HomeKnowledge base › Strategy
Strategy

Anbieterwechsel hinter einem gedruckten QR-Code: So vermeiden Sie Lock-in (DPP, 2026)

Der QR-Code auf Ihrem Produkt bleibt jahrelang dort — das heißt aber nicht, dass Sie für immer an den Anbieter dahinter gebunden sind. Wir zeigen, wie Sie den DPP-Anbieter wechseln, ohne ein einziges Etikett neu zu drucken, und was Sie fordern sollten, damit Sie nie in ein Lock-in geraten.

⏱️ 8 min read

Eine der häufigsten — und berechtigten — Sorgen rund um den digitalen Produktpass (DPP): „Wenn ich den QR-Code jetzt auf Tausende Produkte drucke, bin ich dann für immer an den Anbieter gebunden, mit dem ich angefangen habe?“ Die gute Nachricht: Sind Sie nicht. Mit dem richtigen Aufbau können Sie den Anbieter jederzeit wechseln — ohne ein einziges Etikett neu zu drucken. Dieser Artikel zeigt genau, wie das technisch funktioniert — und welche wenigen Dinge Sie von Anfang an fordern müssen, damit ein Wechsel möglich bleibt.

Das Problem: Ein gedruckter QR-Code „lebt ewig“

Sobald der QR-Code auf dem Produkt, dem Karton oder dem Etikett klebt, ist er physisch unveränderlich. Das Produkt verlässt das Lager, kommt in den Handel, in die Wohnung des Kunden, vielleicht Jahre später in eine Reparaturwerkstatt oder auf einen Recyclinghof. Wenn dem Anbieter hinter dem QR-Code etwas zustößt — Insolvenz, Preiserhöhung, Einstellung des Dienstes, oder Sie finden schlicht ein besseres Angebot —, taucht der Albtraum auf: Zehntausende QR-Codes auf bereits ausgelieferten Produkten würden auf einen Schlag sterben. Neu drucken? Bereits verkaufte Produkte können Sie nicht zurückholen, um ihnen ein neues Etikett zu geben.

Dieses Vendor-Lock-in ist beim DPP weit schärfer als bei gewöhnlicher Software: Dort migrieren Sie „nur“ in ein anderes System. Hier ist das Lock-in in die physische Welt eingebrannt — es sei denn, Sie planen von Anfang an gut.

Der entscheidende Punkt: Der QR-Code codiert eine ADRESSE, keine Daten

Das Wichtigste zum Verständnis: Die Produktdaten stecken nicht im QR-Code. Ein DPP-QR-Code speichert weder die Materialzusammensetzung noch den CO₂-Fußabdruck — er speichert nur eines: eine Webadresse (URL). Beim Scannen öffnet das Telefon diese Adresse, und der Anbieter unter dieser Adresse liefert die Passseite aus.

Die eigentliche Frage lautet also: Wer kontrolliert die Webadresse, die in den QR-Code gedruckt ist? Davon hängt ab, ob Sie im Lock-in stecken oder nicht.

Die Falle: die Domain des Anbieters im QR-Code

Die meisten DPP-Anbieter drucken standardmäßig ihre eigene Domain in den QR-Code, etwa so:

provider.com/p/9f3a1c7b

Das ist aus zwei Gründen eine Falle:

  • Die Domain gehört nicht Ihnen. Nur dieser eine Anbieter kann provider.com ausliefern. Wenn Sie wechseln, zeigt jeder dieser QR-Codes auf einen toten Link — der neue Anbieter kann nicht stellvertretend für provider.com antworten.
  • Auch die Kennung ist proprietär. Das /p/9f3a1c7b ist ein interner Code, den nur das alte System versteht. Der neue Anbieter hat keine Ahnung, auf welches Produkt er sich bezieht.

Wenn Sie beim Vertragsabschluss nicht darauf achten, halten Ihre gedruckten QR-Codes Sie in Geiselhaft.

