Digital Link

製品に付いたQRコードは安全か?2Dバーコードへの移行をめぐるネット上で最も多い7つの疑問への率直な答え

2026年8月20日

Paula Rivero

著者 Paula Rivero

Digital Link の共同創業者兼CEO。GS1 Digital Link とEUの包装コンプライアンスに注力。

小売レジで製品のQRコードをスキャンする買い物客。2Dバーコードへの移行を表している

上の動画は、縞模様のバーコードから2Dバーコードへの移行についてのもので、最近バズりましたが、それに対する反応は動画そのものよりも大きなものでした。コメント欄をたどっていくと、同じ心配が何度も浮かび上がってきます。これは人をだますのに使われるのではないか?ネットが落ちたら店が止まってしまうのではないか?新しいコードは自分を追い回すのではないか?

これらはもっともな疑問であり、マーケティングではなく率直な答えに値します。そこで私たちは、あの動画に寄せられたコメントを見直し、繰り返し出てくる不安をまとめ、最も多い7つに答えることにしました。ごまかしも脅しもなしです。正直な答えが「ブランドがどう作るか次第」であるところは、そう申し上げます。

始める前に一つだけ。これはリストにあるほとんどすべての不安の根底にあることだからです。人々が反応している業界の動きは、Sunrise 2027と呼ばれています。これは小売のレジで2Dバーコードを読み取れるようにするための業界の取り組みであり、法律でも、強制的な打ち切り期限でもなく、買い物客に何かを変えるよう強いるものでもありません。

製品のQRコードは私をだますのに使われ得るか?

無作為なQRコードのシールは、確かに人をだますのに使われ得ますが、それこそがGS1 Digital Linkコードが避けるために作られている問題です。人々が言っている詐欺には名前があり、クイッシング(quishing)と呼ばれ、それが成り立つのはほとんどのQRコードが匿名だからです。誰でも生成でき、本物の上に貼り付けることができ、コードそのものには誰が作ったのか、どこへ導くべきかの証明が一切ありません。

GS1 Digital Linkコードはまったく別物です。それは製品の公式な識別情報に、責任の連鎖の中で結びついており、GS1からその識別情報のライセンスを受けた実在の企業に対して発行され、正体不明のURLではなく既知のアドレスを通じて解決されます。棚に貼り付けられた不正なシールは、その連鎖を偽装できません。それはせいぜい、本来行くべきでない場所を指す複製にしかなりえず、これはパッケージに印刷されたウェブアドレスや電話番号にすでに存在するのと同じリスクです。

実践的な助言もほとんど変わりません。他のコードの上に貼られたコードや、街灯やパーキングメーターに貼り付けられたコードには用心してください。ブランドによってパッケージに直接印刷され、そのブランド自身のドメインに解決されるコードは、安全な側の端にあり、まさにそれこそが今回の移行が標準化しているものです。

製品のパッケージに直接印刷された本物の2Dバーコードと、別のコードの上に貼り付けられた怪しいQRシールを並べて示し、信頼できるブランドのコードと詐欺シールの違いを表している

サーバーが落ちて牛乳を買えなくなったらどうなるのか?

何も起きません。牛乳はそのまま買えます。なぜなら、レジは会計をするのにインターネットを必要としないからです。これは最も多く出てくる不安の一つで、レジでコードがどう働くかについての誤解に基づいています。

製品の識別情報、すなわち古い縞模様のバーコードが担っているのと同じ番号は、2Dコードそのものの中に印刷され、スキャナーによってローカルで読み取られます。レジは目の前のパッケージからその識別情報を読み取り、店舗のローカルな価格表と照合し、販売を完了します。クラウドへの照会も、ライブ接続も、ウェブサイトが動いていることへの依存もありません。もし店のインターネットが落ちても、レジは今日リニアバーコードで行っているのとまったく同じように動きます。

