Kostenloser Versand

Naturbelassen

Bewährt seit 9 Jahren

Geld-zurück-Garantie

QR-Code auf dem Laborbericht: So prüft man CBD-Zertifikate

Ein Mann scannt den QR-Code auf einem Laborbericht.

Ein QR-Code auf einem Laborbericht führt direkt zur Originalquelle: Scannt man ihn mit dem Smartphone, öffnet sich das Dokument im System des Labors oder des Herstellers statt einer Kopie, die jemand weitergeleitet hat. Damit lässt sich in wenigen Sekunden prüfen, ob ein Analysezertifikat (CoA) echt ist. Ob es auch zum eigenen Produkt gehört, zeigt erst der zweite Schritt, der Abgleich der Chargennummer. Wie man beides sauber erledigt, welche Angaben ein vollständiger Bericht enthält und was zu tun ist, wenn der Code nicht funktioniert, erklären wir hier Schritt für Schritt.

CBDs Finest
Qualität bei CBD-Ölen im Blick
CBD’s Finest stellt seit über acht Jahren natürliche Vollspektrum-CBD-Öle ohne Zusatzstoffe her und setzt auf transparente Qualitätssicherung.
Besuchen

Kurz gesagt

  • Der QR-Code auf einem Laborbericht verweist auf das Originaldokument beim Labor oder Anbieter und macht so eine schnelle Echtheitsprüfung möglich.
  • Echtheit allein reicht nicht: Die Chargennummer im Bericht muss mit der Chargennummer auf der Flasche übereinstimmen.
  • Ein vollständiger Bericht nennt das Labor, die Probe, die Charge, das Prüfdatum, die Verfahren und eine Ergebnistabelle.
  • Digitale Zertifikate lassen sich zusätzlich über Prüfnummern, Hashwerte und digitale Signaturen absichern.
  • Führt der Code ins Leere, fragt man beim Anbieter oder direkt beim Labor nach, statt sich mit einem Screenshot zufriedenzugeben.

Inhaltsverzeichnis

Was der QR-Code auf einem Laborbericht leistet

Ein Laborbericht als PDF oder Bild ist zunächst nur eine Datei. Man sieht ihr nicht an, ob sie unverändert ist, ob sie wirklich vom genannten Labor stammt oder ob jemand Zahlen ausgetauscht hat. Genau hier setzt der QR-Code an. Er enthält in der Regel eine Internetadresse, die auf eine Seite des Labors oder auf eine Verifikationsseite verweist. Dort liegt das Dokument so, wie es ausgestellt wurde.

Ein anschauliches Beispiel liefert ein Schweizer Prüflabor für Cannabisprodukte: Dessen Analyseberichte tragen seit dem 1. Januar 2019 einen QR-Code, und beim Scannen wird das Originaldokument direkt aus dem System des Labors geladen. Wer die geöffnete Version mit dem vorliegenden Bericht vergleicht, erkennt sofort, ob beide identisch sind. Das Labor weist auf derselben Seite auch darauf hin, dass das Fälschen eines Analyseberichts nach Schweizer Recht als Urkundenfälschung nach Artikel 251 StGB strafbar ist; dazu zählen das Verändern von Resultaten und die unbefugte Verwendung des Berichtslayouts.

Der QR-Code ist also kein Qualitätssiegel an sich. Er ist eine Abkürzung zur Quelle. Sein Wert hängt davon ab, wohin er führt: Ein Code, der auf die Domain des Labors zeigt, hat eine andere Aussagekraft als ein Code, der lediglich eine beliebige PDF-Datei auf einem fremden Server öffnet.

Wo man den QR-Code findet

Je nach Anbieter und Labor taucht der Code an unterschiedlichen Stellen auf. Es lohnt sich, die Varianten zu kennen, weil jede einen anderen Zweck erfüllt.

Auf dem Laborbericht selbst

Viele Labore drucken den Code direkt auf den Prüfbericht, oft in der Kopfzeile oder neben der Unterschrift. Er dient dazu, eine vorliegende Kopie mit dem Original abzugleichen. Wer also einen Bericht im Onlineshop als PDF herunterlädt, kann den Code darin scannen und landet im Idealfall auf der Verifikationsseite des Labors.

