QR-Dark-Patterns: Screenshot beweist die Täuschung

Der QR-Köder ist keine neue Erfindung — es handelt sich um eine bekannte Reihe von Tricks bei der Benutzeroberfläche, angewandt auf ein Produkt, dessen Folgen erst nach dem Drucken eintreten. Wenn Sie diese Tricks genau benennen, können Sie sie leichter erkennen und sich leichter darüber beschweren. Nichts im Folgenden ist Rechtsberatung; es ist eine Übersicht darüber, wie die einzelnen Muster heißen, wer sie reguliert und was Sie aufbewahren sollten, wenn Sie dagegen vorgehen möchten.

Welche Dark Patterns treten bei QR-Tools auf?

Der FTC-Mitarbeiterbericht Dark Patterns ans Licht bringen katalogisiert die allgemeinen Kategorien. Diese vier passen am unmittelbarsten zu QR-Generatoren.

Ein fünftes Muster verdient Erwähnung, weil es für diese Kategorie spezifisch ist: einen gehosteten Weiterleitungsdienst als „kostenlosen QR-Code-Generator“ zu bezeichnen. Der Produktname stellt falsch dar, was verkauft wird. Warnsignale ist die kürzere Checkliste zu dieser Tabelle.

Wer reguliert das in den Vereinigten Staaten?

Die FTC veröffentlichte im Oktober 2021 eine Vollzugsrichtlinie gegen Dark Patterns, die Verbraucher in Abonnements festhalten. Darin verwies sie auf Beschwerden über irreführende Anmeldungen und erschwerte Kündigungen.

Die Rechtslage hat sich kürzlich geändert und sollte genau dargestellt werden. Die geänderte Negative-Option-Regel der FTC — die „Click-to-Cancel“-Regel — wurde am 8. Juli 2025 vom achten Bundesberufungsgericht aufgehoben, und zwar aus verfahrensrechtlichen Gründen, wenige Tage vor ihrem Inkrafttreten. Im Januar 2026 begann die Kommission ein neues Regelsetzungsverfahren. In der Zwischenzeit gelten weiterhin der Restore Online Shoppers' Confidence Act, Section 5 des FTC Act und die einzelstaatlichen Gesetze zur automatischen Verlängerung. Mehrere davon stellen eigene Anforderungen an Information und Kündigung. Auf der Seite zur Negative-Option-Regel können Sie den aktuellen Stand prüfen, bevor Sie sich darauf berufen.

Wer reguliert das in der EU und im Vereinigten Königreich?

Die Richtlinie über unlautere Geschäftspraktiken ist das allgemeine Instrument der EU. Der Begriff „Dark Patterns“ wird darin nicht verwendet, aber nach Auffassung der Kommission erfassen die breit gefassten, prinzipienbasierten Bestimmungen diese Praktiken bereits — hier sind irreführende Vorenthaltungen wichtiger Informationen besonders relevant.

Ein Gesetz über digitale Fairness wurde im Arbeitsprogramm der Kommission für 2026 angekündigt, um Dark Patterns und verwandte Praktiken gezielt anzugehen. Unabhängig davon führen nationale Verbraucherschutzbehörden koordinierte Überprüfungsaktionen durch. Eine davon richtete sich bereits gegen Dark Patterns — solche Aktionen werden durch die Zahl der Beschwerden angestoßen. Deshalb sind einzelne Meldungen wichtiger, als es sich vielleicht anfühlt.

Welche Beweise sollten Sie aufbewahren?

Sammeln Sie diese Beweise, bevor Sie kündigen, denn mit dem Konto verschwindet der Zugriff auf vieles davon.