買い物客のスマートフォンが開けるウェブリンクは、同じコードの中にある別の層です。その層は、どんなウェブページを開くときとも同じように、インターネットを必要とします。しかしレジはそこに一切触れません。牛乳を売ることと製品ページを見せることは2つの別の仕事であり、オンラインである必要があるのはそのうち一方だけです。

コードが破損したらどうなるのか?今はレジ係が番号を打ち込める

コードが引っかかれたり破れたりしても、非常に多くの場合それでもスキャンできます。なぜなら、2Dバーコードは、人が数字を打ち込んでも及ばない誤り訂正を備えて作られているからです。これは良い勘です。誰もが、くしゃくしゃになったバーコードを目を細めて見ながら手で番号を打ち込むレジ係を見たことがあるからです。

明白でないのはここです。2Dバーコードは冗長なデータをグリッド全体に格納するため、破損したコードは残った部分から自らを再構築できます。コード生成時の設定によっては、QRコードは表面のかなりの部分、しばしばおよそ30パーセントまでが失われても許容し、一度目で正しく読み取れます。だからこそ、あの小さな四角の集まりは、汚れや折り目、コーヒーの輪染みを乗り越えられるのです。

そしてフォールバックはどこにも行っていません。人が読める製品番号は、今日とまったく同じように、コードの隣に印刷しておけます。だから、何もスキャンできないというまれな場面では、レジ係がそれを打ち込めます。今回の移行はよくある失敗を取り除くのであり、安全網を取り除くわけではありません。

これで買い物は高くなるのか?

バーコードそのもののせいで高くなることはなく、本当の費用リスクはほとんどの買い物客が決して目にしないものです。2Dコードの印刷は、ブランドにとって古いものの印刷とほぼ同じ費用しかかかりません。高くつく間違いは、舞台裏で起こります。

多くの企業が、2Dバーコードへの移行と欧州デジタルプロダクトパスポートへの取り組みを、まったく別々の2つのプロジェクトとして進めています。2つのチーム、2つの予算、そしてほとんど同じことを言う2組の製品データを抱えて。どちらの取り組みも同じ根底の製品情報に依存しているため、そのインフラを二度作ることが費用の漏れであって、パックに載るインクではありません。

これを一つの仕事として扱い、製品データを一度だけ整え、レジのコードとパスポートの両方にそこから引かせるブランドは、支出が少なく、より早く出荷できます。

新しいバーコードは私を追跡するのか?

コードが識別するのは製品であって、それを手にしている人ではありません。この不安は最も感情を伴うもので、頭ごなしの否定ではなく丁寧な答えに値します。

コーヒーの瓶に付いた2Dバーコードは、要するに「私はこのコーヒー、このブランドの、このバッチです」と言っているのです。あなたについては何も言っていません。誰がスキャンしたのかを知る術はなく、知ることもできません。自分のスマートフォンでコードをスキャンしても、ラベルを読むのと同じで、あなたの身元を誰かに渡すことにはなりません。

追跡は、起こるとすれば、企業がコードの上に重ねて行うソフトウェア上の選択であり、それはウェブサイトやポイントカード、クッキーですでにできたのと同じ選択です。パックに載っているシンボルは、あなたを追跡するものではありません。バーコードは中立であり、問うべき問いは、そのブランドのプライバシー慣行やアプリについてであって、あなたのデータを扱うどんな企業に対しても問うのとまったく同じ問いです。

Sunrise 2027はブランドにあらゆる製品へのURL付与を強制するのか?

