Sara fliegt mit zwei Freundinnen über ein langes Wochenende ans Mittelmeer. Am Flughafen legt sie ihr Telefon mit der geöffneten Bordkarte auf den Tisch im Café, neben den Milchkaffee und die Sonnenbrille. Sie macht ein Foto, schreibt „Es geht los!“ dazu und stellt es in ihre Story. Nach wenigen Minuten kommen die ersten Herzchen. Genau hier setzt diese Empfehlung an: keine Fotos mit QR-Codes veröffentlichen.
Auf dem Bild ist neben dem Milchkaffee ein Quadrat aus dunklen Punkten deutlich zu erkennen – der Code der Bordkarte. Wer das Foto ansieht, nimmt ein grafisches Detail wahr. Wer es mit einem Telefon abfotografiert, erhält lesbaren Text: in vielen Fällen den Namen der Reisenden, die Flugnummer und den Buchungscode. Mit diesen Angaben lässt sich häufig die Buchungsverwaltung auf der Website der Fluggesellschaft öffnen.
Diese Empfehlung – die R24 des Frameworks Cyber Welfare – schlägt Ihnen eine einfache Bewegung vor: vor dem Veröffentlichen eines Fotos prüfen, ob darauf QR-Codes oder Strichcodes zu sehen sind, und sie vollständig abdecken. Es geht nicht darum, die schönen Momente für sich zu behalten. Es geht darum, aus dem Bild den einen Teil zu entfernen, der für niemanden bestimmt ist, der es mit Zuneigung betrachtet.
Was diese Empfehlung besagt
Die Empfehlung R24 legt fest, dass ein Foto, das in einem sozialen Netzwerk landet, keine lesbaren QR-Codes oder Strichcodes enthalten darf. Liegt der Code im Bildausschnitt, wird er vor der Veröffentlichung herausgeschnitten oder mit einer deckenden Fläche abgedeckt.
Ein QR-Code ist ein Quadrat aus hellen und dunklen Modulen, das eine Kamera in Text zurückübersetzt: eine Internetadresse, eine Nummer, einen ganzen Satz von Angaben. Ein Strichcode (Barcode) tut dasselbe mit senkrechten Linien und trägt meist weniger Information. Beide sind dafür gebaut, in einem Augenblick von einer Maschine gelesen zu werden – auch von einem Foto, und auch dann, wenn sie klein abgebildet sind.
In der Praxis ruht die Empfehlung auf zwei Bewegungen:
- den Code bemerken: vor dem Veröffentlichen das Bild vergrößern und nach Quadraten, Strichmustern und aufgedruckten Nummern suchen, auch im Hintergrund;
- ihn wirklich entfernen: das Bild beschneiden oder den Code mit einem deckenden Rechteck überdecken, nicht mit einer leichten Unschärfe.
Was sie nicht ist. Sie ist keine Aufforderung, Tickets, Pakete oder Ausweise nie mehr zu fotografieren: Sie dürfen solche Bilder teilen, solange der Code darauf nicht lesbar ist. Sie betrifft auch nicht die QR-Codes, die Ihnen unterwegs begegnen und die Sie mit der Kamera abfotografieren – das ist ein anderes Thema, das der Beitrag über Angriffe über QR-Codes behandelt. Und sie befasst sich nicht mit dem Standort, der unsichtbar in den Bilddateien steckt: davon handelt die Empfehlung, die Standortangabe in Fotos ausschalten.
Geltungsbereich. Sie gilt für Beiträge, Storys, Profilbilder, Gruppen und große Chatrunden; für private Fotos ebenso wie für solche, die bei der Arbeit entstehen; für Bilder, die Sie selbst veröffentlichen, und für jene, auf denen Tickets oder Dokumente anderer Personen zu sehen sind.
Warum Sie keine Fotos mit QR-Codes veröffentlichen sollten
Ein QR-Code ist keine Zeichnung, sondern ein Behälter. Was darin liegt, hängt davon ab, wer ihn erzeugt hat, und es ist oft für eine einzige Person in einem einzigen Augenblick gedacht: am Gate, am Einlass eines Konzerts, am Drehkreuz des Bürogebäudes, bei der Übergabe eines Pakets.
