externe Ziele werden nicht zugelassen. Eine kurze Adresse neben dem Code hilft, die Seite manuell zu öffnen und die offizielle Domain zu erkennen.

Kontakt am Stand. Vor der Bestätigung sieht die Person den Empfänger, den Zweck und die Zusammensetzung der übermittelten Daten. Das Scannen des Codes oder der Aufenthalt am Stand bestätigt nicht die vorherige Einwilligung in den Erhalt von Werbemitteilungen. Wenn nach dem Kontaktaustausch eine Werbekampagne über Telekommunikationsnetze geplant ist, prüft der Jurist des Auftraggebers das Verfahren zur Einholung und Dokumentation der Einwilligung. Die Mechanik des freiwilligen Austauschs haben wir ausführlich im Artikel über Kontakte ohne Weitergabe einer gemeinsamen Teilnehmerdatenbank beschrieben.

Bei der Organisation von Messen und Ständen ist es besonders sinnvoll, die Codes von Veranstalter, Ausstellern und Partnern im Voraus zu trennen. Jeder Eigentümer ist für seine Seite und seine Daten verantwortlich, und ein gemeinsamer Rundgang über die Location prüft, dass Beschriftungen und Domains den Besucher nicht in die Irre führen.

Wann erfordert ein Zahlungs-QR einen separaten Modus?

Ein Zahlungs-QR erfordert immer dann einen separaten Modus, wenn das Scannen zu einer Geldüberweisung oder einer anderen Zahlung führen kann. Er darf nicht mit Programmcodes, WLAN-Codes und Materialien vermischt werden. Für ihn werden ein eigener Verantwortlicher und ein eigener Träger festgelegt. Das Verfahren beschreibt außerdem die Prüfung des Empfängers, den Kanal zum Stoppen und ein unabhängiges Backup über einen genehmigten Zahlungsprozess.

Dieser Abschnitt legt eine organisatorische Grenze fest und enthält keine finanziellen Empfehlungen. Das konkrete Schema bestätigen die Finanzabteilung, die Bank, der Zahlungsdienstleister, ein Jurist und der zuständige Sicherheitsdienst des Auftraggebers. Wir bei Aventura können den genehmigten Prozess mit dem Geländeplan und dem Personaleinsatz verknüpfen, bestimmen aber nicht die Abrechnungsregeln anstelle dieser Verantwortlichen.

Der Zahlungsträger wird optisch von den Informationsträgern getrennt. Daneben werden der Zahlungszweck und der offizielle Hilfekanal angegeben. Vor der Eröffnung des Standorts scannt der Verantwortliche den Code über die reguläre App und gleicht den Empfänger, den Betrag oder ein anderes erwartetes Merkmal ab, das der genehmigte Prozess anzeigt.

EMVCo unterscheidet die Szenarien, in denen der Käufer bzw. der Verkäufer den Code anzeigt. Diese Terminologie bezieht sich auf die Zahlungsinfrastruktur. Die Einhaltung des Formats beweist nicht die Echtheit eines konkreten Schilds. Eine Sichtprüfung der Oberfläche, die Kontrolle des Empfängers und die Möglichkeit, die Nutzung schnell zu stoppen, sind weiterhin erforderlich.

Wenn es bei der Veranstaltung keine Zahlungen gibt, sollten Zahlungs-QRs besser nicht „auf Nummer sicher“ eingeführt werden. Wenn es Zahlungen gibt, darf ein temporärer Standort kein persönliches Konto eines Mitarbeiters oder eine beliebige Seite zur Eingabe von Kartendaten verwenden. Den zulässigen Weg gibt das genehmigte Zahlungsschema vor, und das Veranstaltungsteam sorgt für eine verständliche Platzierung und Eskalation.

Bei Verdacht auf einen Austausch wird der Träger sofort außer Betrieb genommen. Die weiteren Schritte bestimmen die bevollmächtigten Verantwortlichen des Zahlungsprozesses. Das Personal bittet den Gast nicht, den Vorgang über einen anderen unbekannten Link zu wiederholen, und gibt keine Zusagen zur Rückerstattung von Mitteln.

Reserveweg ohne QR

Für jedes QR-Szenario wird im Voraus eine Alternative für den Fall eines Technikausfalls oder einer Beschädigung des Datenträgers vorbereitet. Sie erfüllt dieselbe Aufgabe ohne einen neuen unbekannten Code. Das kann eine Kurzadresse, ein besetzter Counter oder eine vorab erstellte lokale Liste sein. Für das Programm und das Wi-Fi eignen sich eigene Textanweisungen.

