Wenn das Netzwerk ausfällt: Wie die skandinavischen Länder widerstandsfähige Zahlungssysteme aufbauen

Zusammenfassung

Die skandinavischen Zahlungssysteme zeichnen sich durch eine sehr hohe digitale Akzeptanz bei gleichzeitig geringer Abhängigkeit von Bargeld aus. Diese Effizienz birgt jedoch eine Herausforderung für die Ausfallsicherheit: Wenn Telekommunikation, Karteninfrastruktur, eine Bank, ein Zahlungsabwickler oder eine andere kritische Komponente ausfällt, kann die Möglichkeit, lebensnotwendige Güter zu kaufen, beeinträchtigt sein – selbst wenn Kunden über ausreichende Guthaben verfügen. Zentralbanken und Marktteilnehmer verlagern daher ihren Fokus von der Geschäftskontinuität auf institutioneller Ebene hin zu einer durchgängigen Zahlungsbereitschaft.

Die vier hier untersuchten Märkte verfolgen dasselbe Ziel, jedoch durch unterschiedliche Architekturen und in unterschiedlichen Reifegraden. Dänemark und Schweden verfügen mittlerweile über funktionsfähige Offline-Kartenlösungen, die auf den Kauf lebensnotwendiger Güter ausgerichtet sind. Finnland kombiniert ein Entwicklungsprojekt für Offline-Karten mit gesetzlich vorgeschriebenen nationalen Ausweichregelungen für den täglichen Zahlungsverkehr. Norwegen führt ein umfassenderes Bereitschaftsmodell ein, das Verbraucher, Händler, Banken, Kommunikation, Clearing und Abwicklung sowie Bargeld umfasst.

Die Reifegradbewertung in der nachstehenden Tabelle ist unsere eigene qualitative Einschätzung, die auf drei Kriterien basiert:

• Betriebsstatus (in Betrieb versus in Entwicklung),
• Umfang der Abdeckung über Zahlungsinstrumente, Händler und die gesamte Zahlungskette hinweg sowie
• Belege aus realen Vorfällen oder strukturierten Tests.

Fünf Schlussfolgerungen auf einen Blick

• Ausfallsicherheit wird zu einer Anforderung an Zahlungsprodukte und ist nicht mehr nur eine Anforderung des Business Continuity Managements (BCM).
• Es gibt kein einheitliches skandinavisches Modell: Jeder Markt kombiniert verschiedene Redundanzebenen.
• Offline-Fähigkeit sichert den Handel, indem sie für einen begrenzten Zeitraum ein begrenztes Finanz- und Betrugsrisiko akzeptiert.
• Händler und die POS-Infrastruktur sind für die Kontinuität ebenso wichtig wie Banken, Zahlungssysteme und Abwickler.
• Die Agenda erweitert sich über Karten hinaus hin zu mobilen und kontobasierten Alternativen und verbindet damit operative Resilienz mit Zahlungssouveränität.

Digitale Zahlungen sind effizient – aber sie sind auch abhängig

In den nordischen Ländern funktioniert das Bezahlen mittlerweile nahezu reibungslos. Karten, mobile Wallets und kontobasierte Lösungen dominieren den täglichen Handel, während Bargeld eine viel geringere Rolle spielt als noch vor wenigen Jahren. Das ist in „normalen“ Zeiten praktisch. Es wirft jedoch auch eine strategische Frage für Banken, Händler und Behörden auf: Was passiert, wenn das Netzwerk ausfällt?

Ein Karteninhaber verfügt vielleicht über ausreichende Guthaben, der Händler hat geöffnet und das Terminal wird noch mit Strom versorgt – dennoch kann die Transaktion fehlschlagen, weil das Terminal keinen Kontakt zu einem Acquirer, einem Kartennetzwerk oder der ausstellenden Bank herstellen kann. Das gleiche Problem kann durch einen Telekommunikationsausfall, einen Cyberangriff, einen Ausfall des Zahlungsabwicklers, eine Stromunterbrechung oder eine Beschädigung kritischer Infrastruktur entstehen.

Von der Wiederherstellung zum Betrieb im eingeschränkten Modus

Herkömmliche Kontinuitätsplanung konzentriert sich oft auf die Wiederherstellung eines ausgefallenen Dienstes. Die Zahlungsbereitschaft fügt ein weiteres Ziel hinzu: die Fähigkeit, kritische Zahlungen in einem bewusst eingeschränkten Modus aufrechtzuerhalten, während Teile der normalen Kette nicht verfügbar sind.