Auf dem Etikett der Flasche

Die Verbindung zwischen dem physischen Produkt und dem digitalen Zertifikat stellt laut einem Fachbeitrag auf informatik.ch meist ein QR-Code auf dem Etikett her. Ein etablierter Standard dafür ist GS1 Digital Link, der Artikelnummer (GTIN), Charge und Verfallsdatum in einer einzigen URL bündelt. Im Rahmen der GS1-Initiative „Sunrise 2027“ stellt der Handel schrittweise auf solche zweidimensionalen Codes um. Für Käufer bedeutet das: Künftig dürfte der Weg von der Flasche zum passenden Bericht immer häufiger über einen einzigen Scan führen.

Im Onlineshop

Manche Anbieter stellen die Zertifikate auf der Produktseite oder in einem eigenen Bereich bereit, sortiert nach Produkt und Charge. Hier ist der QR-Code oft nicht nötig, weil der Link direkt zum Dokument führt. Der Code im Bericht bleibt trotzdem nützlich, um die Herkunft der Datei zu kontrollieren.

Schritt für Schritt: QR-Code scannen und Bericht prüfen

Die Prüfung dauert nur wenige Minuten, wenn man sie in einer festen Reihenfolge erledigt.

  1. Code scannen. Die Kamera-App der meisten Smartphones erkennt QR-Codes automatisch. Eine zusätzliche App ist in der Regel nicht notwendig.
  2. Adresse lesen, bevor man sie öffnet. Die Vorschau zeigt die Ziel-URL an. Gehört die Domain zum Labor, das im Bericht genannt ist? Ein Kurzlink oder eine unbekannte Adresse ist kein Beweis für eine Fälschung, verdient aber einen zweiten Blick.
  3. Dokument vergleichen. Stimmen Laborname, Berichtsnummer, Prüfdatum und Ergebnisse auf der geöffneten Seite mit dem vorliegenden Bericht überein? Schon eine abweichende Ziffer ist ein Grund nachzufragen.
  4. Charge abgleichen. Die Chargen- oder Losnummer im Bericht muss mit der Nummer auf der Flasche oder der Verpackung übereinstimmen. Dazu mehr im nächsten Abschnitt.
  5. Prüfumfang ansehen. Welche Parameter wurden getestet? Nur Cannabinoide oder auch Rückstände und mikrobiologische Werte?
  6. Dokument sichern. Wer das Original als PDF speichert, hat später eine Referenz, falls sich Fragen ergeben.

Eine ausführliche Anleitung mit allen Prüfpunkten pro Charge haben wir in unserem Beitrag zu den sechs Prüfschritten der CBD-Öl-Laboranalyse zusammengestellt.

Passt der Bericht zur Flasche?

Der häufigste Denkfehler beim Lesen von Laborberichten ist, Echtheit mit Zugehörigkeit zu verwechseln. Ein Bericht kann vollkommen echt sein und trotzdem nichts über die Flasche aussagen, die man in der Hand hält. Ein Laborbericht gilt immer für genau die Probe, die untersucht wurde, und damit für eine bestimmte Charge. Der Bericht einer anderen Charge belegt für das gekaufte Produkt nichts, auch wenn der Produktname identisch ist.

Deshalb gehört der Chargenabgleich zu jeder Prüfung. Man findet die Chargennummer auf dem Etikett, häufig mit „LOT“, „Ch.-B.“ oder „Batch“ gekennzeichnet, und sucht dieselbe Zeichenfolge im Bericht unter Probenidentifikation oder Probenbezeichnung. Stimmen beide überein, ist die Verbindung hergestellt. Fehlt die Chargennummer im Bericht ganz, lässt sich die Zuordnung nicht belegen.

Drei Schritte zum Abgleich eines Laborberichts

Auch das Prüfdatum gehört in den Blick. Ein Bericht, dessen Datum deutlich vor dem Herstellungszeitraum der Charge liegt, passt meist nicht zu ihr. Wer unsicher ist, fragt beim Anbieter nach dem Bericht zur eigenen Chargennummer. Ein seriöser Anbieter kann diese Frage ohne Umwege beantworten.