Lösung 1: die eigene Domain — die Adresse unter IHRER Kontrolle

Der wirksamste Schutz: Der QR-Code sollte nicht die Domain des Anbieters codieren, sondern Ihre:

dpp.yourbrand.com/01/05991234567894

Technisch ist das eine einfache DNS-Einstellung (ein sogenannter CNAME-Eintrag): Sie richten die Subdomain dpp.yourbrand.com auf die Server des aktuellen Anbieters. Für den Kunden ändert sich nichts — er scannt den QR-Code, der Pass lädt. Entscheidend ist, was hinter den Kulissen geschieht:

Wenn Sie wechseln möchten, stellen Sie einfach den DNS-Eintrag um — auf den neuen Anbieter. Die gedruckten QR-Codes enthielten nie den Namen des alten Anbieters, sondern nur Ihren — deshalb funktionieren sie weiter, dauerhaft. Kein einziger Neudruck.

Eine Feinheit: „Es ist nur DNS“ stimmt zu etwa 95 %. Der Rest liegt beim aufnehmenden Anbieter: Er muss (1) für Ihren Hostnamen ein TLS-Zertifikat ausstellen können und (2) dieselbe Pfadsemantik des GS1 Digital Link ausliefern — bis hin zu /01/{GTIN}/21/{serial} bei serialisierten Einzelstücken. Dank des Standards lässt sich das von jedem seriösen Anbieter vernünftigerweise erwarten (siehe den letzten Punkt der Checkliste).

Nur mit dieser Methode bleibt die Kontrolle über die Adresse auf dem physischen Etikett bei Ihnen und nicht beim Anbieter.

Lösung 2: GS1 Digital Link — eine standardisierte, anbieterunabhängige Adressstruktur

Beachten Sie den Teil /01/05991234567894 in der obigen Adresse. Er ist nicht zufällig: Das ist der Standard GS1 Digital Link. Die 01 ist der Anwendungsbezeichner für die GTIN (die globale Artikelnummer), gefolgt von der GTIN selbst — der weltweit eindeutigen, anbieterunabhängigen Kennung des Produkts, die Sie von GS1 lizenzieren.

Für einen Wechsel ist das enorm wichtig:

  • Die Adressstruktur ist ein Standard und kein internes Format eines einzelnen Unternehmens. Jeder GS1-kompatible Anbieter kann denselben Pfad /01/{GTIN} ausliefern.
  • Die Kennung ist die GTIN, und die gehört Ihnen — keine proprietäre interne ID. Aus der GTIN weiß der neue Anbieter genau, um welches Produkt es geht.

Mit GS1 Digital Link plus eigener Domain ist der gedruckte QR-Code also faktisch portabel: Dieselbe Adresse bezeichnet dasselbe Produkt, ganz gleich, wer sie im Hintergrund ausliefert.

Lösung 3: Datenportabilität — die Adresse ist nur die halbe Miete

Eine funktionierende Adresse allein genügt nicht: Der neue Anbieter braucht auch die Daten. Daher die dritte Anforderung: jederzeit ein vollständiger Export in maschinenlesbarem, standardisiertem Format (JSON-LD und/oder GS1). So holen Sie die Daten Ihrer Pässe in einer einzigen Datei aus dem alten System heraus und importieren sie in das neue — ohne irgendetwas neu eintippen zu müssen.

Die Warnsignale, die Sie meiden sollten: „Export nur gegen Aufpreis“, „PDF-Export“ (der sich maschinell nicht importieren lässt) oder gar kein Export. Wenn Sie Ihre Daten nicht frei herausnehmen können, ist die Portabilität der Adresse nichts wert.

Lösung 4: Kontinuität während des Wechsels

Schließlich darf die Kette auch im Moment des Wechsels nicht reißen. Ein guter Anbieter gibt eine Kontinuitätsgarantie: Bei einer Einstellung des Dienstes oder bei einem Wechsel informiert er Sie im Voraus, hält die öffentlichen URLs für eine gewisse Zeit am Leben oder leitet sie weiter — an einen von Ihnen benannten neuen Resolver. So liefern die QR-Codes während der Migration nie einen 404 aus.

