Einfaches Abfotografieren würde reichen, wenn Geschlecht und Altersbereich passen.
Datenschutz. Bewahre den Ausdruck des Barcodes sicher auf. Lass den Barcode nur durch die CovPassCheck App scannen. Gib Deine Daten und Deine Hardware niemals in fremde Hände.
Ja für manche Menschen ist Datenschutz weltfremd.
Im Zertifikat von heise steht doch heise drin, oder nicht? Übertragen: der Perso ist der Domain-Name, so wird das überprüft. So kann sich nicht chip.de für heise.de ausgeben, ohne dass es zu einer Warnung des Browsers kommt.
Datenschutz. Heiseadmins haben dafür Sorge zu tragen, dass die eigenen Zertifikate samt Schlüssel nicht in Chip's Hände geraten. Ansonsten kann sich Chip sehr wohl für Heise ausgeben.
Nur weil Du auf der einen Seite persönlich für den Datenschutz verantwortlich bist, auf der anderen Seite aber Admins, macht das in beiden Fällen keinen Unterschied.