Je nachdem, was fotografiert wurde, steckt darin:
- Bordkarte: Vor- und Nachname, Flug, Sitzplatz und Buchungscode, manchmal die Nummer des Vielfliegerprogramms;
- Ticket für eine Veranstaltung oder eine Bahnfahrt: das Ticket selbst, das in vielen Fällen für die erste Person gilt, die es vorzeigt;
- Firmenausweis oder Zutrittskarte: eine persönliche Kennung, mit der Türen oder Systeme geöffnet werden;
- Paketetikett: Sendungsnummer und häufig Name und Anschrift der Empfängerin oder des Empfängers;
- Kärtchen mit dem WLAN des Hauses: Netzname und Passwort, im Klartext im Code hinterlegt.
Dasselbe gilt für Strichcodes. Sie fassen weniger als ein QR-Code, enthalten auf Tickets, Etiketten und Karten aber oft einen Buchungscode, eine Sendungsnummer oder eine persönliche Kennung – etwa die Versichertennummer, die auf der Gesundheitskarte aufgedruckt ist.
Das Problem ist nicht, dass jemand gezielt nach Ihnen sucht. Das Problem ist, dass ein öffentliches Foto von vielen Menschen gesehen wird, gespeichert oder mit einer Bildschirmaufnahme festgehalten werden kann und noch verfügbar ist, wenn Sie längst nicht mehr daran denken. Es genügt eine einzige neugierige oder wenig ehrliche Person, die den Code abfotografiert.
Die konkreten Folgen zeigen sich an vier Stellen:
- Buchungen und Tickets, die andere nutzen – ein geänderter Sitzplatz, ein stornierter Flug, ein Einlass, der bereits „verbraucht“ ist, wenn Sie ankommen;
- offengelegte persönliche Daten – Name, Anschrift, Kennungen, die bei Unbekannten landen;
- glaubwürdigere gefälschte Nachrichten – wer Ihren Flug oder Ihr Paket kennt, kann Ihnen im Namen der Fluggesellschaft oder des Zustelldienstes schreiben, mit echten Einzelheiten und einem Link zu einer schädlichen Website: eine Cyberbedrohung, die gerade deshalb überzeugt, weil sie stimmige Details nennt;
- unbefugte Zugänge – zum WLAN Ihrer Wohnung oder, im Fall eines Ausweises, zu Arbeitsräumen.
Ein Fall verdient besondere Aufmerksamkeit: der Code für das WLAN zu Hause. Er ist bequem auszudrucken und für Gäste aufzuhängen, und er landet häufig im Hintergrund eines Wohnzimmerfotos. Wer ihn liest, hat das Passwort des Netzes, das Telefone, Rechner, Kameras und vernetzte Geräte der ganzen Familie verbindet. Wie viel daran hängt, dieses Netz und den Router abzusichern, ist ein eigenes Kapitel – und eines der wenigen, bei denen ein einziges Passwort so viele Geräte auf einmal betrifft.
| Nutzen abgedeckter Codes | Warum das zählt |
|---|---|
| Schützt Buchungen und Tickets | Was nur einmal gilt, bleibt Ihres |
| Verringert die Menge persönlicher Daten im Umlauf | Name, Anschrift und Kennungen verlassen das Foto nicht |
| Erschwert gefälschte Nachrichten | Wer die Einzelheiten nicht kennt, wirkt schwerer glaubwürdig |
| Hält das Heimnetz geschlossen | Das WLAN-Passwort bleibt bei denen, die es persönlich bekommen haben |
| Nimmt Ihnen nichts | Das Foto erzählt denselben Moment, nur ohne ein Quadrat |
Ein konkretes Beispiel
Zurück zu Sara. Am Abend sieht sich ein flüchtiger Bekannter, der ihr seit Kurzem folgt, die Story noch einmal an. Er vergrößert das Bild des Telefons auf dem Cafétisch und richtet eine Lese-App auf den Code. Auf seinem Bildschirm erscheinen Saras Nachname und ein sechsstelliger Code.