Worauf man bei Abweichungen zwischen Bericht, Etikett und Shopangaben besonders achten sollte, zeigt unser Ratgeber, wie man gefälschtes CBD-Öl mit COA erkennt.

Welche Angaben ein vollständiger Laborbericht enthält

In Deutschland gibt es mit der DIN SPEC 91456:2023-08 eine Spezifikation, die Anforderungen an Cannabisprodukte im Lebensmittel- und Kosmetikbereich sowie an die Analytik behandelt. Sie umfasst die zu testenden Cannabinoide, die Analyseverfahren, die Auswertung und den Prüfbericht. Unabhängig davon, nach welchem Schema ein Labor arbeitet, sollten die folgenden Angaben in einem nachvollziehbaren Bericht nicht fehlen.

Bereich Was man findet Worauf man achtet
Labor Name, Anschrift, gegebenenfalls Akkreditierungsnummer Existiert das Labor, und passt die Domain hinter dem QR-Code dazu?
Probe Probenbezeichnung, Produktname Entspricht die Bezeichnung dem gekauften Produkt?
Charge Chargen- oder Losnummer Identisch mit der Nummer auf dem Etikett?
Datum Eingangsdatum der Probe, Prüfdatum Passt der Zeitraum zur Charge?
Verfahren Analysemethode, Gerät, Nachweis- oder Bestimmungsgrenzen Ist erkennbar, wie gemessen wurde?
Ergebnisse Cannabinoidprofil, gegebenenfalls Rückstände und Mikrobiologie Sind Einheiten angegeben (% oder mg)?
Freigabe Unterschrift oder digitale Signatur Ist der Bericht freigegeben und unverändert?

Wer tiefer einsteigen möchte, findet in unserem Beitrag zur vollständigen Laboranalyse bei CBD eine Erklärung jeder Zeile eines typischen Zertifikats. Eine englischsprachige Anleitung, die ein CBD-Analysezertifikat Schritt für Schritt durchgeht, hilft zusätzlich, die gängigen Fachbegriffe aus internationalen Berichten einzuordnen.

Was Prüfumfang und Ergebnisse aussagen und was nicht

Ein Laborbericht ist eine Momentaufnahme. Er beschreibt, was in einer bestimmten Probe zu einem bestimmten Zeitpunkt mit bestimmten Verfahren gemessen wurde. Daraus folgen einige Grenzen, die man beim Lesen kennen sollte, damit man den Bericht weder unter- noch überschätzt.

Der Prüfumfang bestimmt die Aussage

Ein Bericht kann nur über das Auskunft geben, was tatsächlich untersucht wurde. Ein reines Cannabinoidprofil zeigt die Gehalte von CBD, THC und weiteren Cannabinoiden. Über Lösungsmittelrückstände, Schwermetalle, Pestizide oder mikrobiologische Parameter sagt es nichts. Wer also wissen möchte, ob auch diese Werte geprüft wurden, sucht im Bericht nach den entsprechenden Abschnitten oder fragt nach einem erweiterten Prüfbericht. Was eine mikrobiologische Untersuchung im Einzelnen umfasst, erklären wir im Beitrag zur Mikrobiologie bei CBD-Öl.

Abkürzungen und Grenzwerte richtig lesen

In Ergebnistabellen stehen häufig Angaben wie „n.n.“ (nicht nachweisbar), „< BG“ (unter der Bestimmungsgrenze) oder englische Entsprechungen wie „ND“ und „< LOQ“. Sie bedeuten nicht zwingend, dass ein Stoff vollständig fehlt, sondern dass er mit dem verwendeten Verfahren unterhalb der jeweiligen Grenze lag. Deshalb ist es sinnvoll, dass ein Bericht die Nachweis- oder Bestimmungsgrenzen nennt: Erst dann wird nachvollziehbar, wie empfindlich gemessen wurde.

Einheiten und Bezugsgrößen beachten

Cannabinoidgehalte werden in Prozent nach Gewicht oder in Milligramm pro Einheit angegeben. Beim Vergleich mit der Konzentration auf dem Etikett muss man auf dieselbe Bezugsgröße achten. Leichte Abweichungen zwischen Messwert und Etikettangabe sind bei analytischen Verfahren nicht ungewöhnlich; entscheidend ist, dass Bericht und Produkt nachvollziehbar zueinander passen.

