Wann sind QR-Codes und Kurzlinks DSGVO-konform?
QR-Codes und Kurzlinks sind DSGVO-konform, wenn beim Scan keine personenbezogenen Daten dauerhaft gespeichert werden, die Infrastruktur in Deutschland liegt und ein Auftragsverarbeitungsvertrag vorliegt. 7pxl speichert keine IP-Adresse in der Statistik, hostet in Deutschland und stellt den AVV auf Anfrage bereit – und kombiniert das mit gestaltbaren QR-Codes und White-Labeling. Die vier Kernpunkte:
- Datenschutz: Keine IP-Adresse in der Statistik, Hosting in Deutschland, AVV auf Anfrage
- Analytics: Scan-Daten nach wenigen Sekunden sichtbar – ohne IP-Adresse in der Statistik
- Einzigartigkeit: QR-Codes mit eigenen Farben, Logo und Rahmen, mit Lesbarkeitsprüfung im Editor
- White-Labeling: Entfernbares Branding ab Starter, Kurzlinks unter eigener Domain ab Pro
Warum DSGVO-Konformität bei QR-Codes und Kurzlinks kein Randthema ist
QR-Codes und Kurzlinks sind in der modernen Unternehmenskommunikation allgegenwärtig — auf Flyern, Produktverpackungen, Plakaten, in Pressemitteilungen und auf Visitenkarten. Was dabei oft übersehen wird: Jeder Scan und jeder Klick auf einen Weiterleitungslink ist technisch ein Datenzugriff. Der Server, der die Weiterleitung ausführt, kann IP-Adresse, Zeitpunkt, Gerät und Standort des Nutzers erfassen.
Ob dieser Vorgang datenschutzkonform ist, hängt nicht vom QR-Code selbst ab — sondern vom Anbieter, der die Infrastruktur dahinter betreibt. Für Unternehmen und Freelancer, die im Kundenauftrag handeln, ist das eine Frage der eigenen Haftung.
Die Datenschutz-Grundverordnung (DSGVO) ist eine EU-Verordnung, die seit Mai 2018 in Kraft ist und den Schutz personenbezogener Daten in der EU regelt. Sie gilt für alle Unternehmen und Einzelpersonen, die personenbezogene Daten von EU-Bürgern verarbeiten — unabhängig von Unternehmensgröße oder Branche. Verstöße können mit Bußgeldern von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden.
Die Durchsetzung der DSGVO hat sich seit 2018 deutlich verschärft. Seit Inkrafttreten der DSGVO im Mai 2018 summieren sich die öffentlich bekannten Bußgelder europaweit auf nahezu sieben Milliarden Euro. (Quelle: CMS Law, Dezember 2025) Besonders relevant: 2025/2026 verschiebt sich der Fokus der Datenschutzbehörden, und es werden signifikant mehr Verfahren gegen Unternehmen unter 1.000 Mitarbeiter eingeleitet. (Quelle: securitytoday.de, Mai 2026)
Was beim Scan eines QR-Codes technisch passiert – und warum es rechtlich relevant ist
Welche Daten beim Scan entstehen
Wenn ein Nutzer einen dynamischen QR-Code scannt oder einen Kurzlink aufruft, verbindet sich sein Browser mit dem Weiterleitungsserver des Anbieters. In diesem Moment kann der Server folgende Informationen erfassen: die IP-Adresse des Nutzers, den Zeitpunkt des Scans, das verwendete Gerät und Betriebssystem sowie den geografischen Standort.
Die IP-Adresse ist nach DSGVO ein personenbezogenes Datum — sie lässt unter bestimmten Umständen Rückschlüsse auf eine natürliche Person zu. Wer sie dauerhaft speichert, ohne Rechtsgrundlage oder wirksame Anonymisierung, verstößt gegen Art. 5 und Art. 6 DSGVO.
US-Anbieter: was seit 2023 gilt
Viele verbreitete Kurzlink- und QR-Code-Dienste haben ihren Sitz in den USA. Das Schrems-II-Urteil des Europäischen Gerichtshofs aus dem Jahr 2020 hat das Privacy Shield für ungültig erklärt. Seit dem 10.07.2023 gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework für darunter zertifizierte US-Unternehmen; das Gericht der EU hat die Klage dagegen am 03.09.2025 abgewiesen, ein Rechtsmittel beim EuGH ist anhängig. US-Dienste sind also nicht pauschal unzulässig.