Auf der Website der Fluggesellschaft, im Bereich für die Verwaltung der Buchung, genügen genau diese beiden Angaben in der Regel. Von dort aus lassen sich – je nach Anbieter – die vollständige Reiseroute, die beim Kauf hinterlegte E-Mail-Adresse und Telefonnummer einsehen und in manchen Fällen der Sitzplatz oder der Rückflug ändern.
Man muss sich gar nicht das schlimmste Szenario ausmalen. Es genügt ein aus Spaß geänderter Sitzplatz. Oder eine Nachricht, die zwei Tage später eintrifft: „Ihr Rückflug wurde geändert, bestätigen Sie hier Ihre Daten.“ Die Nachricht nennt die richtige Flugnummer und das richtige Datum, und genau deshalb wirkt sie echt. Was aus einer solchen Kette werden kann, vertieft der Beitrag über die Folgen einer veröffentlichten Bordkarte.
Die Stelle, an der alles abbricht, ist die erste: Wäre der Code auf dem Foto abgedeckt gewesen, hätte die Story dieselbe Reise erzählt, ohne eine einzige Tür offen zu lassen.
Wann sie besonders zählt
Die Regel gilt immer, aber es gibt Gelegenheiten, bei denen Codes besonders häufig ins Bild geraten.
- Vor einer Reise. Bordkarten, Bahntickets, Hotelbuchungen und Reiseunterlagen gehören zu den am häufigsten geteilten Fotos – und zu den datenreichsten.
- Vor einem Konzert oder einem Spiel. Das elektronische Ticket ist oft nichts anderes als der Code selbst: Wer ihn kopiert, kann versuchen, vor Ihnen hineinzugehen.
- Am ersten Arbeitstag. Der neue Ausweis, der Schreibtisch, der Blick aus dem Fenster: lauter Fotos, auf denen eine Zutrittskarte lesbar bleiben kann.
- Wenn ein erwartetes Paket ankommt. Das klassische Bild „endlich da“ zeigt häufig das Etikett mit Code, Namen und Anschrift.
- Wenn Sie die Wohnung fotografieren. Ein Umzug, ein frisch eingerichtetes Zimmer, ein Abendessen mit Freunden: Das WLAN-Kärtchen am Kühlschrank oder neben dem Router kann im Hintergrund auftauchen.
- Wenn Sie das Foto einer anderen Person teilen. Das Ticket einer Freundin, die Bordkarte eines Familienmitglieds: Der Code gehört ihnen, die Entscheidung zu veröffentlichen liegt bei Ihnen.
Wie Sie die Empfehlung umsetzen
Sie müssen dafür keine Bildbearbeitung lernen. Es reicht eine kleine Abfolge, immer dieselbe.
- Sehen Sie sich das Foto an, bevor Sie es veröffentlichen. Vergrößern Sie es und suchen Sie nach Quadraten, senkrechten Strichmustern und aufgedruckten Nummern – auch im Hintergrund, auf Bildschirmen und in Spiegelungen. Heutige Kameras machen auch kleine Codes lesbar.
- Schneiden Sie zu, wenn es geht. Den Code aus dem Bildausschnitt herauszuschneiden ist die sauberste Lösung: Was nicht da ist, kann niemand lesen.
- Andernfalls decken Sie ihn mit einer vollen Fläche ab. Nehmen Sie ein Rechteck oder einen blickdichten Aufkleber, der den gesamten Code samt Rändern verdeckt. Eine leichte Unschärfe oder eine grobe Verpixelung genügt nicht: QR-Codes sind so gebaut, dass sie auch teilweise beschädigt noch gelesen werden, und manche Veränderungen lassen sich wieder abschwächen.
- Decken Sie auch die Klarschrift ab. Unter vielen Codes stehen dieselben Angaben in Buchstaben und Ziffern: Buchungscode, Sendungsnummer, Ausweisnummer. Sie gehören gemeinsam mit dem Code verdeckt.