Offline-Modus: Die lokale Akzeptanz ist begrenzt; Weiterleitung, Buchung und Abrechnung erfolgen, sobald die Verbindung wiederhergestellt ist.

So funktionieren Offline-Kartenzahlungen

Das schwedische Modell liefert ein anschauliches Beispiel. Der Kunde führt eine physische Karte ein und gibt die PIN ein. Wenn die Karte die entsprechende Offline-Funktionalität unterstützt, kann ihr EMV-Chip den Kauf lokal innerhalb definierter Parameter autorisieren, ohne den Acquirer oder den Emittenten zu kontaktieren. Das Terminal speichert die akzeptierte Transaktion. Sobald die Kommunikation wiederhergestellt ist, wird die Transaktion über die normale Kette zur Auszahlung, Kontobuchung und Abrechnung übermittelt.¹  Die lokale Akzeptanz garantiert jedoch nicht, dass die Transaktion letztendlich ausgezahlt wird: Sollte sich herausstellen, dass das Konto nicht über ausreichende Mittel verfügt, geht der daraus resultierende Verlust je nach geltendem Zahlungssystem und vertraglichen Regelungen zu Lasten des Emittenten oder des Händlers.

EMV – ursprünglich Europay, Mastercard und Visa – ist der globale Standard für Chipkartentechnologie. In einem Offline-Szenario können vom Emittenten konfigurierte Karten- und Terminalparameter bestimmen, ob eine Transaktion ohne Echtzeit-Autorisierung durch den Emittenten durchgeführt werden darf.

Online- versus Offline-Notfallplanung

Der zentrale Risiko-Nutzen-Kompromiss

Ein Kunde könnte theoretisch während eines Ausfalls bei mehreren Händlern Einkäufe tätigen, während kein Teilnehmer einen vollständigen aktuellen Überblick über verfügbare Guthaben oder andere Offline-Transaktionen hat. Der Vorteil der Ausfallsicherheit geht daher mit einem Kredit- und Betrugsrisiko einher. Um dieses Risiko zu begrenzen, unterliegt die Offline-Akzeptanz strengen Beschränkungen hinsichtlich Limits, Berechtigung, Authentifizierung und Wiederherstellungskontrollen.

Typische Kontrollinstrumente

• Transaktionsspezifische und kumulative Offline-Limits
• Kartenberechtigung und vom Emittenten definierte EMV-Parameter
• Offline-PIN- und Chip-Authentifizierung
• Anwendungsbeschränkungen: teilnehmende Händler und/oder zulässige Warengruppen
• Speicherkapazität des Terminals und sichere Transaktionswarteschlangen
• Automatische oder kontrollierte Aktivierung des Notfallmodus
• Übermittlung nach der Wiederherstellung, Abstimmung, Ausnahmebehandlung und Verlustzuordnung

Vier skandinavische Ansätze

Schweden: Koordinierte Offline-Kartenzahlungen sind in Betrieb

Am 1. Juli 2026 wurden im Anschluss an eine Vereinbarung zwischen der Sveriges Riksbank und den Marktteilnehmern erweiterte Offline-Kartenzahlungen in Betrieb genommen. Die Regelung soll den Zugang zu Lebensmitteln, Medikamenten und Kraftstoff während Datenkommunikationsstörungen von bis zu sieben Tagen gewährleisten.²

Schwedens Kontinuitätsansatz stützt sich auf ein breites Ökosystem von Marktteilnehmern und nicht auf ein von der Zentralbank betriebenes Kartennetzwerk. Zu den beteiligten Akteuren zählen Emittenten, Visa und Mastercard, Acquirer sowie Vertreter von Sektoren mit lebenswichtigen Gütern. Daraus lässt sich eine wichtige Erkenntnis für die Governance ableiten: Die Zentralbank beruft die Beteiligten ein und legt Erwartungen hinsichtlich der Vorsorge fest, während die kommerziellen Teilnehmer die technischen und operativen Kapazitäten umsetzen.³