Für Unternehmen und Freelancer bedeutet das: Achten Sie darauf, wo ein Anbieter verarbeitet und ob er unter dem Data Privacy Framework zertifiziert ist — wer im Kundenauftrag arbeitet, trägt als Auftragsverarbeiter Mitverantwortung für die Daten seiner Kunden.
Wie 7pxl mit Scan-Daten umgeht
7pxl speichert die IP-Adresse nicht in der Statistik: Land und Stadt werden über eine Datenbank ermittelt, die lokal auf dem Server liegt (kein externer Dienst). Klick- und Scandaten werden nicht an Dritte verkauft oder weitergegeben. Das Hosting liegt bei IONOS in Rechenzentren in Deutschland (ISO 27001 des Betreibers).
Mehr zu den technischen und rechtlichen Grundlagen bietet die Datenschutz- und Sicherheitsseite von 7pxl sowie der vertiefende Beitrag zu DSGVO-konformen Kurzlinks für Unternehmen.
- IP-Anonymisierung: Wird die IP-Adresse vor der Speicherung anonymisiert?
- Serverstandort: Liegen alle Daten auf Servern in Deutschland oder der EU?
- Kein Profiling: Werden Nutzerprofile auf Basis von Scan-Daten erstellt?
- Keine Drittanbieter: Werden Daten an externe Analyse- oder Werbenetzwerke weitergegeben?
- AVV verfügbar: Stellt der Anbieter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO kostenlos bereit?
DSGVO-konforme Analytics: Kampagnendaten datensparsam nutzen
Datenschutz und Kampagnen-Tracking schließen sich nicht aus — vorausgesetzt, die IP-Adresse landet gar nicht erst in der Statistik. Genau das ist das Prinzip hinter den Analytics-Funktionen von 7pxl.
Welche Daten DSGVO-konform ausgewertet werden können
Weil 7pxl die IP-Adresse nicht in der Statistik speichert, kommen alle Auswertungen ohne IP-Adresse aus. Das bedeutet: Unternehmen und Freelancer sehen, wie viele Personen gescannt haben, wann die Peaks lagen, welches Gerät verwendet wurde und aus welcher Region die Scans kamen — aber nie, wer gescannt hat.
Scan-Anzahl im Zeitverlauf
Wie oft wurde der QR-Code oder Kurzlink aufgerufen — gesamt und nach Zeitraum. Ideal zur Erfolgsmessung laufender Kampagnen.
Geografische Verteilung
Aus welchen Regionen kommen die Scans? Relevant für OOH-Kampagnen mit mehreren Standorten und regionale Werbemaßnahmen.
Geräte- und OS-Aufteilung
Welche Geräte werden verwendet? Diese Daten helfen dabei, Landingpages und mobile Erlebnisse gezielt zu optimieren.
Zeitliche Muster
Wann sind Kampagnen besonders aktiv? Stundenbasierte Auswertungen zeigen, zu welchen Tageszeiten die Zielgruppe reagiert.
Was das für Unternehmen und Freelancer bedeutet
Datensparsam erhobene Kampagnendaten sind ein konkreter Wettbewerbsvorteil. Freelancer können ihren Kunden darlegen, wo und wie die eingesetzten Tools Daten verarbeiten — und gleichzeitig ein datengestütztes Reporting liefern, das den Mehrwert der eigenen Arbeit belegt. Unternehmen können Mediaplanung und Budgetverteilung auf Basis realer Scan-Daten optimieren.
Gestaltete QR-Codes: Wenn Datenschutz auf Markenauftritt trifft
Ein QR-Code, der DSGVO-konform ist, erfüllt die rechtliche Anforderung — aber noch keine kommunikative. In einem Markt, in dem täglich acht QR-Codes pro Minute weltweit generiert werden (Quelle: QR TIGER, 2025), ist ein Standard-Rastermuster kein Differenzierungsmerkmal mehr.
7pxl verbindet DSGVO-konformes Tracking mit einem QR-Editor für den eigenen Markenauftritt: Punktform, Eckmarkierungen, Farben, Logo und Rahmen lassen sich einstellen. Eine Lesbarkeitsprüfung im Editor zeigt an, ob der gestaltete Code noch lesbar ist. KI-generierte QR-Codes mit Bildmotiv erzeugt 7pxl nicht.
