在广告牌上设置保险二维码的行为是否合法，需结合具体场景和法律规定综合判断，以下分情况说明：

1. 广告牌内容合法性
   若广告牌本身内容合法（如不涉及虚假宣传、侵权、违反公序良俗等），且二维码仅作为保险产品推广或投保入口，通常不违反法律。但需注意：

   • 广告法合规：广告内容需真实、合法，不得含有误导性信息（如“最高收益”“保本无风险”等绝对化用语）。若二维码链接的页面存在虚假宣传，可能违反《广告法》第28条，面临行政处罚。
     
   • 保险销售合规：若二维码用于销售保险产品，需确保销售主体具备保险销售资质（如保险公司、保险经纪公司），且销售行为符合《保险法》《互联网保险业务监管办法》等规定（如明确告知风险、禁止强制搭售等）。

2. 二维码链接内容的合法性

   • 链接页面合规：二维码指向的页面需完整展示保险条款、免责声明、投保须知等信息，不得隐瞒关键内容或设置“默认勾选”等诱导操作，否则可能违反《消费者权益保护法》第8条（知情权）和第26条（禁止欺诈）。
     
   • 数据安全合规：若二维码涉及用户个人信息收集（如投保时填写身份证、手机号等），需符合《个人信息保护法》要求，如明确告知用途、取得同意、采取加密措施等，否则可能面临行政处罚或民事赔偿。

3. 广告牌设置位置的合法性

   • 公共区域广告牌：若广告牌设置在道路、公共场所等，需遵守《城市市容和环境卫生管理条例》等规定，如提前办理审批手续、不遮挡交通标志等，否则可能被认定为“违法设置广告设施”，面临拆除或罚款。
     
   • 私人区域广告牌：若设置在自有物业（如商铺外墙），需确保不侵犯他人权益（如相邻权、隐私权），且内容合法。

建议操作：

• 确保广告牌内容、二维码链接页面、保险销售行为均符合上述法律要求；
  
• 涉及公共区域广告牌的，提前咨询当地城管部门办理审批；
  
• 定期检查二维码链接内容，避免因页面更新导致违法。
  

如有具体场景或纠纷，可进一步向我描述细节，我会结合法律条文为您分析。