- Veröffentlichen Sie die bearbeitete Fassung, nicht das Original. Speichern Sie das abgedeckte Bild als neues Foto und prüfen Sie beim Hochladen, dass tatsächlich diese Fassung hochgeht. Das Original darf für Sie auf dem Telefon bleiben.
- Wählen Sie bewusst, wer den Beitrag sieht. Ein kleines Publikum senkt das Risiko, hebt es aber nicht auf: Auch eine Story für wenige kann mitgeschnitten werden. Wer Ihre Inhalte sieht, hängt auch davon ab, wen Sie unter Ihre Kontakte aufnehmen – dazu die Empfehlung, nur bekannten Personen in sozialen Netzwerken folgen.
Die einzelnen Schritte, vom Bildeditor des Telefons bis zu den bereits eingebauten Werkzeugen, finden Sie im Beitrag darüber, wie Sie einen QR-Code auf einem Foto unkenntlich machen. Wenn Sie stattdessen verstehen möchten, was in diesen Punkten überhaupt steckt, beginnen Sie damit, wie ein QR-Code funktioniert.
Häufige Fehler
- Die Unschärfe als Feigenblatt. Ein leichter Weichzeichner macht den Code für das Auge unschön, aber nicht zwingend für eine Maschine unlesbar.
- Die halbe Abdeckung. Eine Ecke oder einen Streifen zu verdecken reicht nicht: Ein QR-Code lässt sich auch dann noch rekonstruieren, wenn ein Stück davon fehlt.
- Den Hintergrund vergessen. Im Mittelpunkt des Fotos stehen die Aussicht oder der Hund – das Ticket auf dem Sitz und das WLAN-Kärtchen im Regal sind trotzdem da.
- Zu glauben, eine Story verschwinde. Storys halten einen Tag, eine Bildschirmaufnahme hält für immer.
- Den Code abdecken und die Ziffern stehen lassen. Der Buchungscode, der in Klarschrift unter dem Strichcode steht, sagt genau dasselbe aus.
- Nach der Reise zu veröffentlichen, weil es nun nicht mehr zähle. Eine benutzte Bordkarte zeigt weiterhin persönliche Daten, und eine Buchung mit Rückflug bleibt aktiv.
Bezug zum Framework Cyber Welfare
Die R24 bringt Sicherheit in eine alltägliche Geste wie das Teilen eines Fotos: eine kurze Pause, bevor Sie auf „Veröffentlichen“ tippen. Sie berührt alle drei Säulen – Kompetenzen, digitales Bewusstsein und Sicheres Verhalten.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Einen Code auf einem Foto erkennen und ihn so abdecken, dass die Abdeckung wirklich trägt |
| Bewusstsein | Verstehen, dass ein Code ein Behälter für Daten ist und kein grafisches Element |
| Sicheres Verhalten | Jedes Foto mit Tickets, Paketen, Ausweisen oder WLAN-Angaben vor dem Veröffentlichen prüfen |
Stufen der digitalen Reife.
- FL1 – Basis. Sie veröffentlichen Fotos von Tickets, Paketen oder Ausweisen, ohne an die Codes zu denken. Das ist der häufigste Ausgangspunkt, kein Versäumnis.
- FL2 – Einsteiger. Sie bemerken die auffälligen Codes, etwa auf Bordkarten und Tickets, und decken sie mit einer vollen Fläche ab.
- FL3 – Selbstständig. Sie prüfen jedes Foto einschließlich des Hintergrunds und decken auch die aufgedruckte Klarschrift ab.
- FL4 – Versiert. Sie wenden dieselbe Prüfung auf berufliche Fotos an und auf solche, auf denen Daten anderer Menschen erscheinen, und wählen für jeden Beitrag bewusst das Publikum.
- FL5 – Experte/Leitfigur. Sie helfen anderen – in der Familie, im Freundeskreis, im Team – dasselbe zu tun, freundlich und beiläufig, wenn Ihnen ein gut sichtbarer Code auffällt.
