Dynamische vs. statische QR-Codes: Was Agenturen wissen müssen

Aus der Entfernung sieht jeder QR-Code gleich aus: ein Quadrat aus schwarz-weißen Punkten. Was man nicht sieht, ist genau der Teil, der entscheidet, ob sich das Ding lohnt. Manche Codes sind in dem Moment eingefroren, in dem sie aus dem Drucker kommen. Andere können Sie noch Jahre später bearbeiten, umleiten und messen. Wenn Sie Codes für Kunden betreuen, ist dieser eine Unterschied der Unterschied zwischen einem gedruckten Medium, bei dem Sie einen einzigen Versuch haben, und einem, das Sie jahrelang wiederverwenden.

Was ein statischer QR-Code ist

Ein statischer QR-Code trägt das Ziel im Muster selbst. Jemand scannt ihn, das Telefon liest die URL direkt von den Punkten ab, fertig. Nichts dazwischen.

Daraus folgen zwei Dinge. Das Ziel ist dauerhaft: einmal gedruckt, bleibt die URL für immer die URL. Und messen können Sie nichts, weil der Scan vom Telefon direkt zum Ziel läuft, ohne Zwischenstopp, der ihn festhält. Sie wissen nicht, ob er einmal gescannt wurde oder zehntausendmal.

Statische Codes sind einfach und kostenlos zu erstellen. Für viel Marketingarbeit ist diese Einfachheit zugleich die Grenze.

Was ein dynamischer QR-Code ist

Ein dynamischer Code trägt das Ziel überhaupt nicht. Er trägt einen kurzen Link zu einer Weiterleitung, die Sie steuern (in ScanKit eine /r/-URL), und diese Weiterleitung schickt jeden Scan dorthin, wohin Sie ihn gerade gerichtet haben. Scannen, Sie sitzen den Bruchteil einer Sekunde auf der Weiterleitung, dann leitet sie Sie weiter.

Weil jeder Scan durch diese Weiterleitung läuft, bekommen Sie zwei Dinge, die ein statischer Code nie kann. Sie ändern das Ziel, wann immer Sie wollen, ohne den gedruckten Code anzufassen. Und jeder Scan wird protokolliert, sodass Sie tatsächlich sehen, wie viele Menschen gescannt haben, wann, und wie sich das über eine Kampagne aufgebaut hat.

Ein leiserer Vorteil: sauberere Codes

Dynamische Codes lassen sich meist auch besser scannen. Das Muster eines QR-Codes wird dichter, je mehr es kodieren muss, und ein statischer Code mit einer langen, mit Tracking-Parametern vollgestopften URL kann dicht genug werden, um in kleinen Größen zu kämpfen. Ein dynamischer Code kodiert immer nur einen kurzen Weiterleitungslink, also bleibt das Muster spärlich. Weniger dicht heißt: liest schneller, schrumpft auf eine Visitenkarte, ohne zu zerfallen, und lässt sich problemlos auf ein Plakat vergrößern.

Statisch vs. dynamisch auf einen Blick

Derselbe Vergleich, Merkmal für Merkmal:

• Nach dem Druck bearbeitbar: statisch, nein; dynamisch, ja, in Sekunden.
• Scan-Tracking: statisch, keines; dynamisch, jeder Scan, mit Zeitpunkt, Gerät und ungefährem Standort.
• Kosten: statisch, für immer kostenlos; dynamisch, meist ein Abo.
• Musterdichte: statisch, wächst mit der URL; dynamisch, immer spärlich und leicht zu scannen.
• Lebensdauer: statisch, funktioniert, solange die Zielseite existiert; dynamisch, funktioniert, solange die Weiterleitung des Anbieters online bleibt.
• Im Fall einer Kompromittierung: statisch, lässt sich nur durch Neudruck beheben; dynamisch, in unter einer Minute auf ein sicheres Ziel umgeleitet.

Dieser Kompromiss ist die ganze Entscheidung im Kleinen: Statisch gibt Kontrolle und Messung für Einfachheit und Unabhängigkeit auf; dynamisch gibt ein bisschen Unabhängigkeit für Kontrolle und Messung auf.

Die Unterschiede, die bei der Kundenarbeit wirklich wehtun

Bearbeiten ohne Neudruck

Das ist der, den Kunden spüren. Eine Landingpage läuft aus, ein Angebot endet, jemand entdeckt einen Tippfehler, die Kampagne dreht bei. Bei einem statischen Code ist jedes davon ein Neudruck. Bei einem dynamischen ändern Sie das Ziel in Sekunden, und jeder Flyer, jedes Plakat und jeder Aufkleber, der schon draußen hängt, zeigt auf die neue Seite. Das Wie und Wann hat einen eigenen Leitfaden: das Ziel eines Codes ändern, ohne neu zu drucken.

