Anders als beispielsweise die ING, die eine App für alles verwendet, braucht man bei der VR Bank zwei Apps, die "VR Banking App" und die "VR SecureGo Plus".
Ist doch normal, das nennt sich 2FA - ich dachte, auch bei der ING sei das so oder ähnlich implementiert (bin dort aber kein Kunde und weiß es also nicht).
Sehe ich das richtig, dass man einen erneuten QR-Code auf Papier von der Bank braucht, wenn man die "VR SecureGo Plus" auf einem weiteren Phone nutzen will? 
Die SecureGo Plus - App (es gibt neben der von Dir genannten VR-Version auch eine allgemeine, RBHT funktioniert auch mit der allgemeinen) kann mit vielen Banken zur Authorisierung verwendet werden, allerdings gibt es je nach Bank Unterschiede in den Details.
- bei manchen kann ein neuer QR-Code nur auf Papier per Postversand bestellt werden - dazu gehören z.B. die PSD-Banken, vielleicht auch RBHT
- bei anderen ist die Anzeige eines neuen Codes online oder die Bestellung auf Papier möglich - Beispiel Renault Bank
- eventuell gibt es auch Varianten nur mit Online-Anzeige
Neben den Unterschieden in der QR-Code-Bestellung gibt es auch Unterschiede in der Authorisierung selbst
- bei vielen reicht die Authorisierung per Fingerabdruck oder Code in der SecureGo Plus-App
- bei anderen wird in der SecureGo Plus-App ein TAN-Code erzeugt, der dann manuell in die Banking-App eingetragen werden muss - Beispiel Bank11