1. Screenshots des Werbeversprechens — die Seite, auf der „kostenlos“ stand, mit sichtbarer URL und sichtbarem Datum.
2. Die Oberfläche des Generators, wie sie beim Erstellen des Codes aussah, einschließlich des voreingestellten Zustands des Schalters für dynamische Codes.
3. Die heruntergeladene Datei, unverändert, zusammen mit dem decodierten Inhalt, der zeigt, dass sie auf die Domain des Anbieters statt auf Ihre verweist.
4. Jeder Abrechnungsbeleg: Anmeldebestätigung, Rechnungen, Hinweis auf die Verlängerung oder dessen Fehlen.
5. Der Kündigungsversuch — jeder Schritt, jeder Bildschirm und jede E-Mail mit Zeitstempeln.
6. Beweise für den Schaden: Druckrechnungen, die Zahl der im Umlauf befindlichen Exemplare und das Angebot für einen Neudruck.
7. Ihr Export des Scan-Protokolls, falls der Anbieter eines führt. Siehe den Leitfaden zur Rückerlangung Ihrer Codes.

Der decodierte Inhalt ist das nützlichste einzelne Beweisstück. Er macht aus „Sie haben mich getäuscht“ eine nachweisbare Tatsache darüber, was das Produkt tatsächlich getan hat — und wie Sie prüfen, wohin ein QR-Code wirklich führt zeigt, wie Sie ihn erstellen.

Wie dokumentieren Sie eine Standardeinstellung, die Sie bereits weggeklickt haben?

Das ist die praktische Schwierigkeit bei vorausgewählten Standardeinstellungen: Wenn Sie erkennen, dass sie wichtig war, haben Sie sie bereits geändert, und die Oberfläche zeigt nicht mehr, was zuvor zu sehen war.

Die Lösung besteht darin, den Vorgang sauber zu reproduzieren. Öffnen Sie den Generator in einem privaten Fenster auf einem Gerät ohne bestehende Sitzung und fotografieren oder filmen Sie den Ablauf von der Startseite bis zum Download — ohne einen Schalter zu berühren. So halten Sie den Zustand fest, den ein neuer Nutzer vorfindet, und genau dieser Zustand ist entscheidend. Tun Sie dies, bevor Sie jemanden kontaktieren, denn Oberflächen ändern sich und Anbieter passen sie nach Beschwerden tatsächlich an.

Halten Sie drei konkrete Dinge fest: das Werbeversprechen auf der Startseite mit sichtbarer Adresszeile, den Generatorbildschirm mit der unveränderten Position des Schalters und den Download-Schritt mit allen angezeigten und nicht angezeigten Warnungen. Eine kurze Bildschirmaufnahme deckt alle drei Punkte besser ab als Screenshots, weil sie zeigt, dass zwischen ihnen nichts verändert wurde.

Decodieren Sie anschließend die heruntergeladene Datei und halten Sie den Inhalt zusammen mit ihr fest. Diese Kombination — eine Oberfläche mit der Aussage „kostenloser QR-Code-Generator“ und eine Datei, die auf die Domain des Anbieters verweist — ist der gesamte Fall in zwei Bildern und hängt nicht davon ab, ob jemand Ihrer Schilderung glaubt.

Wo können Sie sich tatsächlich beschweren?

Setzen Sie Ihre Erwartungen realistisch: Eine Beschwerde bringt Ihnen selten Ihr Geld zurück und macht Ihre gedruckten Codes niemals wieder funktionsfähig. Sie trägt jedoch zu einem Muster bei, gegen das Behörden vorgehen können. Die Rückbuchung ist der Weg mit einem direkten finanziellen Ergebnis.

Die Prüfung, die all das überflüssig macht

Jedes oben beschriebene Muster hängt davon ab, dass eines unsichtbar bleibt: was der Code tatsächlich enthält. Decodieren Sie Ihr Motiv vor dem Drucken, vergewissern Sie sich, dass der Inhalt auf eine Domain verweist, die Sie besitzen, und keines dieser Muster kann bei Ihnen greifen. Eine Minute pro Druckauftrag.

Starten Sie sauber: URL-QR-Code, statisch, ohne Konto, mit überprüfbarem Inhalt. Den vollständigen Hintergrund finden Sie unter die Wahrheit über QR-Code-Betrug.