Ein QR Code zur Google Bewertung ist im Kern nur ein besonders bequemer Zugang zum Bewertungslink, für Situationen, in denen Tippen nervt. Das passt ideal zu Offline Kontaktpunkten wie Kasse, Empfang, Lieferschein oder Terminzettel. Google nennt QR Codes ausdrücklich als Option, um Kunden das Bewerten zu erleichtern.
Gleichzeitig gibt es zwei Themen, die in der Praxis über Erfolg oder Ärger entscheiden: erstens Regeln, also keine Anreize und keine Manipulation, zweitens Sicherheit, denn QR Codes können im öffentlichen Raum missbraucht werden, zum Beispiel durch überklebte Fake Codes.
Offizieller Weg zum QR Code
Google beschreibt den Prozess direkt und ohne Dritttools, und genau das ist für die meisten Unternehmen die sicherste Basis.
Schritt für Schritt im Unternehmensprofil
- Unternehmensprofil im Browser öffnen.
- „Rezensionen lesen“ auswählen und danach „Mehr Rezensionen erhalten“.
- QR Code direkt im Dialog anzeigen lassen.
- QR Code herunterladen, indem Sie ihn per Rechtsklick als Bild speichern.
Wichtig, Stand Februar 2026
Google sagt explizit, dass QR Codes für Rezensionen derzeit nur im Computerbrowser generiert werden können, nicht auf Mobilgeräten.
Wann ein externer Generator sinnvoll sein kann
Wenn Sie Designvarianten, später änderbare Ziel-URLs oder Tracking möchten, nutzen viele Unternehmen dynamische QR Codes. Der technische Kern ist, dass Nutzer über eine kurze Zwischen-URL umgeleitet werden, die man später anpassen kann. Das ist jedoch nicht automatisch besser, denn es tauscht Bequemlichkeit gegen zusätzliche Abhängigkeiten, zusätzliche Datenflüsse und mehr Datenschutzaufwand.
Druck, Design, Datenschutz und Sicherheit
Typische Einsatzfälle, die wirklich funktionieren
Google selbst nennt Belege, Dankeschön-Mails, Chat-Ende und den Ausdruck im Geschäft als sinnvolle Platzierungen. Daraus lassen sich praxisnahe Use Cases ableiten, zum Beispiel Tischaufsteller, Terminkarten, Lieferscheine oder der kleine Hinweis am Ausgang. Für die Konversion gilt das gleiche wie beim Link: Kunden müssen angemeldet sein, sonst bricht der Prozess ab.
Druck und Gestaltung, damit der QR Code zuverlässig scannt
Für scannbare Codes zählen drei Dinge besonders: ausreichende Größe, hoher Kontrast und freie Randzone, die Quiet Zone.
Die Quiet Zone ist der unbedruckte Rand, den Scanner brauchen, um Start und Ende des Codes zu erkennen. GS1 empfiehlt, diese Zone sauber freizuhalten, und weist darauf hin, dass man bei Druckschwankungen lieber etwas Reserve einplant.
Zur Größe liefert GS1 konkrete Anhaltspunkte über die sogenannte X-Dimension, also die Größe eines Moduls, und nennt für GS1-konforme QR Codes Mindest- und Maximalgrößen, inklusive Beispielwerten wie rund 14,6 mm für ein 29-Modul-Symbol mit Quiet Zone. Auch wenn Ihr Bewertungs-QR nicht GS1 ist, sind diese Größenlogiken sehr brauchbar als Druckheuristik, weil Scannerphysik und Druckqualität ähnlich wirken.
Statischer vs dynamischer QR Code
Die Grundlogik ist einfach: statisch kodiert die Zieladresse direkt im Code, dynamisch nutzt eine kurze Zwischenadresse mit Weiterleitung. Dynamische Varianten sind dadurch flexibler, gleichzeitig ist Tracking dort technisch naheliegend.
