Der große Vorteil eines QR-Codes: Aus einer Postkarte wird ein messbarer Kontaktpunkt. Bekommt jeder Empfänger einen eigenen Code oder Kurzlink, siehst du, wer ihn aufgerufen hat. Genau das macht die Sache datenschutzrechtlich interessant.
Wann ein QR-Aufruf personenbezogen ist
Ein Code, der für alle Empfänger gleich ist, verrät nur, wie oft er insgesamt gescannt wurde. Ein individueller Code dagegen lässt sich einer Person zuordnen. Dann ist der Aufruf ein personenbezogenes Datum, und du brauchst eine Rechtsgrundlage.
Im B2B wird das häufig das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO sein: Du willst wissen, ob deine Werbung ankommt, und die Person erwartet nach einem persönlichen Mailing durchaus, dass der Absender eine Reaktion bemerkt. Voraussetzung ist, dass du offen damit umgehst.
Transparenz ist der wichtigste Punkt
Schreib in deiner Datenschutzinformation, dass der Code personalisiert ist und der Aufruf dem Empfänger zugeordnet wird. Das passt gut in den Hinweis nach Art. 14 DSGVO, den du ohnehin geben musst, wenn du die Adressdaten nicht bei der Person selbst erhoben hast.
Heimlich wirkt Tracking auch schlicht unsympathisch. Wer offen sagt „Wenn du den Code scannst, sehen wir, dass du Interesse hast“, verliert wenig und gewinnt Vertrauen.
Weniger ist mehr
- Erfasse den Aufruf und den Zeitpunkt. Standort, Gerätetyp oder Bewegungsprofile brauchst du für eine Vertriebskampagne nicht.
- Lege fest, wie lange du die Daten aufbewahrst, und lösch sie nach dem Ende der Kampagne, wenn sich kein Kontakt ergeben hat.
- Prüfe die Zielseite: Setzt sie Analyse- oder Marketing-Cookies, brauchst du dafür nach § 25 TDDDG in der Regel eine Einwilligung.
- Respektiere Widersprüche sofort und dauerhaft.
Was ein QR-Aufruf wirklich aussagt
Ein Aufruf zeigt, dass jemand den Link geöffnet hat. Das kann die Empfängerin sein, eine Assistenz oder ein Kollege, dem die Karte weitergereicht wurde. Es ist ein gutes Signal für Interesse, aber noch kein Gespräch und schon gar kein Abschluss.
Deshalb trennt das Dashboard von Kontaktstoff QR-Aufrufe von den Stufen, die dein Team selbst pflegt: im Gespräch, Termin, Kunde gewonnen. So bleibt die Auswertung ehrlich. Wie du daraus den Erfolg einer Kampagne berechnest, zeigt der Ratgeber ROI einer Postkampagne.

