WLAN für Gäste teilen Sie am besten über ein eigenes Gastnetz im Router und einen QR-Code mit Netzname und Passwort. Gäste halten die Kamera darauf und sind verbunden, ohne etwas abzutippen. Weil das Passwort lesbar im Code steht, gehört an die Wand immer nur das Gastnetz, nie das Netz mit Kasse, Drucker oder Praxissoftware.
- Ein WLAN-QR-Code enthält Netzname, Verschlüsselung und Passwort im Klartext.
- Ein Gastnetz trennt die Geräte der Gäste von Ihren eigenen, die meisten Router bieten es an.
- Die FRITZ!Box druckt für den Gastzugang selbst ein Infoblatt mit QR-Code.
- Das BSI empfiehlt mindestens WPA2, besser WPA3, und ein Passwort mit mindestens 20 Zeichen.
- Für Rechtsverletzungen von Gästen haften WLAN-Anbieter grundsätzlich nicht auf Unterlassung oder Schadensersatz.
Was steht in einem WLAN-QR-Code?
Ein WLAN-QR-Code enthält eine kurze Textzeile nach einem festen Schema. Die Wi-Fi Alliance, die Organisation hinter dem WLAN-Standard, beschreibt es in ihrer WPA3-Spezifikation. Ein Beispiel:
WIFI:T:WPA;S:Cafe-Gast;P:Sommer-Kuchen-am-Fenster;;
Hinter S: steht der Netzname, hinter P: das Passwort, T:WPA sagt dem Handy, dass das Netz mit Passwort verschlüsselt ist. Das gilt für WPA2 und WPA3 gleichermaßen. Fehlt die Angabe, ist das Netz offen. Das Handy liest die Zeile und bietet an, sich zu verbinden.
Verschlüsselt ist im Code nichts. Wer ein Foto des Aushangs hat oder den Code mit einer Scanner-App liest, sieht das Passwort. Das ist kein Fehler, sondern der Zweck des Codes. Es ist aber der Grund, warum das Passwort Ihres Hauptnetzes nie auf einem Aushang stehen sollte.
Quelle: Wi-Fi Alliance, WPA3 Specification v3.5, Kapitel „WIFI URI“.
Warum ein eigenes Gastnetz?
Weil es die Geräte Ihrer Gäste von Ihren eigenen trennt. Bei der FRITZ!Box heißt es dazu: Geräte im Gast- und Heimnetz sind vollständig voneinander getrennt und erhalten keinen Zugriff auf Geräte im jeweils anderen Netz. Das BSI schreibt, Gäste könnten so kaum Schaden im eigentlichen Netz anrichten, selbst wenn auf ihrem Handy Schadsoftware ist.
In einem Betrieb hängen im Hauptnetz oft Kassensystem, Kartenterminal, Drucker oder Praxissoftware. Ein Gast, der mit dem Passwort dieses Netzes verbunden ist, sitzt im selben Netz wie diese Geräte. Mit einem Gastnetz stellt sich die Frage nicht, und Sie können dessen Passwort ohne Bedenken aushängen.
Quellen: FRITZ! zum WLAN-Gastzugang, BSI, Schritt für Schritt zum Gäste-WLAN.
Wie richte ich das Gastnetz ein?
Das Gastnetz schalten Sie im Router ein. Der Weg unterscheidet sich je nach Gerät, bei den beiden verbreiteten Routern in Deutschland sieht er so aus:
In der Benutzeroberfläche „WLAN“ und „Gastzugang“ öffnen und den Gastzugang aktivieren. Dann zwischen „privater WLAN-Gastzugang“ mit Kennwort und „öffentlicher WLAN-Hotspot“ ohne Kennwort wählen und übernehmen.
In der MeinMagenta App den Reiter „Internet“ und „Gäste-WLAN“ öffnen. Dort legen Sie WLAN-Name, Passwort und Gültigkeitsdauer fest.
Das BSI nennt als üblichen Weg das Menü „WLAN“ oder „Netzwerk“ und darin „Gastzugang“. Genauere Schritte stehen in der Anleitung des Herstellers.
Stand: September 2026, laut FRITZ!-Wissensdatenbank und Telekom-Hilfe zum Speedport 7.
Für die Einstellungen gibt das BSI klare Empfehlungen: Verschlüsselung mindestens WPA2, wenn möglich WPA3, ein Passwort aus mindestens 20 zusammenhanglosen Zeichen und ein Netzname, der keine Rückschlüsse auf Personen oder das Routermodell zulässt. Der Name Ihres Betriebs ist für ein Gastnetz trotzdem sinnvoll, damit Gäste es in der Liste finden.
Mit Passwort oder offen?
Die FRITZ!Box bietet beides an, und laut Hersteller eignet sich der offene Hotspot etwa für ein Café oder eine Arztpraxis. Der Unterschied:
| Mit Passwort | Offener Hotspot | |
|---|---|---|
| Verbinden | Per QR-Code oder Passwort eintippen | Netz in der Liste antippen |
| Funkverkehr | Verschlüsselt mit WPA2 oder WPA3 | Unverschlüsselt, außer das Handy unterstützt die neuere Variante OWE |
| Wer kommt ins Netz | Wer den Code oder das Passwort hat | Jeder in Reichweite, auch vor der Tür |
Für die meisten Betriebe ist das Gastnetz mit Passwort und QR-Code die bessere Wahl: Es ist genauso bequem und die Verbindung ist verschlüsselt.