Wir prüfen den Reserveweg als eigenständige Route. Der Hinweis „Wenden Sie sich an den Organisator“ reicht dafür nicht aus. Das Team muss wissen, an welchen Mitarbeiter man sich wendet, wo die aktuelle Version liegt und wie die Aktion für die spätere Synchronisierung erfasst wird. Der Gast darf nicht von einem nicht funktionierenden QR zum nächsten geschickt werden.

Kritische Vorgänge werden nicht vom Gast-Internet abhängig gemacht. Eine lokale Ticketprüfung, ein minimaler Listenexport und ein manuelles Journal ermöglichen die Fortsetzung des Einlasses, während das Technikteam die Verbindung wiederherstellt. Das vollständige Umschaltschema haben wir im Artikel zum Arbeitsplan ohne mobiles Internet beschrieben.

Der Reserveweg darf nicht während einer Störung aus zufälligen Nachrichten und Dateien zusammengestellt werden. Er wird zusammen mit dem Hauptszenario abgenommen. Das Team prüft die Aktualität der Liste, die Zugriffsrechte, die Verständlichkeit der Anweisung, die weitere Synchronisierung und die Reihenfolge der Löschung temporärer Kopien nach der Veranstaltung.

Ein guter Reserveweg nimmt Druck vom Gast. Die Person muss nicht zwischen einem verdächtigen Link und dem Verlust des Zugangs zur Veranstaltung wählen. Sie kann innehalten, das Problem einem Mitarbeiter zeigen und die Aktion über einen verständlichen offiziellen Weg ausführen.

Wie nimmt man ein QR-Code-System vom Auftragnehmer ab?

Die Abnahme stützt sich auf Nachweise und belässt die Kontrolle nach Abschluss der Arbeiten beim Auftraggeber. Der Auftragnehmer übergibt ein Register, die ursprünglichen Adressen, die Eigentümer, die Zugriffsrechte, Referenzlayouts und Testergebnisse. Das Paket wird durch zulässige Weiterleitungen, Ausfallszenarien und ein Verfahren zur Abschaltung ergänzt. Der Auftraggeber durchläuft jeden Pfad auf einem gewöhnlichen Gerät und prüft, dass der Zugriff nicht von einem persönlichen Konto des Ausführenden abhängt.

Vor der Abnahme sollte geklärt werden, wem die Domain, das Konto des Generators, das Panel für dynamische Links, die Formulare und die Analyse gehören. Ein persönliches Profil eines Spezialisten schafft eine Abhängigkeit von einer einzigen Person. Ein gemeinsames Konto ohne individuelle Rechte erschwert die Untersuchung von Änderungen. Bevorzugt wird eine kontrollierte Umgebung des Auftraggebers oder ein im Voraus vereinbartes Übergabeverfahren.

Zum Abnahmepaket gehören:

1. Ein vollständiges QR-Register mit aktuellen IDs und Zweckbestimmungen.
2. Ursprüngliche Layouts und fertige Dateien für jeden Träger.
3. Eine Liste der sichtbaren und der endgültigen Adressen.
4. Eine Aufstellung der zulässigen Übergänge zwischen Domains.
5. Die Eigentümer der Seiten, Formulare, Daten und des technischen Zugangs.
6. Testergebnisse auf den Zielgeräten und -netzen.
7. Referenzfotos nach der Montage.
8. Das Verfahren zur Notabschaltung und eine sichere Platzhalterseite.
9. Einen Ausfallpfad für jedes Szenario.
10. Fristen für die Schließung der Seiten und den Entzug der Zugänge.

Der Abnahmetest beginnt beim Träger und endet beim Ergebnis. Bei der Registrierung ist das der gefundene Eintrag oder eine verständliche Ablehnung. Beim Wi-Fi ist das die Verbindung zum erwarteten Gästenetz.

Bei Materialien besteht das Ergebnis darin, dass die aktuelle Seite mit den richtigen Rechten geöffnet wird. Bei einer Umfrage ist es das Absenden des Formulars ohne unnötige Anforderungen.

Separat geprüft wird das Abmelden aus einer autorisierten Sitzung. Eine Seite, die nur auf dem Laptop des Entwicklers oder dem Telefon eines bereits angemeldeten Administrators funktioniert, hat die Abnahme nicht bestanden. Sinnvoll ist die Verwendung eines gewöhnlichen Geräts ohne gespeicherte Cookies und ohne Unternehmenszugang.

Nach der Übergabe darf der Auftragnehmer keine überflüssigen Rechte behalten. Die konkrete Frist und der Umfang des Zugangs hängen vom Vertrag und vom technischen Schema ab. Die Entscheidung wird im Voraus festgehalten: Wer bleibt Administrator, wer erhält Lesezugriff, wer darf die Zweckbestimmung ändern und wer entzieht den Zugang nach Abschluss des Projekts.

