Anzeige
Post-Quantum-Kryptografie 2026: Warum "Harvest Now, Decrypt Later" auch für SaaS-Anbieter relevant wird
Ein kryptografisch relevanter Quantencomputer existiert noch nicht – trotzdem ist Post-Quantum-Kryptografie (PQC) 2026 kein Zukunftsthema mehr, sondern ein Compliance-Thema mit festen Fristen. Das BSI hat am 11. Februar 2026 den Fahrplan für den deutschen Mittelstand konkretisiert, die EU-Kommission verlangt von Mitgliedstaaten den Beginn der Migration noch in diesem Jahr, und die großen Kartennetzwerke arbeiten bereits an quantensicheren Zahlungsprotokollen. Wer Zahlungs- oder Kundendaten verarbeitet, sollte verstehen, warum die eigentliche Bedrohung schon heute beginnt – lange bevor ein Quantencomputer tatsächlich existiert, der klassische Verschlüsselung brechen kann. Für Branchenbeobachter ist damit klar: Die Migration ist keine Frage des Ob, sondern nur noch des Zeitplans und der Priorisierung.
Bedrohung Warum das Risiko schon heute beginnt
Der Grund, warum Sicherheitsbehörden trotz eines noch nicht existierenden Quantencomputers zur Eile mahnen, heißt "Harvest Now, Decrypt Later": Angreifer zeichnen bereits heute verschlüsselten Datenverkehr auf, um ihn zu speichern und erst dann zu entschlüsseln, wenn ein ausreichend leistungsfähiger Quantencomputer verfügbar ist. Für Daten mit kurzer Relevanz mag das kein Problem sein – für Kundendaten, Vertragsinformationen oder Zahlungsdaten mit langer Aufbewahrungspflicht dagegen schon. Das Bundesamt für Verfassungsschutz bestätigt, dass staatliche Akteure bereits heute verschlüsselten Datenverkehr in großem Stil abfangen und speichern.
Fristen Der aktuelle Zeitplan im Überblick
Praxis Was das für SaaS- und Zahlungsinfrastruktur bedeutet
Visa und Mastercard haben bereits Fahrpläne für PQC-fähige EMV-Kryptogramm-Protokolle veröffentlicht, mit einer Umstellung von HSM- und Acquirer-Infrastruktur ab 2026 und vollständiger Umsetzung bis 2028. Für SaaS-Anbieter mit Zahlungsanbindung bedeutet das: Die eigentliche technische Umstellung liegt zunächst bei den Zahlungsnetzwerken und Payment-Service-Providern selbst, nicht bei jedem einzelnen SaaS-Unternehmen. Wichtig ist trotzdem, die eigene Abhängigkeit von diesen Anbietern und deren PQC-Fahrplan im Blick zu behalten, statt das Thema komplett zu ignorieren.
Der Zertifizierungs-Rückstand: Ein oft übersehener Punkt: Auch wenn mehrere Hersteller bereits Hardware-Sicherheitsmodule mit nativer PQC-Unterstützung anbieten, hatte laut Branchenanalysen Anfang 2026 noch kein Hersteller eine vollständige FIPS-140-3-Level-3-Zertifizierung erreicht, die PQC-Algorithmen explizit innerhalb der validierten Modulgrenze abdeckt. Wer regulatorisch eine vollständig zertifizierte Lösung benötigt, kann PQC deshalb aktuell noch nicht ohne Weiteres produktiv für regulierte Zahlungsprozesse einsetzen – die Zertifizierungsinfrastruktur hinkt der eigentlichen Technologie hinterher.
Handeln Was Unternehmen 2026 konkret tun können
Statt auf ein perfektes, vollständiges Kryptografie-Inventar zu warten, empfehlen Sicherheitsexperten einen risikobasierten Einstieg: zunächst die Systeme identifizieren, die besonders langlebige Daten verarbeiten – etwa Vertragsarchive, tokenisierte Zahlungsdaten oder Compliance-relevante Aufzeichnungen mit langen Aufbewahrungsfristen – sowie Systeme mit besonders langen Umstellungszyklen wie Hardware-Sicherheitsmodule oder eingebettete Zahlungsterminals. PCI DSS 4.0 verlangt ein solches Kryptografie-Inventar über Requirement 12.3.3 ohnehin bereits als Compliance-Baustein.
