← Pandu SOS · Português · Español · English · Français · Italiano
Ist ein medizinischer QR-Code sicher?
Aktualisiert am 31. Oktober 2026 · Fábio José dos Santos
Das hängt davon ab, wie er gemacht ist. Viele medizinische QR-Codes speichern deine Gesundheitsdaten offen auf einer Website oder in einer Datenbank mit Passwort. Bei Pandu wird deine Karte auf deinem eigenen Handy verschlüsselt, bevor sie es verlässt, und der Schlüssel bleibt nur in deinem QR. Nicht einmal Pandu kann sie lesen.
So schützt dich Pandu
- Verschlüsselung auf deinem Handy: Die Karte wird mit AES-GCM gesichert, mit einem zufälligen 128-Bit-Schlüssel, der nur für deinen QR erzeugt wird.
- Der Schlüssel steht hinter dem „#“ im QR-Link, einem Teil, den Browser nie an einen Server senden.
- Der Server speichert nur einen Zufallscode und die verschlüsselten Daten. Ohne den Schlüssel sind sie unlesbar, auch für Pandu.
- Ohne Anmeldung, ohne E-Mail und ohne Passwort: Es gibt kein Konto zum Hacken und keine Nutzerliste, die durchsickern kann.
- Nur du bearbeitest oder löschst den QR, auf deinem Handy oder mit deinem Wiederherstellungscode. Löschst du ihn, funktioniert der QR sofort nicht mehr.
- Ohne Cookies und ohne Google Analytics. Pandu zählt nur Besuche, ohne personenbezogene Daten.
| Typisches Risiko medizinischer QR-Codes | Die Antwort von Pandu | |
|---|---|---|
| Wo die Daten liegen | Karte offen auf einer Website oder in einer Datenbank | Karte auf dem Handy verschlüsselt; der Server sieht nur unlesbare Daten |
| Konto und Passwort | Ein Zugang, der durchsickern oder gehackt werden kann | Es gibt weder Konto noch Passwort |
| Wer die Karte sieht | Jeder, der den Link im Internet findet | Nur wer den QR scannt, der den Schlüssel enthält |
| Niemand scannt | Wird der QR nicht gelesen, erscheint nichts | Sperrbildschirm und Karte zeigen das Wichtigste auch schriftlich |
| Gefälschter QR | Ein ausgetauschter Aufkleber führt zu einer Betrugsseite | Der Pandu-QR öffnet immer usepandu.com.br und verlangt nie Login oder Zahlung |
| Alles löschen | Schwierig oder unmöglich | Unter „Weitere Optionen → Meine Daten löschen“ |
Häufige Fragen
Ist ein medizinischer QR-Code sicher?
Das hängt davon ab, wo die Daten liegen. Bei Pandu wird die Karte mit AES-GCM auf deinem Handy verschlüsselt, und der Schlüssel bleibt nur im QR. Der Server speichert nur unlesbare Daten, ohne Namen und ohne Konto, und nicht einmal Pandu kann sie lesen.
Kann jemand meinen QR im Internet finden?
Nein. Die Adresse enthält einen Zufallscode, der viel zu lang zum Erraten ist, und selbst wenn ihn jemand fände, blieben die Daten ohne den Schlüssel im QR unlesbar.
Verkauft oder nutzt Pandu meine Daten?
Nein. Pandu kann deine Karte nicht lesen, hat keine Anmeldung, nutzt weder Cookies noch Google Analytics und verkauft keine Daten. Es zählt nur Besuche, ohne personenbezogene Daten.
Sieht jeder, der meinen QR scannt, alles?
Er sieht, was du auf die Karte geschrieben hast. Trage also nur ein, was im Notfall hilft: Allergien, Medikamente, Erkrankungen und einen Familienkontakt. Trage keine Ausweisnummern, keine Adresse und keine Passwörter ein.
Was, wenn ich alles löschen will?
Unter „Weitere Optionen → Meine Daten löschen“ löscht Pandu die Karte auf deinem Handy und die verschlüsselte Kopie auf dem Server. Danach sieht jeder, der den QR scannt, dass er deaktiviert wurde.
Woran erkenne ich einen echten Pandu-QR?
Vor dem Öffnen zeigt die Kamera die Adresse: Ein Pandu-QR führt immer zu usepandu.com.br. Pandu verlangt von der scannenden Person nie Login, Passwort oder Zahlung.
Muss ich dem Server von Pandu vertrauen?
Nein. Beim dynamischen QR speichert der Server nur verschlüsselte Daten, die er nicht öffnen kann. Und wenn du willst, speichert der Modus „Nur Text (offline)“ die Karte im QR selbst, ganz ohne Server; in diesem Modus ist die Karte nicht verschlüsselt, und wer scannt, liest sie direkt aus dem QR.
Pandu SOS ist kein medizinischer Dienst und ersetzt nicht den Rettungsdienst. Technische Details stehen in der Datenschutzerklärung.