Ist die Bestellung per QR-Code sicher? Die Antwort – und damit die QR-Code Sicherheit insgesamt – hängt davon ab, wie das System den QR-Code behandelt. In einem Aufbau, der jeden, der den Code scannt, als Gast am Tisch betrachtet, reicht schon ein Foto des Codes für eine Bestellung. Ein Vorfall während eines Livestreams Ende Oktober 2026 hat das vor aller Augen gezeigt.
In diesem Artikel erklären wir, was tatsächlich passiert ist, wo das eigentliche Risiko bei der QR-Bestellung beginnt und was Sie bei der Wahl eines Systems fragen sollten.
Was ist im Livestream passiert?
Ein Streamer übertrug live, während er in einem Restaurant aß. Der Bestell-QR-Code auf dem Tisch geriet ins Bild. Einige Zuschauer scannten den Code vom Bildschirm und begannen, im Namen dieses Tisches zu bestellen.
Der Streamer sagte, die eingehenden Belege hätten sich auf rund 12.000 US-Dollar summiert. In den Nachrichten verbreitete sich die Geschichte als riesige Rechnung, die Zuschauer verursacht hätten. Der weitere Verlauf tauchte in den Schlagzeilen jedoch kaum auf:
- Das Restaurant bestätigte die unautorisierten Bestellungen. Das Personal erkannte zunächst nicht, dass es sich um einen Scherz handelte, und einige Gerichte wurden zubereitet. Nach dem Gespräch mit dem Gast wurde ein Teil davon weggeworfen, ohne serviert zu werden.
- Das Restaurant wies die Behauptung einer Abrechnung über 12.000 Dollar zurück. Laut seiner Stellungnahme wurden nur die verzehrten Produkte berechnet.
- Der Streamer entschuldigte sich später. Er sagte, er habe wegen einer Sprachbarriere zunächst geglaubt, für die gesamte Rechnung verantwortlich zu sein, und dies nach Kenntnis der Wahrheit im Stream nicht richtiggestellt.
Wie viel der Streamer am Ende bezahlt hat, wurde nicht bekannt gegeben. Die Behauptung, die Zuschauer hätten ihm eine riesige Rechnung beschert, ist also nicht belegt. Belegt ist Folgendes: Personen aus der Ferne konnten mit dem QR-Code des Tisches bestellen, und ein Teil dieser Bestellungen gelangte bis in die Küche.
Das eigentliche Problem ist nicht die Rechnung, sondern die offene Tür
Die Kosten dieses Vorfalls zeigten sich weniger auf der Rechnung eines Streamers als in der Küche des Betriebs: verschwendete Zutaten, umsonst geleistete Arbeit, gestörter Service und ein Betriebsname, über den in den sozialen Medien diskutiert wurde.
Dafür braucht es keinen bekannten Streamer. Ein Foto der Tischkarte kann in einer Gruppe geteilt werden, ein Gast kann den Link auf seinem Handy speichern und von zu Hause öffnen. Ein QR-Code ist kein Passwort, sondern eine Adresse. Die Adresse zu kennen, beweist nicht, dass man am Tisch sitzt.
Das Risiko, wenn der QR-Code der einzige Schlüssel ist
Bei einer QR-Bestellung, die auf schnelle Einrichtung ausgelegt ist, ist der Ablauf kurz: Code scannen, Warenkorb senden, Bestellung landet in der Küche. Solange alles gut läuft, ist das für Gast und Betrieb bequem. Doch dieser Ablauf lässt vier Fragen offen:
- Ist dieses Telefon wirklich am Tisch?
- Wer darf zur Rechnung dieses Tisches etwas hinzufügen?
- Sieht ein Mensch die Bestellung, bevor sie in die Küche geht?
- Wenn für einen Zweiertisch 15 Teller bestellt werden, wie erkennt das System das?
Stellen Sie diese Fragen dem Anbieter, wenn Sie ein System für die Tischbestellung wählen. Produkte, die unter demselben Namen verkauft werden, können sehr unterschiedliche Antworten geben.
| Fragen Sie | Schwache Antwort | Gesuchte Antwort |
|---|---|---|
| Wie gelangt die Bestellung in die Küche? | Wer scannt, sendet; sie geht direkt durch | Zuerst sieht und bestätigt sie die Kasse oder das Servicepersonal |
| Wer kann zu einer offenen Rechnung hinzufügen? | Jeder, der den Link öffnet | Nur mit dem Tisch verbundene Telefone |
| Fällt eine Anfrage aus der Ferne auf? | Sie sieht aus wie eine normale Bestellung | Das Personal sieht eine Warnung |
| Gibt es ein Limit für wiederholtes Senden? | Nein | Ja, mit Sperre nach Fehlversuchen |
Wie sorgt sipnik Tisch für eine sichere Tischbestellung?
In sipnik Tisch öffnet der QR-Code die Speisekarte, kann aber allein keine Bestellung an die Küche senden. Dafür haben wir vier Ebenen gebaut:
- Einer offenen Rechnung tritt man mit einem Tischcode bei. Solange am Tisch eine Rechnung offen ist, kann ein neues Telefon weder bestellen noch die Rechnung sehen. Zuerst muss der 4-stellige Tischcode eingegeben werden, der zu dieser Rechnung gehört. Nach mehreren Fehlversuchen in Folge wird der Zugang für 15 Minuten gesperrt.