Der Notfallmodus in Schweden erfordert eine physische Karte, das Einstecken des Chips und die Eingabe der PIN. Mobile Wallets und die gewöhnliche kontaktlose Akzeptanz sollten daher nicht als gleichwertige Ausweichlösungen betrachtet werden. Die Riksbank untersucht bereits die Offline-Funktionalität von Swish, was zeigt, dass die Resilienzagenda über Karten hinausgeht.³

Dänemark: Operative Notfallvorkehrungen, einschließlich mobiler Geldbörsen

Seit April 2026 sollen Erwachsene mit in Dänemark ausgestellten Dankort-, Mastercard- oder Visa-Karten in den meisten landesweiten Supermarktketten während eines Ausfalls der Karteninfrastruktur oder des Internets mindestens eine Woche lang Offline-Zahlungen vornehmen können. Das dänische Konzept umfasst auch kartenbasierte mobile Geldbörsen wie Apple Pay und Google Pay.⁴ Dies ist möglich, weil der dänische Notfallplan auf einer nachträglichen Autorisierung basiert: Das Terminal registriert die Zahlung lokal und sendet sie erst zur Autorisierung, sobald die Verbindung wiederhergestellt ist; daher sind keine Offline-Parameter auf dem Kartenchip erforderlich.

Zahlungen über mobile Geldbörsen funktionieren daher nur in Geschäften, die am Notfallplan teilnehmen und ihre Terminals in den Offline-Modus umgeschaltet haben, und nur, wenn das Smartphone des Kunden funktioniert und die Karte bereits in der Geldbörse eingerichtet ist. Anderswo beruhen Offline-Zahlungen auf einer lokalen Chip-Autorisierung, für die die physische Karte und die PIN erforderlich sind – Wallet-Zahlungen funktionieren in diesem Modus nicht. Bei der verzögerten Autorisierung trägt der Händler das Risiko einer späteren Ablehnung; sobald eine Situation als gesellschaftlich kritisch eingestuft wird, greift eine vorab vereinbarte Verlustteilungsregelung zwischen Einzelhändlern und kartenausgebenden Banken.⁵

Der dänische Fall ist bereits über die theoretische Vorsorge hinausgegangen. Während eines Ausfalls von Nets im Mai 2026 berichtete die Danmarks Nationalbank, dass dank der Offline-Notfalllösung viele Kunden im Lebensmittelhandel die Störung gar nicht bemerkt hätten. Der Vorfall verdeutlichte zudem praktische Gestaltungsparameter: Die Speicherkapazität der Terminals spielt eine Rolle, und während manche Terminals automatisch umschalten, müssen andere vom Personal in den Offline-Modus versetzt werden.⁶

Finnland: mehrstufiges nationales Backup sowie Entwicklung von Offline-Karten

Die Bank von Finnland startete im Jahr 2025 ein Projekt zur Verbesserung von Offline-Kartenzahlungen bei Störungen der Datenkommunikation, und die Arbeiten wurden im Jahr 2026 fortgesetzt.⁷  Der finnische Ansatz sollte nicht mit der Einführung in Schweden am 1. Juli gleichgesetzt werden: Die Arbeiten zum Thema Offline-Kartenzahlungen befinden sich noch im Projektstadium und sind in eine umfassendere, mehrschichtige Backup-Architektur eingebettet und nicht in einer einzigen koordinierten Vereinbarung zu Offline-Kartenzahlungen.

Finnland verfügt zudem über ein gesetzlich vorgeschriebenes nationales Notfallkontosystem. Es wurde gemäß dem Gesetz über bestimmte Ausweich- und Notfallvorkehrungen im Finanzsektor (666/2022) eingerichtet, wird von der Behörde für Finanzstabilität verwaltet und ist bereits vorhanden, befindet sich jedoch im Standby-Modus: Es würde nur im Falle einer tatsächlichen Krise zum Einsatz kommen. Bei einer schwerwiegenden und anhaltenden Störung bei einer finnischen Bank oder einer bedeutenden Zweigstelle einer ausländischen Bank können Kunden weiterhin Zahlungen empfangen, Inlandsüberweisungen tätigen, Debitkarten nutzen und Bargeld an bestimmten Geldautomaten abheben. Die Banken übermitteln der Behörde für Finanzstabilität regelmäßig relevante Konto- und Debitkarteninformationen, um diese Funktion zu ermöglichen.⁸