Was der QR-Editor bei 7pxl kann
Form und Farbe: Punktform, Form und Farbe der drei Eckmarkierungen, Vordergrundfarbe oder Farbverlauf, Hintergrundfarbe und Transparenz sind einstellbar.
Markenintegration: Ein Logo in der Mitte und ein Rahmen mit Text sorgen dafür, dass der Code zur Markenidentität passt. Die Lesbarkeitsprüfung zeigt an, ob er lesbar bleibt.
Dynamisch und trackbar: Als dynamischer Code bleibt die Ziel-URL nachträglich änderbar, die ausführliche Scan-Statistik gibt es ab dem Starter-Tarif.
Druckbereit: Download in SVG oder hochauflösendem PNG für Print- und Digitalanwendungen.
Wie KI-generierte QR-Codes entstehen und warum sie sich oft schlecht scannen lassen, erklärt der Beitrag KI-QR-Codes: Wie sie entstehen und warum viele schlecht lesbar sind.
DSGVO-konform starten – ohne Abo-Falle.
Registrieren Sie sich kostenlos bei 7pxl. Bezahlte Tarife sind jederzeit kündbar. Den AVV erhalten Sie auf Anfrage, auch vor Vertragsschluss.
White-Labeling: Kurzlinks unter eigener Marke betreiben
White-Labeling bezeichnet das Modell, bei dem ein Unternehmen oder Freelancer die technische Infrastruktur eines Anbieters nutzt, diese aber vollständig unter eigener Marke betreibt. Das Portal erscheint mit eigenem Logo, eigenem Unternehmensnamen und einer eigenen Domain — ohne sichtbare Referenz auf den Originalanbieter.
Für Freelancer und Agenturen ist White-Labeling ein konkreter Wettbewerbsvorteil: Kunden sehen eine professionelle Eigenentwicklung, keine externe SaaS-Lösung. Das stärkt das Vertrauen, erhöht die wahrgenommene Leistungstiefe und reduziert die Wahrscheinlichkeit, dass Kunden den Anbieter direkt kontaktieren.
Was White-Labeling bei 7pxl konkret bedeutet
Bei 7pxl gehören entfernbares Branding und White Labeling ab dem Starter-Tarif zum Funktionsumfang, eigene Domains ab dem Pro-Tarif. Das bedeutet: Kurzlinks laufen über eine Domain des Unternehmens oder des Kunden, zum Beispiel go.firma.de, statt über 7pxl.de.
Besonders relevant für das Vertrauen: Da die Kurzlinks über eine eigene Domain laufen, erscheint in der Browserzeile des Nutzers kein fremdes Unternehmen. Das beseitigt Unsicherheiten auf Kundenseite. An der Auftragsverarbeitung durch 7pxl ändert die eigene Domain nichts.
Einen ausführlichen Überblick über Einrichtung, Anwendungsfälle und Preismodelle bietet der Beitrag White-Label QR-Codes und Kurzlinks – Vorteile für Unternehmen & Agenturen.
- Eigene Domain: Kurzlinks und dynamische QR-Codes laufen über Ihre Domain statt über 7pxl.de (ab Pro)
- Eigenes Branding: 7pxl-Branding entfernbar (ab Starter), QR-Codes mit eigenem Logo und eigenen Farben
- Team-Zugänge: Eingeladene Mitglieder arbeiten mit einzeln vergebenen Rechten – ohne Einblick in Zahlungsdaten und Rechnungen
- DSGVO-konform: Dieselbe Statistik ohne IP-Adresse, dasselbe deutsche Hosting, AVV auf Anfrage
- Ab Starter und Pro: White Labeling ab Starter, eigene Domains ab Pro – transparent auf der Preisseite einsehbar
Häufige Fragen zu DSGVO-konformen QR-Codes und Kurzlinks
Was bedeutet DSGVO-Konformität bei QR-Codes und Kurzlinks?
Ein QR-Code oder Kurzlink ist DSGVO-konform, wenn beim Scan keine personenbezogenen Daten dauerhaft gespeichert werden. Das bedeutet konkret: IP-Adressen werden sofort anonymisiert, alle Daten werden auf Servern in Deutschland oder der EU verarbeitet, es findet kein Profiling statt und es werden keine Daten an Drittanbieter weitergegeben. Zusätzlich muss zwischen dem Unternehmen und dem Anbieter ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO vorliegen.
Dürfen Unternehmen US-Kurzlink-Dienste verwenden?