Die R24 ist der entscheidende Schritt von FL1 zu FL2 und bleibt auf allen weiteren Stufen eine aktive Gewohnheit.
So prüfen Sie, ob Sie die Empfehlung anwenden
Drei Fragen, ehrlich beantwortet.
- Ist auf den Fotos, die ich zuletzt veröffentlicht habe, ein QR-Code, ein Strichcode oder eine Buchungsnummer zu sehen?
- Wenn ich einen Code abdecke: Nehme ich dafür eine volle Fläche, die ihn ganz verschwinden lässt?
- Weiß ich, wo bei mir zu Hause das Kärtchen mit dem WLAN-Passwort hängt, und ob es auf Fotos auftaucht?
Kurze Checkliste
- ☐ Vor dem Veröffentlichen vergrößere ich das Foto und sehe auch den Hintergrund durch
- ☐ Ich schneide den Code heraus, wenn es geht, und decke ihn sonst mit einer blickdichten Fläche ab
- ☐ Ich decke auch die Ziffern ab, die neben dem Code aufgedruckt sind
- ☐ Ich veröffentliche die bearbeitete Fassung, nicht das Original
- ☐ Das WLAN-Kärtchen erscheint auf keinem Foto der Wohnung
- ☐ Ich frage um Erlaubnis, bevor ich Tickets oder Dokumente anderer Personen veröffentliche
Bleibt ein Kästchen leer, haben Sie bereits Ihren nächsten Schritt. Wenn Sie Ihren Stand genauer einordnen möchten, können Sie die Selbstbewertung der digitalen Resilienz machen.
Zusammenfassung
QR-Codes und Strichcodes sind dafür gemacht, in einem Augenblick gelesen zu werden – auch von einem Foto. Auf Bordkarten, Tickets, Ausweisen, Paketen und WLAN-Kärtchen tragen sie Angaben, die für eine einzige Person gedacht waren: Name, Buchung, Zugang, Passwort.
Die Lösung ist einfach: das Foto ansehen, bevor es online geht, den Code herausschneiden oder mit einer vollen Fläche abdecken, auch die Klarschrift verdecken und die bearbeitete Fassung veröffentlichen. Eine leichte Unschärfe genügt dafür nicht.
Einen schönen Moment zu teilen bleibt eine schöne Sache. Es reicht, das eine Detail aus dem Bild zu lassen, das denen, die Sie gernhaben, nichts erzählt – und zu denen spricht, die nicht mithören sollten.
Frage zum Nachdenken. Wenn heute jemand Ihre letzten Fotos mit einem Lesegerät in der Hand durchginge: Was würde er finden?
Diese Empfehlung vertiefen
Diese Empfehlung ist der Kern einer Inhaltseinheit. Jeder Beitrag vertieft einen anderen Aspekt.
- Risiken von QR-Codes auf Fotos – was getroffen wird: Vertraulichkeit, Richtigkeit und Verfügbarkeit von Daten und Zugängen
- Folgen einer veröffentlichten Bordkarte – die konkreten Auswirkungen auf betrieblicher, wirtschaftlicher, rechtlicher, reputationsbezogener und persönlicher Ebene
- einen QR-Code auf einem Foto unkenntlich machen – die Gegenmaßnahmen, vom Zuschnitt bis zum Entfernen eines bereits veröffentlichten Beitrags
- Anzeichen, dass jemand Ihren QR-Code genutzt hat – die Indikatoren, die Sie prüfen sollten, und was sie bedeuten
- wie ein QR-Code funktioniert – was darin steckt, warum er auch beschädigt noch gelesen wird, und wo seine Grenzen liegen
- Angriffe über QR-Codes – die Wege, auf denen Codes genutzt werden, um Daten zu sammeln oder auf gefälschte Seiten zu führen
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
- Cyberbedrohung – warum eine Nachricht überzeugend wirkt, wenn sie echte Einzelheiten nennt
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