Dies macht die finnische Architektur besonders interessant: Die Widerstandsfähigkeit wird nicht nur am Point of Sale, sondern auch darüber hinaus durch Reservekonten, Interbank-Fähigkeiten und eine politische Präferenz für mehrere Zahlungsmethoden gewährleistet.⁹

Norwegen: Ausfallsicherheit über die gesamte Zahlungskette hinweg

Norwegens „Financial Infrastructure Report 2026“ definiert Resilienz als Diversifizierung über die gesamte Zahlungskette hinweg. Zu den Empfehlungen für Händler gehören mehrere Kartenlösungen, alternative Zahlungskanäle, Offline-Terminalzahlungen, Ausweichsysteme für Kassensysteme, Bargeld, alternative Kommunikationswege, Notstromversorgung und einstudierte Notfallpläne.¹⁰

Für Verbraucher empfiehlt die Norges Bank mehrere Zahlungskarten, etwas Bargeld und Konten bei mehr als einer Bank. Sie hebt insbesondere physische BankAxept-Karten hervor, da einige bestehende Notfallvorkehrungen von diesen abhängen. Die Ausfallsicherung von BankAxept ermöglicht es bemannten Terminals, die den Kontakt zur Zahlungsinfrastruktur verloren haben, weiterhin physische BankAxept-Karten anzunehmen, wobei dem Händler eine Abrechnungsgarantie von sechs Stunden gewährt wird. Eine 2021 eingeführte erweiterte Version für Händler, die lebensnotwendige Güter verkaufen – derzeit Lebensmittel-, Apotheken- und Tankstellenketten –, gilt für bis zu sieben Tage. In mobilen Wallets gespeicherte Karten sind noch nicht abgedeckt; eine Ausweitung der Lösung auf digitale Karten und auf vier Wochen wurde vorgeschlagen.¹¹

Vergleichende Betrachtung: ein Ziel, unterschiedliche Architekturen

Es gibt kein einheitliches skandinavisches technisches Konzept – und genau darum geht es. Das gemeinsame Prinzip ist die Optionalität: Kritische Zahlungen sollten nicht von einer einzigen Institution, einem einzigen Kanal, einem einzigen Gerät oder einem einzigen Kommunikationsweg abhängig sein.

Auswirkungen auf Banken und Zahlungsdienstleister

Kartenaussteller

Offline-Fähigkeit wird Teil der Kartenproduktkonfiguration und der operativen Ausfallsicherheit. Emittenten müssen entscheiden, welche Karten dafür in Frage kommen, wie Offline-Limits und Chip-Parameter festgelegt werden, wie mit Risiken umgegangen wird, wenn nach der Wiederherstellung nicht genügend Guthaben vorhanden ist, und wie Kunden über die Anforderungen an physische Karten und PINs informiert werden.

Acquirer, Verarbeiter und Zahlungssysteme

Das „Store-and-Forward“-Verhalten erfordert sichere Warteschlangen, spätere Übermittlung, Duplikatsvermeidung, Wiederherstellungsverfahren und Abgleich. Resilienz-Tests müssen daher über Organisationsgrenzen hinweg erfolgen und dürfen nicht am Perimeter einer einzelnen Institution enden.

Händler und POS-Anbieter

Eine ausfallsichere Karte nützt nichts, wenn das Terminal, die Kasse, die Stromversorgung oder die Abläufe des Personals ausfallen. Zur Vorbereitung der Händler gehören die Konfiguration und Aufbewahrung der Terminals, alternative Verbindungsmöglichkeiten, Ausweichprozesse für die Kassenabwicklung, die Stromversorgung, der Umgang mit Bargeld sowie Übungen.

Business Continuity Management (BCM) und Funktionen zum operativen Risikomanagement

Das traditionelle BCM konzentriert sich oft auf die Wiederherstellung der eigenen Systeme einer Institution innerhalb definierter Wiederherstellungsziele. Der skandinavische Ansatz fügt eine Frage nach den Kundenergebnissen hinzu: Kann eine wesentliche Zahlung noch abgewickelt werden, während Teile des Ökosystems weiterhin nicht verfügbar sind?