いいえ。Sunrise 2027は、どの製品にもウェブリンクを強制しません。これは、業界の中の人々の間でさえある、本物の混同点です。

Sunrise 2027の義務的な部分は、業界の取り組みにおいて何かが義務的でありうる範囲においてですが、小売業者の側にあります。すなわち、レジが2Dバーコードを読み取れるようになることです。ブランドが自らのコードに何を符号化するかは、別の決定です。単一のコードにウェブアドレスを製品識別情報と並べて担わせられる形式であるGS1 Digital Linkは、任意です。ブランドは、古いバーコードが担っていたのと同じ識別情報しか持たない2Dコードへ移行しても、レジに対応できます。

ですから、正確な言い方は限定的です。小売はレジが2Dコードを読み取れるよう準備を進めています。ブランドは、自らのコードがウェブページも開くかどうかを決めます。誰も、何かにURLを付けるよう強いられてはいません。

とはいえ、義務的でないことは、圧力がないことと同じではありません。本当の期限は、法的というより商業的なものです。小売業者がレジを2Dへ移すにつれ、彼らは取り扱う製品が対応済みであることをますます期待し、遅れるブランドは準備のできたブランドに静かに棚を奪われかねません。この変化を強いているのは法律ではありません。市場です。

私はブランドです。2027年までに実際に何をすべきか?

まず製品データから始めてください。なぜなら、他のすべてがそれが正しいことに依存するからです。バーコードは簡単な部分で、その背後のデータこそが作業です。理にかなった作業の順序は以下のとおりです。

ステップその意味なぜ重要か
まず製品データを整える識別子、属性、コンテンツが正確で一貫していることを確かめるレジのコードもパスポートもここから引く。ここでの誤りは他のあらゆる場所で膨らむ
2つではなく1つの移行を計画する2Dへの移行とデジタルプロダクトパスポートの作業を単一のプログラムとして範囲設定する上で述べたとおり、同じデータインフラを二度作ることが本当の費用である
デュアルコードの段階をテストする古いリニアコードと新しい2Dコードを小売パートナーと一緒に併走させる危険な一夜の切り替えなしに、レジと買い物客が適応できる

これらのいずれも、慌てての買い込みや性急な展開を必要としません。選ぶ2Dコードは、製品と表面に応じてQRコードでもData Matrixでも構いません。そして賢いブランドは、Sunriseに関しては法的に存在しない期限へ急ぐのではなく、その助走期間を使ってデータを正しく整えています。

単一のDigital Linkコードが、どのようにレジと消費者の両方に同時に応えられるかをご覧になりたい方は、無料アカウントを作成してお試しいただけます

よくある質問

製品に付いたQRコードは安全か?

はい、責任あるシステムの一部である場合には。人々が心配するリスク、すなわち偽のシールが悪意ある場所へ導くことは、誰でも印刷できる匿名のコードから生じます。GS1 Digital Linkコードは製品の公式な識別情報に結びつき、既知のアドレスを通じて解決されるため、不正なシールにはそれを偽装できません。いつものとおり、他のコードの上に貼られたコードや、奇妙な公共の場所にあるコードには用心してください。

Sunrise 2027は法的な義務か?

いいえ。Sunrise 2027は、小売のレジで2Dバーコードを読み取れるようにするための業界の取り組みです。法律ではなく、古いバーコードの強制的な打ち切り期限でもありません。欧州デジタルプロダクトパスポートのような規制と混同しないでください。それは別個の法的枠組みであり、2027年2月18日から電池に最初に適用されます。

自分の製品にURLを付ける必要があるか?

いいえ。ウェブアドレスを担う形式であるGS1 Digital Linkは任意です。2Dバーコードは、古いリニアバーコードが担っていたのと同じ製品識別情報だけを担い、それ以上何も持たなくても、2D対応のレジで機能します。ウェブリンクを加えるのは選択であって、要件ではありません。

インターネットが落ちたらレジは動かなくなるのか?

いいえ。製品識別情報は2Dコードの中に印刷され、スキャナーによってローカルで読み取られ、店舗自身の価格表と照合されます。会計をするのにライブ接続は要りません。インターネットに依存するのは、スマートフォンが開くかもしれない任意のウェブページだけであり、レジはその層に一切触れません。

バーコードからGS1 QRコードへの移行をリードしましょう