Was sich nicht ableiten lässt

Ein Bericht bezieht sich auf die untersuchte Charge. Er belegt nichts über frühere oder spätere Chargen und nichts über Produkte mit gleichem Namen, die aus einer anderen Produktion stammen. Ebenso wenig ersetzt er die rechtliche Einordnung eines Produkts. Ein Laborbericht dokumentiert Messwerte, nicht mehr und nicht weniger. Genau darin liegt sein Wert für Käufer, die Transparenz erwarten. Warum dabei auch die Unabhängigkeit des Labors zählt, beschreiben wir im Beitrag über unabhängige Labore für CBD-Öl.

Wie digitale Zertifikate vor Manipulation geschützt werden

Der QR-Code ist nur eine von mehreren Möglichkeiten, einen Bericht abzusichern. Der bereits genannte Fachbeitrag auf informatik.ch beschreibt drei Sicherungen, die sich ergänzen:

  • Verifikation beim Labor über eine Prüfnummer: Man gibt die Berichts- oder Prüfnummer auf der Website des Labors ein und erhält das dort hinterlegte Dokument. Das funktioniert auch ohne QR-Code.
  • Kryptografische Hashwerte: Ein Hashwert wie SHA-256 ist ein eindeutiger Fingerabdruck einer Datei. Wird auch nur ein Zeichen geändert, ergibt sich ein völlig anderer Wert. Veröffentlicht das Labor den Hashwert, lässt sich prüfen, ob die vorliegende Datei exakt dem Original entspricht.
  • Digitale Signaturen: Ein signiertes PDF zeigt in gängigen PDF-Programmen an, wer es signiert hat und ob es seitdem verändert wurde.

Für die meisten Käufer ist der QR-Code der bequemste Weg. Wer sehr gründlich vorgehen möchte, kombiniert ihn mit der Signaturprüfung im PDF-Programm. Beides zusammen lässt kaum Raum für unbemerkte Änderungen. Wie man ein Zertifikat insgesamt bewertet, fasst unser Leitfaden CBD-Zertifikate richtig prüfen zusammen.

Wenn der QR-Code nicht funktioniert

Nicht jeder fehlgeschlagene Scan ist ein Warnsignal. Oft liegt die Ursache in der Druckqualität, in einem zu kleinen Bildschirm oder in einer Spiegelung. Trotzdem sollte man einen Bericht, der sich nicht verifizieren lässt, nicht einfach als geprüft betrachten.

Technische Ursachen ausschließen

Zunächst lohnt es sich, den Code bei besserem Licht erneut zu scannen, das PDF zu vergrößern oder ein anderes Gerät zu verwenden. Ist der Code unscharf, beschnitten oder teilweise verdeckt, kann er nicht gelesen werden. Das Schweizer Labor CBD-Test hält auf seiner Verifikationsseite ausdrücklich fest, dass sich ein Dokument mit unleserlichem oder verdecktem QR-Code nicht überprüfen lässt.

Ältere Berichte ohne Code

Nicht alle Berichte tragen überhaupt einen QR-Code. Beim genannten Labor gilt das für Berichte, die vor dem 31. Dezember 2018 ausgestellt wurden. Für diese bietet es an, den Bericht per E-Mail einzusenden und kostenlos prüfen zu lassen. Andere Labore haben eigene Wege, etwa eine Suche über die Berichtsnummer oder eine Anfrage beim Kundenservice.

Beim Anbieter nachfragen

Führt der Code auf eine Fehlerseite, auf ein anderes Dokument oder auf eine Seite ohne erkennbaren Bezug zum Labor, ist der Anbieter die erste Anlaufstelle. Man nennt die Chargennummer von der Flasche und bittet um den passenden Bericht. Parallel kann man das Labor anhand des Namens und der Berichtsnummer direkt kontaktieren. Labore können in der Regel bestätigen, ob ein Bericht mit dieser Nummer von ihnen stammt.