Messung und Reporting

Agenturen stehen und fallen mit dem, was sie in einem Report zeigen können, und ein statischer Code gibt Ihnen nichts zu zeigen. Ein dynamischer gibt Ihnen eine Scan-Zahl, die Sie einem bestimmten Medium, einer Platzierung oder einem Kunden zuordnen können. Das macht aus "wir haben 5.000 Flyer gedruckt" ein "diese Flyer brachten 1.240 Scans, die meisten in der Woche, in der wir gelauncht haben." Was Sie mit diesen Daten anfangen, ist ein eigenes Thema: welche Scan-Kennzahlen zählen.

Einen Code über Kampagnen hinweg wiederverwenden

Ein statischer Code ist ein Leben lang mit einem Ziel verheiratet. Ein dynamischer ist eher ein leerer Platz, den Sie immer wieder neu füllen. Drucken Sie ihn einmal auf langlebige Beschilderung und richten Sie ihn dann Saison für Saison neu aus: Sommerkarte, Herbstaktion, Buchungsseite für die Feiertage, die ganze Zeit dasselbe Quadrat aus Punkten.

Risiko und Kontrolle

Einen statischen Code können Sie nicht zurückrufen. Wird sein Ziel gekapert, geht es offline oder blamiert es den Kunden einfach, ist der Code tot, und Ihr einziger Zug ist der Neudruck. Einen dynamischen Code schicken Sie in unter einer Minute an einen sicheren Ort.

Verfallen QR-Codes?

Das ist die häufigste Frage zu QR-Codes, und die Antwort hat zwei Hälften. Das Muster selbst verfällt nie: Die Punkte sind nur eine kodierte Adresse, und sie dekodieren in zehn Jahren zum selben Ergebnis wie heute. Was aufhören kann zu funktionieren, ist das, worauf sie zeigen. Ein statischer Code funktioniert, solange seine Zielseite live bleibt; er stirbt nur, wenn diese Seite verschoben oder gelöscht wird. Ein dynamischer Code funktioniert, solange der Weiterleitungsdienst des Anbieters online bleibt und Ihr Konto aktuell ist; läuft das Abo aus oder verschwindet der Anbieter, kann die Weiterleitung aufhören aufzulösen. Keiner der beiden Typen verfällt also nach einem Timer, aber ein dynamischer Code fügt eine Abhängigkeit von einem laufenden Dienst hinzu. Die praktische Erkenntnis für eine Agentur lautet, diese Abhängigkeit ernst zu nehmen: Wählen Sie einen Anbieter, der die Weiterleitung als kritische Infrastruktur behandelt, und seien Sie vorsichtig bei kostenlosen Generatoren, die dynamische Codes nach einer Testphase klammheimlich verfallen lassen.

Kann man einen statischen Code ändern oder umwandeln?

Nein, und das überrascht viele. Das Ziel eines statischen Codes ist im Muster fixiert, also gibt es nach dem Druck kein Bearbeiten mehr. Sie können einen bestehenden statischen Code auch nicht in einen dynamischen umwandeln: Umwandeln erzeugt einfach einen brandneuen Code, den Sie neu drucken müssen, während der statische, der schon in der Welt ist, statisch bleibt. Der einzige Ausweg, wenn ein statischer Code bereits gedruckt ist, besteht darin, die Domain zu besitzen, auf die er zeigt, und dort selbst eine Server-Weiterleitung einzurichten, also die manuelle Version dessen, was ein dynamischer Code automatisch für Sie erledigt. Die Lehre ist schlicht, sich für dynamisch zu entscheiden, bevor Sie etwas drucken, das Sie je ändern wollen könnten.

Wie sieht es mit den Kosten aus?

Statische Codes sind für immer kostenlos zu erstellen, ohne Limits, weil nichts weiterlaufen muss, sobald Sie einen erstellt haben. Dynamische Codes sind meist ein Abo, weil der Anbieter die Weiterleitung betreibt und die Analysen laufend speichert. Die Preise am Markt reichen tendenziell von einer kleinen Monatsgebühr für eine Handvoll Codes bis zu Agenturtarifen für die Verwaltung vieler Codes auf einmal. Ehrlich eingeordnet: Bei einem dynamischen Code bezahlen Sie für Bearbeitbarkeit und Messung, und diese Kosten werden meist von der Druckauflage in den Schatten gestellt, die Sie nicht wiederholen müssen, wenn sich ein Ziel ändert. Für einen einmaligen Link, der sich nie ändert und nie Tracking braucht, ist jeder Cent verschwendet. Für die Kundenarbeit ist das Abo ein Rundungsfehler gegenüber einem Neudruck.

Sind QR-Codes sicher? Quishing und der Notausschalter

QR-Sicherheit verdient eine klare Antwort, denn Kunden fragen danach. Das Risiko, das das FBI zu öffentlichen Warnungen veranlasst, ist "Quishing", QR-Phishing, bei dem ein Angreifer einen legitimen Code mit einem eigenen Aufkleber überklebt oder Codes verschickt, die auf Seiten zum Abgreifen von Zugangsdaten führen. Dieses Risiko betrifft QR-Codes im Allgemeinen, nicht speziell dynamische, und ein manipulierter Aufkleber kann über beiden Typen sitzen.