- Bestellungen werden zuerst bestätigt. Der vom Gast gesendete Warenkorb landet je nach Arbeitsweise des Standorts als Anfrage an der Kasse oder auf dem Bildschirm des Servicepersonals. Die Kasse bestätigt oder lehnt ab, das Servicepersonal überträgt sie auf die Rechnung. Eine nicht bestätigte Anfrage geht nicht in die Küche und wird nicht auf die Rechnung gebucht.
- Das Personal sieht verdächtige Anfragen. Kommt eine Anfrage von einem leeren Tisch, erscheint an der Kasse die Warnung „Prüfen Sie, ob jemand am Tisch sitzt“. Sitzt dasselbe Telefon an einem anderen Tisch, wird auch das angezeigt.
- Auf Wunsch lässt sich eine Bestätigung durch das Servicepersonal aktivieren. In Betrieben mit dieser Einstellung wird keine Bestellung verarbeitet, bevor das Servicepersonal einen kurzlebigen Code auf dem Telefon des Gastes gescannt hat.
Wäre derselbe Vorfall in einem Betrieb mit sipnik Tisch passiert, hätten die Zuschauer den QR-Code gescannt und die Speisekarte gesehen. Da am Tisch eine Rechnung offen war, wären sie beim Bestellversuch nach dem Tischcode gefragt worden. Selbst wenn der Tisch leer erschienen wäre, hätten die Anfragen an der Kasse auf Bestätigung gewartet; nach der Ablehnung durch die Kasse wäre nichts in die Küche gegangen.
Diese Ebenen senken das Risiko nicht auf null, sie legen die Tür in Menschenhand. Die Speisekarte ist für alle offen, denn genau das ist die Aufgabe eines QR-Menüs. Das System kann niemanden stoppen, der den Tischcode im Livestream nennt, und Anfragen von leeren Tischen muss die Kasse weiterhin prüfen. Dennoch gibt es immer einen Menschen, der eine falsche Bestellung stoppen kann, bevor sie die Küche erreicht.
Tischbestellung, bei der Sie die Kontrolle behalten. Mit sipnik Tisch bestellen Gäste per Smartphone, und mit Bestätigung durch Kasse oder Servicepersonal geht die Bestellung auf die Rechnung und in die Küche. Details: System für die Tischbestellung.
5 praktische Maßnahmen für Ihren Betrieb
- Nehmen Sie Bestellungen mit Bestätigungsschritt an. Selbst zur Stoßzeit ist eine Bestätigung mit einem Tippen günstiger als ein umsonst gekochtes Tablett.
- Lassen Sie das Personal ungewöhnliche Bestellungen hinterfragen. Fünfzehn Teller für einen Zweiertisch sollten am Tisch nachgefragt werden, bevor sie in die Küche gehen. Genau darüber wurde nach dem Livestream-Vorfall diskutiert.
- Behalten Sie den Tischcode am Tisch. Der Code sollte nur mit den Personen am Tisch geteilt und weder in sozialen Medien noch an einer für alle sichtbaren Stelle veröffentlicht werden.
- Hinterfragen Sie Anfragen von leeren Tischen. Kommt eine Bestellung, während niemand am Tisch sitzt, schauen Sie vor der Bestätigung nach. Wiederholt sich das am selben Tisch, kursiert möglicherweise ein Foto der Karte.
- Gehen Sie dieses Szenario mit Ihrem Team durch. Legen Sie vorher fest, wer was tut, wenn eine unautorisierte Bestellung eingeht.
Wenn Sie ein QR-Menü von Grund auf einrichten, lesen Sie unseren Leitfaden QR-Menü erstellen; für den gesamten Bestell- und Bezahlablauf unseren Beitrag Bestellen und Bezahlen per QR-Code.
Häufig gestellte Fragen
Ist ein QR-Menü sicher?
Bei einem QR-Menü, das nur die Speisekarte zeigt, ist das Risiko gering, da keine Bestellungen angenommen werden. Sobald die Tischbestellung aktiviert ist, hängt die Sicherheit davon ab, wie die Bestellung geprüft wird, bevor sie in die Küche geht.
Kann jemand mit einem Foto des Tisch-QR-Codes bestellen?
In einem System, in dem der QR-Code der einzige Schlüssel ist, ja. In sipnik Tisch geht die gesendete Anfrage zuerst zur Bestätigung an das Personal; ist am Tisch eine Rechnung offen, ist ohne Tischcode auch keine Bestellung möglich.
Hat der Streamer die riesige Rechnung wirklich bezahlt?
Das wurde nicht bestätigt. Der Streamer sprach von Belegen über rund 12.000 US-Dollar, das Restaurant erklärte dagegen, nur die verzehrten Produkte berechnet zu haben. Der bezahlte Betrag wurde nicht bekannt gegeben.
Verlangsamt der Bestätigungsschritt die Bestellung nicht?
Kasse oder Servicepersonal sehen die Anfrage auf ihrem eigenen Bildschirm und bearbeiten sie mit einem Tippen. Der Gast verfolgt den Status seiner Bestellung zudem auf seinem Telefon.
Sparen Sie sich die Einzellösungen.
Wallet, Kundenbindung, Abos und Vorbestellung kommen fertig für Ihre Marke.
Sippen Sie Ihre Marke!