Wie erstelle ich den QR-Code?
Am einfachsten lässt ihn der Router selbst erzeugen. Das BSI nennt das die Komfortvariante, bei der sich Gäste nicht vertippen können. An der FRITZ!Box klicken Sie unter „WLAN“ und „Gastzugang“ auf „Infoblatt drucken“ und dann auf „Seite drucken“. Das Blatt enthält den QR-Code für den Gastzugang. FRITZ! schlägt selbst vor, ihn in der Gastronomie etwa auf die Speise- oder Getränkekarte zu drucken.
Bietet Ihr Router das nicht, oder möchten Sie ein Schild in eigener Gestaltung, geben Sie Netzname, Passwort und Verschlüsselung in einen WLAN-QR-Code-Generator ein. Mit dem WLAN-QR-Code-Generator von QRweiser geht das kostenlos im Browser, samt Schild zum Ausdrucken. Achten Sie bei jedem Generator darauf, dass er die Eingaben nicht an einen Server schickt. Schließlich geht es um Ihr Passwort.
Vergessen Sie auf Ihrem Handy kurz das Gastnetz und scannen Sie den Code, einmal mit einem iPhone und einmal mit einem Android-Handy. Verbindet sich beides, stimmt der Code. Schreiben Sie Netzname und Passwort zusätzlich klein unter den Code. Dann kommen auch Laptops ohne Kamera ins Netz.
Wie verbinden sich die Gäste?
Mit der Kamera. Aktuelle iPhones und Android-Handys erkennen einen WLAN-Code und bieten an, dem Netz beizutreten. Apple beschreibt in seiner Anleitung selbst, dass andere den Netzwerk-QR-Code eines iPhones scannen können, um dem Netz beizutreten. Die Android-Hilfe erklärt denselben Weg andersherum: Ein Android-Handy zeigt sein WLAN als QR-Code, ein anderes Gerät scannt ihn und wird ins Netz aufgenommen. Reagiert die Kamera nicht, hilft der Beitrag QR-Code scannen mit iPhone und Android.
Quellen: Apple, WLAN-Passwort auf dem iPhone finden und teilen, Android-Hilfe zur WLAN-Verbindung.
Hafte ich für das, was Gäste im WLAN tun?
Grundsätzlich nicht. Die sogenannte Störerhaftung für WLAN-Betreiber hat der Gesetzgeber 2017 abgeschafft, heute steht die Regel in § 7 Abs. 3 des Digitale-Dienste-Gesetzes (DDG). Wer anderen einen Internetzugang anbietet, kann wegen einer Rechtsverletzung eines Nutzers nicht auf Schadensersatz, Beseitigung oder Unterlassung in Anspruch genommen werden, auch nicht für die Kosten einer Abmahnung. Das gilt auch, wenn das WLAN kostenlos ist. Eine Ausnahme gilt, wenn Sie absichtlich mit dem Nutzer zusammenarbeiten.
Ganz ohne Pflichten sind Sie trotzdem nicht. Nach § 8 DDG kann ein Rechteinhaber, dessen Film oder Musik über Ihr WLAN verbreitet wurde, verlangen, dass Sie die Nutzung bestimmter Inhalte sperren. Der Bundesgerichtshof hat 2018 entschieden, dass dazu im Einzelfall auch gehören kann, den Zugang mit einem Passwort zu sichern oder Nutzer zu registrieren (Urteil vom 26. Juli 2018, I ZR 64/17, „Dead Island“). Die Sperre muss zumutbar und verhältnismäßig sein, Abmahnkosten müssen Sie dafür nicht erstatten.
Eine Pflicht, Gäste zu registrieren, gibt es nicht. Nach § 7 Abs. 2 DDG darf keine Behörde Sie dazu verpflichten, Daten von Nutzern zu erheben oder ein Passwort zu verlangen. Freiwillig dürfen Sie beides.
Quellen: § 7 DDG, § 8 DDG, Pressemitteilung des BGH zu I ZR 64/17. Dieser Abschnitt ersetzt keine Rechtsberatung.
Wann sollte ich das Passwort wechseln?
Einen festen Rhythmus nennt das BSI für WLAN-Passwörter nicht. Wechseln sollten Sie es, wenn es kürzer als 20 Zeichen ist, wenn Sie einen Hinweis auf Missbrauch bekommen oder wenn ein Rechteinhaber eine Sperre verlangt. Manche Router bieten für den Gastzugang auch eine automatische Abschaltung nach einer festgelegten Zeit.
Nach jedem Wechsel ist der alte Code wertlos, weil das alte Passwort darin steht. Drucken Sie dann alle Aushänge neu, auch den auf der Speisekarte.
Gäste-WLAN in fünf Minuten
- Gastzugang im Router eingeschaltet, getrennt vom Hauptnetz
- WPA2 oder WPA3, Passwort mit mindestens 20 Zeichen
- QR-Code aus dem Router oder aus einem Generator, der nichts an einen Server schickt
- Mit iPhone und Android getestet
- Netzname und Passwort klein unter den Code geschrieben
- Code dort, wo Gäste sitzen oder warten, nicht nur am Eingang