Checkliste für Organisatoren

Die Arbeitscheckliste verbindet den QR mit dem Gesamtplan der Veranstaltung – von der Auswahl des Szenarios bis zum Schließen temporärer Seiten. Das Team benennt nacheinander die Verantwortlichen, bestätigt Domain und Daten, erstellt die Layouts, testet sie und führt nach dem Aufbau einen Rundgang durch. Am Veranstaltungstag legt die Checkliste wiederholte Prüfungen und Maßnahmen bei Verdacht fest. Nach dem Abschluss werden anhand der Checkliste die Träger entfernt, Zugriffe entzogen und das Entscheidungsprotokoll gespeichert.

Der Prozess endet mit Rundgang, Begleitung und Abschluss. Ein Start mit dem Druck zwingt dazu, erst dann zu Benennung und Zugriffen zurückzukehren, wenn sich die Träger nicht mehr bequem ändern lassen.

Vor der Produktion:

1. Alle Aktionen auflisten, für die ein QR vorgeschlagen wird.
2. Registrierung; Netz; Umfrage; Materialien; Kontakte; Zahlungen trennen.
3. Für jede Aktion und jede Seite einen Verantwortlichen benennen.
4. Ein Register mit ID; Adresse; Daten; Frist; Reserve anlegen.
5. Die offizielle Domain und zulässige Weiterleitungen bestätigen.
6. Die Rechte zur Änderung dynamischer Links einschränken.
7. Prüfen, dass das Formular keine überflüssigen Daten oder keine Anmeldung verlangt.
8. Eine Kurzadresse und einen Kanal für Problemmeldungen vorbereiten.

Vor Druck und Anzeige:

1. Neben dem Code eine verständliche Aktion, die Domain und die ID ergänzen.
2. Das Layout mit dem Register abgleichen.
3. Die tatsächliche Größe, das Material, die Beleuchtung und den Abstand prüfen.
4. Die abschließende Aktion auf einem gewöhnlichen Telefon durchführen.
5. Die Reserve ohne Scannen prüfen.
6. Die Kontrollversion der Datei festhalten.
7. Bildschirmcodes und Präsentationen in den Mediaplan aufnehmen.

Nach dem Aufbau und während der Veranstaltung:

1. Alle Träger mit den Referenzen abgleichen.
2. Prüfen, dass keine Aufkleber und keine Spuren eines Austauschs vorhanden sind.
3. Die Adressen ohne gespeicherte Autorisierung aufrufen.
4. Die Ergebnisse des Rundgangs festhalten.
5. Die Prüfung nach Änderungen oder einer Gästemeldung wiederholen.
6. Die Notabschaltung verfügbar halten.
7. Personen auf die Reserve umleiten, während das zuständige Team den Verdacht prüft.

Nach der Veranstaltung:

1. Temporäre Träger entfernen.
2. Nicht benötigte Routen und Formulare deaktivieren.
3. Den Gastzugang nach dem bestätigten Plan schließen.
4. Überflüssige Rechte von Dienstleistern und temporären Administratoren entziehen.
5. Nicht benötigte Exporte und Sicherungskopien nach den Regeln des Dateninhabers löschen.
6. Das Protokoll der Änderungen und Vorfälle ohne überflüssige personenbezogene Angaben speichern.
7. Die Projektvorlage unter Berücksichtigung der gefundenen Fehler aktualisieren.

Wir bei Aventura nehmen diese Checkliste in den gesamten Produktionsplan zusammen mit dem Veranstaltungsort und dem Programm auf. Die QR-Codes sind mit Registrierung, Navigation, technischen Diensten, Inhalten und der Arbeit des Stabs verbunden. Daher muss der Verantwortliche für jeden Code in der Verantwortungsmatrix der Veranstaltung sichtbar sein.

Quellen

• Kaspersky: What is Quishing?
• National Cyber Security Centre: QR Codes - what's the real risk?
• Internet Crime Complaint Center: Cybercriminals Tampering with QR Codes
• OWASP: Unvalidated Redirects and Forwards Cheat Sheet
• NIST SP 800-63B-4: Authenticator and Verifier Requirements
• Canadian Centre for Cyber Security: Security Considerations for QR Codes
• MDN Web Docs: HTTPS
• DENSO WAVE: QR Code Error Correction
• EMVCo: The What, Why and How of EMV QR Codes
• Föderales Gesetz „Über Werbung“, Artikel 18