Ein QR-Code wird vom Original auf eine Fälschung kopiert: Lügt Sie der Pass dann an?

Sie stehen in einem Geschäft. Auf dem Etikett ist ein QR-Code. Sie scannen ihn mit dem Smartphone, und eine Seite öffnet sich: Zusammensetzung, Herkunft, Pflegehinweise, Zertifikate. Alles sieht stimmig aus.

Ist damit bewiesen, dass der Artikel echt ist?

Nicht ganz. Und der Grund ist einfacher, als man denkt.

Der Code ist ein Bild. Und Bilder lassen sich kopieren.

Ein gedruckter QR-Code ist weder ein Chip noch ein Schloss. Er ist eine Grafik aus schwarzen Quadraten, die Ihrem Smartphone eine Adresse im Internet mitteilt. Mehr nicht.

Jemand kann also den Code eines echten Produkts abfotografieren und auf eine Fälschung drucken. Scannen Sie ihn, landen Sie beim völlig echten Pass. Er beschreibt das echte Produkt, weil er zu ihm gehört. Nur halten Sie etwas anderes in der Hand.

Das Paradox ist unbequem: Je besser der Pass aussieht, desto überzeugender wirkt die Fälschung mit dem kopierten Code.

Was die Verordnung sagt und was sie noch nicht sagt

Die europäische Verordnung hat das durchaus im Blick. Artikel 11 verlangt ausdrücklich, dass Echtheit, Zuverlässigkeit und Integrität der Daten im Pass gewährleistet sind.

Die Anforderung legt aber fest, was erreicht werden muss, nicht wie. Das Wie regeln die europäischen Normen, und genau hier liegt ein Unterschied, den kaum jemand bemerkt.

Am 15. Juli 2026 wurden sechs Normen zum digitalen Produktpass im Amtsblatt der EU veröffentlicht. Sie betreffen Kennungen, Datenträger, Speicherung, Schnittstellen und Interoperabilität. Zwei fehlten: Zugangsrechte und Datenauthentifizierung. CEN-CENELEC hat beide am 16. September 2026 veröffentlicht, doch solange sie nicht im Amtsblatt stehen, begründen sie keine Konformitätsvermutung.

Mit anderen Worten: Die Regel gibt es, aber die Methode, die sie in überprüfbare Praxis übersetzt, gilt noch nicht. Die Veröffentlichung der beiden übrigen Normen wird im Herbst erwartet.

Warum ein Chip etwas ganz anderes ist

Die Norm für Datenträger legt QR-Code und Data Matrix als primäre Träger fest, NFC- und RFID-Chips als sekundäre. Für unsere Frage macht dieser Unterschied viel aus.

Ein Chip ist kein Bild. Man kann ihn nicht abfotografieren und ausdrucken. Wer ihn kopieren will, muss ihn herstellen. Das macht ihn ungleich schwerer zu fälschen als ein Quadrat aus Druckfarbe.

Weil aber der QR-Code der primäre Träger ist und der Chip nur der sekundäre, tragen die meisten Produkte genau das, was sich am leichtesten kopieren lässt. Das ist kein Versehen: Ein QR-Code kostet nichts, jedes Smartphone kann ihn lesen, und er braucht keine zusätzliche Technik. Der Kompromiss ist gewollt.

Vier Dinge, die Sie heute prüfen können

Keines davon ist ein Beweis. Jedes macht eine Fälschung aber teurer, und genau darin liegt der eigentliche Schutz.

1. Achten Sie auf die Adresse, zu der der Code führt. Passt die Domain zur Marke? Ein kopierter Code führt an die richtige Stelle, ein Code, den der Fälscher selbst erzeugt hat, oft nicht.

2. Prüfen Sie, ob der Pass genau diesen Artikel beschreibt: diese Größe, diese Farbe, diese Charge. Eine allgemeine Seite über „unsere Jacken“ ist ein Warnsignal. Ein echter Pass ist konkret.

3. Gleichen Sie Chargen- oder Seriennummer mit dem Etikett am Produkt ab. Nennt der Pass eine Charge aus dem März und das Etikett etwas anderes, stimmt etwas nicht.

4. Sehen Sie nach, ob ein Datum der letzten Prüfung angegeben ist. Ein verwaister Pass sagt ebenso viel wie ein fehlender.

Was das bedeutet, wenn Sie das Produkt herstellen

Der Pass allein schützt Ihre Marke nicht vor Nachahmungen. Er wurde für Transparenz gebaut, nicht für Echtheitsnachweise. Das ist kein Mangel, es ist schlicht eine andere Aufgabe.

Sind Fälschungen für Sie ein echtes Problem, liegt die Antwort im Datenträger, nicht im Pass: serialisierte Codes, bei denen jeder einzelne Artikel eine eigene Adresse hat, oder ein NFC-Chip, wo der Wert des Produkts das rechtfertigt. Mit der am 16. September 2026 veröffentlichten Norm zur Datenauthentifizierung gibt es zudem jetzt ein allgemein anerkanntes Verfahren, um nachzuweisen, dass der Inhalt eines Passes nicht manipuliert wurde. Solange sie nicht im Amtsblatt veröffentlicht ist, begründet sie allerdings keine Konformitätsvermutung.

Lohnt sich das Scannen also trotzdem?

Ja. Nur aus einem anderen Grund.

Der Pass sagt Ihnen nicht, ob Sie ein Original in der Hand halten. Er sagt Ihnen, woraus das Produkt besteht, wie lange es voraussichtlich hält, ob es sich reparieren lässt, was am Ende damit geschehen soll und ob es Stoffe enthält, über die Sie Bescheid wissen möchten.

Das ist weit mehr, als ein Etikett Ihnen je verraten hat. Wenn Sie sehen möchten, wie das konkret aussieht: Wir sind einen Pass Feld für Feld durchgegangen. Erwarten Sie von ihm nur nichts, wofür er nie gebaut wurde.