- 01Kryptografie-Inventar priorisiert statt vollständig anlegen – zuerst Systeme mit langlebigen oder besonders sensiblen Daten identifizieren.
- 02PQC-Fahrpläne der eigenen Payment-Service-Provider abfragen – die technische Last liegt zunächst bei Zahlungsnetzwerken und PSPs, nicht bei jedem SaaS-Anbieter einzeln.
- 03Zertifizierungsstatus nicht mit reiner PQC-Unterstützung verwechseln – "unterstützt ML-KEM" ist etwas anderes als eine vollständige FIPS-140-3-Zertifizierung.
- 04BSI- und EU-Fristen im eigenen Compliance-Kalender verankern – 2030/2031 klingt fern, die Migration selbst dauert laut Branchenanalysen fünf bis zehn Jahre.
Ein Thema, das wir aktiv beobachten
Fakturia bindet Zahlungsdaten über etablierte Payment-Service-Provider wie Stripe, Adyen, Unzer und PayPal an, statt Kartendaten selbst zu verarbeiten – die eigentliche PQC-Migration der Zahlungsinfrastruktur liegt damit zunächst in der Verantwortung dieser Anbieter und der Kartennetzwerke. Wir verfolgen die Entwicklung der BSI- und EU-Fristen sowie die PQC-Fahrpläne unserer Zahlungspartner und werden relevante Änderungen rechtzeitig kommunizieren, sobald sie für Fakturia-Kunden praktisch spürbar werden – ganz im Sinne eines Themas, das im Hintergrund beobachtet statt aktionistisch nach vorne getrieben werden sollte.
Beratungsgespräch vereinbarenFazit
Post-Quantum-Kryptografie ist 2026 vom akademischen Thema zu einem Compliance-Thema mit festen, teils bereits verbindlichen Fristen geworden. Für die meisten SaaS-Anbieter mit Zahlungsanbindung liegt die eigentliche technische Last zunächst bei den Zahlungsnetzwerken und Payment-Service-Providern – wichtig ist trotzdem, die eigenen Abhängigkeiten zu kennen und ein risikobasiertes Kryptografie-Inventar zu beginnen, statt das Thema bis 2030 zu verschieben. Wer heute mit der Priorisierung beginnt, muss 2030 nicht unter Zeitdruck nacharbeiten – gerade weil die Migration selbst laut Branchenanalysen fünf bis zehn Jahre in Anspruch nimmt und damit deutlich länger dauert, als die verbleibende Zeit bis zu den ersten verbindlichen Fristen vermuten lässt.
Häufige Fragen zu Post-Quantum-Kryptografie 2026
Warum ist PQC schon relevant, obwohl es noch keinen funktionsfähigen Quantencomputer gibt?
Wegen des "Harvest Now, Decrypt Later"-Risikos: Angreifer zeichnen bereits heute verschlüsselten Datenverkehr auf, um ihn zu speichern und später zu entschlüsseln, sobald ein ausreichend leistungsfähiger Quantencomputer verfügbar ist. Für Daten mit langer Relevanz oder Aufbewahrungspflicht ist das schon jetzt ein Risiko.
Welche Fristen gelten in Deutschland für die PQC-Migration?
Das BSI hat am 11. Februar 2026 festgelegt, dass hochschutzbedürftige Daten bis Ende 2030 und alle übrigen Anwendungen bis Ende 2031 auf hybride Post-Quantum-Verfahren migriert sein sollen. Klassische asymmetrische Verschlüsselung gilt bereits als abgekündigt.
Müssen SaaS-Anbieter selbst PQC implementieren?
Das hängt vom jeweiligen System ab. Bei Zahlungsabwicklung über etablierte Payment-Service-Provider liegt die technische Umstellung zunächst bei diesen Anbietern und den Kartennetzwerken. Für eigene, langlebige Datenspeicher lohnt sich trotzdem ein eigenes Kryptografie-Inventar.
Bedeutet PQC-Unterstützung automatisch vollständige Zertifizierung?
Nein. Laut Branchenanalysen hatte Anfang 2026 noch kein Hersteller von Hardware-Sicherheitsmodulen eine vollständige FIPS-140-3-Level-3-Zertifizierung erreicht, die PQC-Algorithmen explizit einschließt, obwohl mehrere Hersteller bereits PQC-fähige Firmware anbieten.