Wo sich dynamisch bei der Sicherheit bezahlt macht, ist der Notausschalter. Wird das Ziel eines dynamischen Codes je kompromittiert oder verunstaltet, kann der rechtmäßige Eigentümer ihn in unter einer Minute auf ein sicheres Ziel umleiten, ohne Neudruck. Ein statischer Code, der auf eine gekaperte Seite zeigt, lässt sich nur beheben, indem man ihn abnimmt und neu druckt. Der faire Vorbehalt ist, dass eine Weiterleitung naturgemäß die finale URL hinter einem kurzen Link verbirgt, also genau die Eigenschaft, die Angreifer ausnutzen, sie schneidet also in beide Richtungen.

Beim Datenschutz sind die Analysen dynamischer Codes von Haus aus aggregiert und anonym: eine Zahl, eine ungefähre Stadt, ein Gerätetyp, nie ein Name. Das einzige persönliche Datum, das im Spiel ist, ist die IP-Adresse des Scannenden, die seriöse Anbieter anonymisieren. So gemacht, bleiben Scan-Analysen aggregiert und auf der richtigen Seite der DSGVO.

Wann statisch wirklich die richtige Wahl ist

Dynamisch ist nicht immer die Antwort. Statisch ist in Ordnung, wenn sich das Ziel wirklich nie ändert, etwa eine dauerhafte Homepage oder ein fester App-Store-Link, wenn Sie keine Scan-Daten brauchen und wenn Sie sich lieber nicht darauf verlassen wollen, dass ein Weiterleitungsdienst online bleibt. Dieser letzte Punkt ist der ehrliche Kompromiss: Ein dynamischer Code funktioniert nur, solange die Weiterleitung auflöst, wählen Sie also einen Anbieter, der diese Weiterleitung als kritische Infrastruktur behandelt. Aber wenn Sie einen gedruckten Link wollen, der niemandem und nichts Rechenschaft schuldet, ist statisch die einfachere Wette.

Also welcher?

Die Regel ist kurz. Könnte das Ziel jemals umziehen, oder wird irgendwann jemand fragen, wie es gelaufen ist, dann nehmen Sie dynamisch. Bei Agenturarbeit deckt das so gut wie alles ab: Kampagnen enden, Angebote wechseln, und jeder Kunde fragt irgendwann, was sein Geld gebracht hat. Statisch ist die Ausnahme, aufgehoben für den seltenen Link, der in Stein gemeißelt ist und den niemand messen muss.

Häufig gestellte Fragen

Verfallen QR-Codes?

Nicht von allein. Das Muster des Codes verfällt nie. Ein statischer Code funktioniert, solange seine Zielseite existiert; ein dynamischer Code funktioniert, solange der Weiterleitungsdienst des Anbieters live ist und das Konto aktuell ist.

Kann man einen statischen QR-Code nach dem Druck ändern?

Nein. Das Ziel ist im Muster fixiert, Sie müssten also einen neuen Code erstellen und drucken. Nur dynamische Codes lassen sich nach dem Druck bearbeiten.

Sind dynamische QR-Codes kostenlos?

Meist nicht. Statische Codes sind kostenlos zu erstellen; dynamische Codes sind typischerweise ein Abo, weil der Anbieter die Weiterleitung betreibt und die Analysen speichert. Es gibt einige kostenlose dynamische Codes, aber sie sind oft gedeckelt oder zeitlich begrenzt.

Sind dynamische QR-Codes sicher?

Das Risiko von QR-Phishing betrifft alle Codes, nicht speziell dynamische. Dynamische Codes bringen einen Sicherheitsvorteil mit: Wird ein Ziel kompromittiert, können Sie den Code sofort auf ein sicheres Ziel umleiten, statt neu zu drucken. Seriöse Anbieter anonymisieren zum Datenschutz außerdem die IP-Adressen der Scannenden.

Was ist besser für ein Unternehmen, statisch oder dynamisch?

Für alles, was in großer Auflage gedruckt wird, alles, was sich ändern könnte, oder alles, was Sie messen wollen: dynamisch. Statisch passt zu einem dauerhaften, ungemessenen Link und zu nicht viel mehr.

Die Kurzfassung

Zwei Codes, die identisch aussehen, von denen Sie den einen jahrelang korrigieren, wiederverwenden und messen können, während der andere in dem Moment in Stein gemeißelt ist, in dem er gedruckt wird. Für die meiste Kundenarbeit macht das die Wahl leicht. Nehmen Sie standardmäßig dynamisch, behalten Sie statisch für den seltenen Link, der wirklich in Stein gemeißelt ist, und Sie drucken nie wieder eine Kampagne wegen eines Tippfehlers neu.