Checkliste: Was Sie fordern sollten, damit Sie nie in ein Lock-in geraten

Bevor Sie bei einem DPP-Anbieter unterschreiben — und erst recht, bevor Sie drucken —, stellen Sie diese sechs Fragen:

  • Kann ich meine eigene Domain in den QR-Code codieren? (Eigene Domain per CNAME — die Kontrolle über die Adresse bleibt bei Ihnen.)
  • Bekomme ich eine standardisierte GS1-Digital-Link-URL? (/01/{GTIN} — ein Standard, kein proprietärer Pfad.)
  • Gehört die GTIN mir? (Sie lizenzieren sie von GS1; der Anbieter „gibt“ sie Ihnen nicht.)
  • Kann ich die vollständigen Daten jederzeit exportieren? (JSON-LD / GS1, maschinenlesbar, ohne Export-Lock-in.)
  • Gibt es eine Kontinuitätsgarantie? (Vorherige Ankündigung + Weiterbetrieb bzw. Weiterleitung während des Wechsels.)
  • Kann der neue Anbieter meinen eigenen Hostnamen mit TLS und der vollständigen GS1-DL-Pfadhierarchie ausliefern? (Bis hin zu /01/{GTIN}/21/{serial} auch für serialisierte Einzelstücke — dank des Standards lässt sich das vernünftigerweise erwarten.)

Lautet die Antwort auf alle sechs „ja“, dann sind Ihre gedruckten QR-Codes keine Falle, sondern eine dauerhafte, anbieterunabhängige Infrastruktur.

Wie löst Veridyn das?

Wir haben Veridyn von Tag eins an lock-in-frei ausgelegt — weil wir überzeugt sind: Bei einem guten Produkt hält der Nutzen den Kunden, nicht die Fessel. Konkret:

  • GS1 Digital Link auf jedem Pass. Jedes Produkt erhält eine dauerhafte, standardisierte öffentliche URL nach dem Muster /01/{GTIN} — keine proprietäre Kennung.
  • Die GTIN gehört Ihnen. Sie lizenzieren sie von GS1; wir liefern sie lediglich aus. Beim Wechsel nehmen Sie sie mit.
  • JSON-LD-/GS1-Export jederzeit, ohne Export-Lock-in. Ihre Daten lassen sich mit einem einzigen Klick maschinenlesbar herausziehen — jederzeit und ohne Aufpreis.
  • Kontinuitätsgarantie. Sie gilt auch für URLs, die auf veridyn.eu ausgestellt wurden: Bei einer dauerhaften Einstellung des Dienstes mindestens 90 Tage Vorankündigung, ein vollständiger Export, und die öffentlichen URLs bleiben mindestens 12 Monate erreichbar oder werden auf einen von Ihnen benannten neuen Resolver weitergeleitet — damit der QR-Code nicht stirbt. (Ziffer 13 der AGB.)
  • Eigene Domain (CNAME)in Vorbereitung: damit der QR-Code statt veridyn.eu Ihre Adresse dpp.yourbrand.com codieren kann und ein Wechsel nur noch eine DNS-Umstellung ist.

Auf der Seite Portabilität & Anti-Lock-in haben wir alles schwarz auf weiß festgehalten.

Zusammengefasst

Ein gedruckter QR-Code bedeutet kein lebenslanges Lock-in — wenn Sie gut planen. Die Formel: eigene Domain (die Adresse gehört Ihnen) + GS1 Digital Link (ein standardisierter, portabler Pfad) + GTIN-Eigentum (eine anbieterunabhängige Kennung) + kostenloser Export (die Daten gehören Ihnen) + eine Kontinuitätsgarantie (der Wechsel zerbricht nichts). Damit binden Ihre QR-Codes Sie nicht an einen einzigen Anbieter — sie geben Ihnen eine dauerhafte, auf Standards beruhende Infrastruktur, in der Sie entscheiden, wer sie ausliefert.

Sehen Sie sich an, wie das live aussieht — auf einem Pass mit GS1 Digital Link — oder starten Sie kostenlos und veröffentlichen Sie diese Woche Ihren ersten portablen Passlink.

Create your first product passport

In minutes, with no coding — a standardised, multilingual passport and a printable QR code. Free to try.

Start for free →