US-Dienste sind nicht pauschal unzulässig. Das Schrems-II-Urteil des Europäischen Gerichtshofs (2020) hat das Privacy Shield für ungültig erklärt; seit dem 10.07.2023 gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework für darunter zertifizierte US-Unternehmen. Achten Sie darauf, wo ein Anbieter verarbeitet, ob er zertifiziert ist und ob ein Auftragsverarbeitungsvertrag vorliegt.
Welche Daten werden beim Scan eines QR-Codes oder Kurzlinks erhoben?
Beim Aufruf eines Kurzlinks oder Scan eines dynamischen QR-Codes kann der Weiterleitungsserver folgende Informationen erfassen: IP-Adresse des Nutzers, Zeitpunkt des Scans, verwendetes Gerät und Betriebssystem sowie den geografischen Standort. Ob diese Daten DSGVO-konform verarbeitet werden, hängt vollständig vom eingesetzten Anbieter ab. 7pxl speichert die IP-Adresse nicht in der Statistik; Land und Stadt werden über eine Datenbank ermittelt, die lokal auf dem Server liegt.
Brauchen Freelancer einen AVV für den Einsatz von Kurzlinks?
Ja. Sobald ein Freelancer QR-Codes oder Kurzlinks im Auftrag eines Kunden einsetzt und dabei ein Drittanbieter personenbezogene Daten verarbeitet, ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO erforderlich. Das gilt auch für Einzelunternehmer. Bei 7pxl wird der AVV auf Nachfrage ausgestellt.
Was ist White-Labeling bei QR-Codes und Kurzlinks?
White-Labeling bedeutet, dass Unternehmen oder Freelancer die technische Infrastruktur eines Anbieters nutzen, diese aber unter eigener Marke betreiben. Das Portal erscheint mit eigenem Logo, eigenem Namen und einer eigenen Domain — ohne sichtbare Referenz auf den Originalanbieter. Für Freelancer und Agenturen ist das ein Wettbewerbsvorteil, weil sie ihren Kunden eine professionelle Eigenentwicklung präsentieren können. Mehr dazu im Beitrag White-Label QR-Codes und Kurzlinks – Vorteile für Unternehmen & Agenturen.
Muss ich als Unternehmen in meiner Datenschutzerklärung auf QR-Code-Tracking hinweisen?
Grundsätzlich ja — sofern beim Scan Daten erhoben werden. 7pxl speichert die IP-Adresse nicht in der Statistik. Welche Angaben in Ihre Datenschutzerklärung gehören, stimmen Sie am besten mit Ihrem Datenschutzbeauftragten ab.
Welcher 7pxl-Plan ist für Freelancer geeignet?
Freelancer, die QR-Codes und Kurzlinks für mehrere Kunden einsetzen wollen, sind ab dem Pro-Plan gut aufgestellt — inklusive White Labeling, bis zu 3 eigenen Domains und Teamverwaltung. Die vollständige Übersicht ist auf der Preisseite von 7pxl einsehbar.
Fazit: Datenschutz ist kein Hindernis — sondern ein Argument
Für Unternehmen und Freelancer, die QR-Codes und Kurzlinks professionell einsetzen wollen, sind drei Anforderungen nicht verhandelbar: DSGVO-Konformität, professionelles Reporting und ein Markenauftritt, der Vertrauen erzeugt.
7pxl erfüllt diese Anforderungen in einer Plattform: Die Statistik kommt ohne IP-Adresse aus, alle Daten liegen auf deutschen Servern, den AVV gibt es auf Anfrage — und der QR-Editor sowie White Labeling sorgen dafür, dass Datenschutz nicht auf Kosten von Einzigartigkeit und professionellem Auftritt geht.
Wer DSGVO-Konformität nicht als Pflichtübung, sondern als Verkaufsargument gegenüber Kunden versteht, hat damit einen konkreten Wettbewerbsvorteil.
→ Vertiefend empfehlen wir den Beitrag KI-QR-Codes: Wie sie entstehen und warum viele schlecht lesbar sind, die DSGVO-Grundlagen für Kurzlinks sowie den Beitrag zum White Labeling bei 7pxl.
Hinweis: Dieser Beitrag ersetzt keine juristische Beratung. Konkrete datenschutzrechtliche Fragen klären Sie bitte mit Ihrem Datenschutzbeauftragten oder einem Fachanwalt für IT-Recht. Statistiken stammen aus den verlinkten Originalquellen. Stand: Oktober 2026. © 2026 7pxl.