| Kriterium | Statischer QR Code | Dynamischer QR Code |
| Funktionsprinzip | URL oder Text ist direkt im Code eingebettet | Code enthält meist kurze Zwischen-URL, Weiterleitung auf Zielseite |
| Ziel nachträglich ändern | Nein, Neudruck erforderlich | Ja, Ziel kann im System angepasst werden |
| Scan-Tracking | Nur indirekt über Website-Analytics, wenn überhaupt | Typischerweise integriert, weil Scan über Server läuft |
| Scanbarkeit bei kleinem Druck | Kann schlechter werden, wenn Code sehr „dicht“ ist | Kann besser sein, weil kurze URL weniger Daten kodiert |
| Abhängigkeit von Drittanbieter | Keine, wenn Zielseite unter eigener Kontrolle liegt | Häufig ja, weil Redirect- und Tracking-Plattform dazwischen liegt |
| Typische Use Cases | Dauerhafte Schilder, einfache Belege, Print mit langer Laufzeit | Kampagnen, wechselnde Aktionen, mehrere Standorte, A/B-Tests |
| Datenschutz-Auswirkung | Kommt primär auf die Zielseite an | Zusätzliche Verarbeitung beim Redirect möglich, oft mehr Informationspflichten |
Grundlagen und typische Eigenschaften, insbesondere Editierbarkeit, Tracking und Scanbarkeit, beschreibt Bitly ausführlich; zur technischen Rolle von Weiterleitung und Scan-Analytics gibt es auch GS1-Unterlagen zum Redirect-Prinzip.
Tracking und Datenschutz, was Sie unter DSGVO und TDDDG berücksichtigen sollten
Warum Tracking bei QR Codes schnell „personenbezogen“ wird
Sobald ein Scan über einen Server läuft, entstehen regelmäßig Serverlogs. Dort steht typischerweise mindestens die IP-Adresse plus Zeitstempel und User-Agent. Der Gerichtshof der Europäischen Union hat im Breyer-Fall herausgearbeitet, dass dynamische IP-Adressen unter bestimmten Bedingungen als personenbezogene Daten gelten können, wenn rechtliche Mittel zur Identifizierung über Zusatzinformationen bestehen.
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit erläutert im Kontext von Logfiles neben Zweckbindung und Datenminimierung auch, dass für Optimierungszwecke die vollständige IP-Adresse in der Regel nicht erforderlich ist, und dass Speicherfristen auf das notwendige Minimum zu begrenzen sind.
Wann ist zusätzlich eine Einwilligung relevant
Wenn auf der Zielseite oder in eingebundenen Tracking-Setups auf Endgeräte zugegriffen oder Informationen dort gespeichert werden, wird in Deutschland regelmäßig eine Einwilligung nach dem Endeinrichtungsrecht diskutiert. Die Datenschutzkonferenz beschreibt in ihrer Orientierungshilfe das Einwilligungsprinzip für solche Zugriffe.
Der BfDI weist ebenfalls darauf hin, dass Trackingtechnologien regelmäßig mit Zugriffen auf Endgeräte einhergehen, die grundsätzlich nur mit Einwilligung zulässig sind.
Praxisregel für loeschdas Leser, ohne Rechtsberatung
Wenn Sie dynamische QR Codes mit Tracking einsetzen, behandeln Sie das wie ein echtes Tracking-Projekt: klären, welche Daten beim Scan und auf der Landingpage verarbeitet werden, wer Empfänger ist, ob Drittanbieter beteiligt sind, wie lange gespeichert wird, und wie das transparent in Datenschutzhinweisen abgebildet wird.
Sicherheitsrisiko Quishing, und wie Sie Kunden schützen
QR Codes sind bequem, aber man sieht ihnen nicht an, wohin sie führen. Genau das wird ausgenutzt, etwa durch überklebte Codes an Ladesäulen oder Parkautomaten oder durch falsche Briefe. Die Verbraucherzentrale beschreibt Quishing als Betrugsmasche mit gefälschten QR Codes, die auf Fake-Webseiten locken und Daten oder Geld abgreifen.
Ein wichtiger Punkt ist auch die Gerätewirkung: Manche Smartphones zeigen die Zieladresse erst an, andere öffnen direkt. Das ist ein Grund, QR Codes im öffentlichen Raum besonders kritisch zu behandeln.
Mitigation, die für Unternehmens-QR Codes sinnvoll ist
Platzieren Sie den QR Code manipulationsarm, zum Beispiel hinter Acryl oder laminiert, und prüfen Sie ihn regelmäßig, damit ein Aufkleber auffällt. Verbraucherschutzstellen nennen explizit das Risiko des Überklebens und raten, nur zu scannen, wenn man die Echtheit prüfen kann.
Ergänzen Sie eine Klartext-URL Ihrer eigenen Domain, damit Kunden im Zweifel tippen können, und damit die Zieladresse für Laien plausibel wirkt. Das passt zu Verbraucherempfehlungen, die explizit raten, die Adresse zu prüfen und nur zu öffnen, wenn sie wirklich zum Anbieter gehört.