Unsere Sicht auf QR-Codes und Laborberichte

Wir stellen seit über acht Jahren Vollspektrum-CBD-Öle her, und in dieser Zeit hat sich eines nicht geändert: Vertrauen entsteht durch Nachvollziehbarkeit. Ein Laborbericht ist für uns kein Marketingdokument, sondern der Nachweis dessen, was in einer Charge enthalten ist. Deshalb gehört zu jeder unserer Chargen ein eigenes Analysezertifikat.

Der QR-Code ist ein gutes Werkzeug, weil er die Prüfung vereinfacht. Entscheidend bleibt aber, was dahinter steht: ein Bericht zur richtigen Charge, ein klar benannter Prüfumfang und ein Produkt, das ohne Zusatzstoffe und mit einer schonenden Extraktion bei niedrigen Temperaturen hergestellt wurde. Diese Kombination macht ein Zertifikat aussagekräftig.

Wer bei uns eine Frage zu einem Bericht hat, bekommt eine persönliche Antwort von unserem Kundenservice. Und für alle, die zum ersten Mal bestellen, gibt unsere Geld-zurück-Garantie zusätzliche Sicherheit. Transparenz bedeutet für uns, dass man nicht nachbohren muss, sondern die Informationen offen vorfindet.

Florian

Laborgeprüfte Vollspektrum-Öle von CBD’s Finest

Wer Wert auf nachvollziehbare Qualität legt, findet bei uns natürliche Vollspektrum-CBD-Öle ohne Zusatzstoffe in verschiedenen Konzentrationen, von 5 % bis 40 %. Zu jeder Charge stellen wir ein Analysezertifikat bereit, sodass sich Produkt und Bericht über die Chargennummer eindeutig zuordnen lassen.

CBDs Finest

Neben den Ölen in unserer Kollektion CBD-Öl für Menschen bieten wir eigene Rezepturen für Tiere an: THC-freie Öle in der Kollektion CBD-Öl für Hunde und in der Kollektion CBD-Öl für Katzen. Bei Fragen zu einem Zertifikat hilft unser Kundenservice persönlich weiter, und die Geld-zurück-Garantie gibt Erstkäufern zusätzliche Sicherheit.

Häufige Fragen

Ist ein Laborbericht mit QR-Code automatisch echt?

Nein, der QR-Code ist nur so verlässlich wie das Ziel, auf das er verweist. Führt er auf die Website des genannten Labors und zeigt dort ein identisches Dokument, ist das ein starkes Zeichen für Echtheit. Führt er auf eine beliebige Datei ohne erkennbaren Bezug zum Labor, sollte man beim Anbieter oder beim Labor nachfragen.

Wo finde ich die Chargennummer für den Abgleich?

Die Chargennummer steht auf dem Etikett oder der Verpackung, häufig mit „LOT“, „Ch.-B.“ oder „Batch“ gekennzeichnet. Im Laborbericht findet man sie unter der Probenidentifikation. Beide Angaben müssen exakt übereinstimmen.

Brauche ich eine spezielle App zum Scannen?

In der Regel nicht, denn die Kamera-App der meisten aktuellen Smartphones erkennt QR-Codes automatisch. Wichtig ist, vor dem Öffnen die angezeigte Adresse zu lesen. So erkennt man direkt, ob der Link zum Labor führt.

Was bedeutet „n.n.“ in der Ergebnistabelle?

„n.n.“ steht für „nicht nachweisbar“ und bedeutet, dass ein Stoff mit dem verwendeten Verfahren unterhalb der Nachweisgrenze lag. Deshalb ist es hilfreich, wenn der Bericht die Nachweis- oder Bestimmungsgrenzen angibt. Erst damit lässt sich einordnen, wie empfindlich gemessen wurde.

Was tue ich, wenn kein Bericht zu meiner Charge verfügbar ist?

Man wendet sich mit der Chargennummer an den Anbieter und bittet um den passenden Bericht. Ein Bericht zu einer anderen Charge belegt für das eigene Produkt nichts, auch bei gleichem Produktnamen. Bei uns erhält man zu jeder Charge das zugehörige Analysezertifikat.

Quellen

Empfehlungen