Stadt Witten: Elternbeitragsbescheide mit Werbung im QR-Code versandt

Sicherheitsrisiko bei offiziellen Dokumenten

In der nordrhein-westfälischen Stadt Witten ist es zu einem gravierenden Vorfall bei der Zustellung von Elternbeitragsbescheiden gekommen. Die Stadtverwaltung hatte den Dokumenten QR-Codes beigefügt, die es den Empfängern eigentlich erleichtern sollten, ein SEPA-Mandat für die Zahlungsabwicklung einzurichten. Statt der erwarteten städtischen Webseite wurden die Nutzer jedoch auf eine externe Plattform umgeleitet, die aggressive Werbung für ein Fitnessstudio schaltete.

Die Masche hinter dem QR-Code

Nach dem Scannen des Codes wurden die Eltern auf eine Zwischenseite geleitet. Dort wurde ein vermeintliches Testangebot für einen Euro beworben. Was auf den ersten Blick wie ein harmloses Angebot wirkte, entpuppte sich bei genauerer Betrachtung als eine Kostenfalle: Nach Ablauf eines Tages sollte das Abonnement automatisch in ein kostenpflichtiges Modell übergehen, das mit monatlichen Kosten von 49,90 Euro verbunden ist.

Die Stadt Witten reagierte umgehend und warnte die betroffenen Bürger eindringlich davor, die QR-Codes in den Schreiben zu verwenden. Es wurde zudem explizit dazu aufgerufen, auf diesen Seiten unter keinen Umständen Bank- oder Kreditkartendaten einzugeben.

Ursache: Kostenlose Dienste als Sicherheitsrisiko

Der Vorfall lässt sich auf den genutzten Dienstleister „ME QR“ zurückführen. Dieser bietet die Erstellung von QR-Codes kostenlos an. In den Geschäftsbedingungen des Anbieters wird zwar darauf hingewiesen, dass die kostenlose Version Werbung enthält, doch die Art und Weise der Einblendung war für die Stadtverwaltung nicht transparent ersichtlich. Während bei einigen Nutzern die Werbung den gesamten Bildschirm einnahm und keine offensichtliche Option zum Überspringen bot, konnten andere nach dem Betätigen einer kleinen Schaltfläche schließlich doch noch auf die eigentliche Webseite der Stadt gelangen.

Herausforderungen der digitalen Verwaltung

Der Vorfall in Witten wirft ein Schlaglicht auf die komplexen Herausforderungen, vor denen deutsche Behörden bei der Digitalisierung stehen. Die Verwendung von Drittanbietern für digitale Infrastrukturen birgt Risiken, wenn die Kontrolle über die ausgegebenen Inhalte nicht vollständig gewährleistet ist.

Für die betroffenen Eltern bedeutet dies eine zusätzliche Verunsicherung im Umgang mit offizieller Korrespondenz. Es bleibt abzuwarten, welche Konsequenzen die Stadt Witten aus diesem Vorfall zieht und wie künftig sichergestellt wird, dass QR-Codes in städtischen Dokumenten ausschließlich auf vertrauenswürdige und werbefreie Zielseiten verweisen. Experten mahnen in diesem Zusammenhang generell zur Vorsicht: QR-Codes sind für den Endnutzer oft eine „Blackbox“, da nicht direkt erkennbar ist, welche URL sich hinter dem grafischen Muster verbirgt und welche Zwischenschritte bei einem Aufruf durchlaufen werden.