Quick Checklist vor dem Druck
Diese Checkliste ist bewusst pragmatisch gehalten, sie reduziert Druckfehler, Supportaufwand und Misstrauen am Point of Sale. Grundlagen zur Quiet Zone und zu Größenrisiken sind bei GS1 dokumentiert, Quishing Risiken bei Verbraucherstellen.
| Prüfschritt | So testen Sie | Ziel |
| Geräte-Mix | 1 iPhone, 1 Android, optional 1 älteres Gerät | Scanner-Kompatibilität |
| Scan-Distanz | aus typischer Nutzung: Kasse 30–60 cm, Tisch 20–40 cm | realistische Nutzung |
| Licht und Spiegelung | einmal hell, einmal gedimmt, einmal mit Reflexion (Fenster, Laminat) | Robustheit |
| Link-Ziel | öffnet wirklich den richtigen Bewertungsdialog, nicht nur das Profil | Konversion |
| Standort-Korrektheit | stimmt Standortname, Adresse, Profilzuordnung | Multi-Standort-Sicherheit |
| Druckqualität | Ausdruck auf Originalpapier, Originaldrucker, Originalfarbe | Serienrealität |
| Manipulationscheck | wirkt ein Überkleben sichtbar, sitzt der Code fest | Quishing-Resistenz |
| Klartext-Alternative | steht eine kurze URL daneben, verständlicher Call-to-Action | Vertrauen |
Troubleshooting, Multi-Standorte und Entfernen von Bewertungen
QR Code scannt nicht oder nur manchmal
Wenn die Scanrate schlecht ist, liegt es selten am Kunden, meist am Druck: zu klein, zu wenig Kontrast, fehlende Quiet Zone, oder ungünstige Oberflächen. GS1 erklärt, warum Quiet Zones nötig sind, und weist darauf hin, dass zu kleine Symbole schwerer zu drucken und schlechter zu scannen sind.
Ein zusätzlicher Praxisfaktor ist, dass statische Codes bei langen URLs dichter werden können. Das kann die Scanbarkeit auf kleinen Formaten verschlechtern, Bitly beschreibt diesen Effekt explizit.
QR Code führt zum falschen Standort oder falschen Profil
Bei mehreren Standorten ist die wichtigste Regel: pro Standort eigenes Profil, und daraus den QR Code generieren, dann klar beschriften, zum Beispiel „Bewertung Standort Berlin“ oder „Bewertung Standort Köln“. Die Logik, dass Rezensionen an Profilen hängen und nur unter bestimmten Bedingungen verschoben werden können, beschreibt Google in der Hilfe zu Rezensionen in mehreren Unternehmensprofilen.
Kunden landen im Profil, aber nicht im Schreib-Dialog
Nutzen Sie möglichst den offiziellen QR Code aus „Mehr Rezensionen erhalten“, denn genau dafür ist die Funktion gedacht.
Außerdem gilt weiterhin: Für das Schreiben einer Rezension brauchen Kunden einen Login, Google weist darauf ausdrücklich hin.
Unangemessene Bewertungen melden oder entfernen lassen
Der Ablauf ist identisch wie beim Bewertungslink: Google entfernt nur bei Richtlinienverstößen, und Google schlichtet keine Streitigkeiten.
Sie melden über das Unternehmensprofil oder über das Tool zum Verwalten von Bewertungen, sehen dort Status und können einmalig Einspruch einlegen.
Wenn es sich um Erpressung handelt, gibt es einen separaten Meldekanal, und Google rät, nicht zu zahlen und Beweise zu sichern.
Worauf es für loeschdas Kunden ankommt
Ein QR Code kann Ihnen helfen, mehr echte Rezensionen zu sammeln, und damit Vertrauen und lokale Sichtbarkeit zu stärken, sofern Sie Google-konform bleiben, also ohne Anreize und ohne Druck.
Wenn parallel einzelne Rezensionen klar unzulässig wirken oder strukturell wiederkehrende Angriffe auftreten, ist der schnellste Weg selten „noch einmal melden“, sondern ein sauberer, dokumentierter Prozess. Genau hier lohnt es sich oft, den Fall an einen lizenzierten Dienstleister zu geben, statt intern Zeit zu verbrennen und dabei versehentlich unvollständige Meldungen zu machen.