Ein praktischer End-to-end-Test könnte wie folgt aussehen: In ausgewählten Filialen werden die Terminals für einen festgelegten Zeitraum vom Netz getrennt und in den Offline-Modus versetzt; das Personal akzeptiert Chip-and-PIN-Zahlungen sowie, sofern unterstützt, Wallet-Zahlungen innerhalb der konfigurierten Limits; nach der Wiederherstellung der Verbindung werden die in der Warteschlange befindlichen Transaktionen übermittelt, auf Duplikate geprüft und von den Emittenten autorisiert oder abgelehnt; schließlich werden abgelehnte Transaktionen, die Verlustverteilung sowie der Abgleich zwischen Händler, Acquirer und Emittent anhand der vereinbarten Verfahren überprüft. In Dänemark hat sich der Zahlungsverkehrsrat darauf geeinigt, mindestens einmal jährlich einen solchen koordinierten Test seines Karten-Notfallplans durchzuführen.⁵

Strategische Relevanz: Resilienz und Zahlungssouveränität

Die Initiativen berühren zudem die Zahlungssouveränität. Schweden verknüpft eine umfassendere Offline-Funktionalität mit der nationalen Souveränität im Zahlungsverkehr. Finnland legt den Schwerpunkt auf echte Alternativen bei der Zahlungsübermittlung, während Norwegen mehrere zugrunde liegende Zahlungskanäle in den Vordergrund stellt. Die strategische Ausrichtung zielt auf Optionalität und eine geringere Abhängigkeit von einem einzelnen Infrastrukturanbieter ab.¹²

Offline-Karten sind kein digitaler Euro im Offline-Modus

Offline-Kartenzahlungen nutzen weiterhin Geschäftsbankgeld und bestehende Kartenbeziehungen; die Akzeptanz erfolgt lokal und die Übermittlung wird aufgeschoben. Ein zukünftiger digitaler Offline-Euro wäre ein eigenständiges Zahlungsinstrument auf der Grundlage von Zentralbankgeld. Über dessen Rechtsgrundlage wird noch verhandelt: Der Rat und das Europäische Parlament haben ihre Verhandlungspositionen verabschiedet, und es laufen Trilog-Gespräche mit dem Ziel, die Verordnung bis Ende 2026 abzuschließen. Sollte dies gelingen, plant das Eurosystem ab 2027 ein Pilotprojekt und strebt an, für eine mögliche erste Ausgabe im Jahr 2029 bereit zu sein.¹³  Die geplante Offline-Funktionalität würde Zahlungen von Gerät zu Gerät in unmittelbarer Nähe ohne Netzwerkverbindung ermöglichen, mit einer Privatsphäre und Besitzgrenzen ähnlich wie bei Bargeld.

Von den vier Märkten wäre nur Finnland als Mitglied des Euro-Währungsgebiets direkt betroffen. Außerhalb des Euro-Währungsgebiets hat keine nordische Zentralbank beschlossen, eine CBDC für Privatkunden auszugeben: Die Danmarks Nationalbank sieht bislang keinen klaren Bedarf dafür, die Norges Bank setzt ihre Untersuchungen fort, um bei Bedarf eine solche einführen zu können, und die Riksbank hat empfohlen, die für eine E-Krone erforderlichen Gesetzesänderungen zu prüfen – möglicherweise unter Nutzung der Plattform für den digitalen Euro.^{10, 14}

Kurzfristig konzentrieren sich die skandinavischen Initiativen daher darauf, die heutige Zahlungsinfrastruktur widerstandsfähiger gegen Störungen zu machen; digitales Zentralbankgeld ist heute höchstens eine potenzielle zukünftige Ergänzung eines widerstandsfähigen Zahlungssystems und kein zentraler Baustein.

Welche Fragen sollten sich Banken jetzt stellen?

• Welche Kundenprozesse müssen bei einem Ausfall der Telekommunikation, des Prozessors, der Bank oder des Zahlungssystems weiterlaufen?
• Wo liegen die Single Points of Failure in den Bereichen Kartenausgabe, Akquise, POS, Kommunikation und Abwicklung?
• Welche eingeschränkten Betriebsmodi sind heute technisch möglich, und welche erfordern neue Produkt- oder Infrastrukturfunktionen?
• Wie hoch ist das akzeptable Offline-Kredit-/Betrugsrisiko, und wer ist für dessen Kontrolle und Absicherung verantwortlich?
• Können die Abgleich- und Ausnahmebehandlung nach einem Ausfall ein mehrtägiges „Store-and-Forward“-Szenario bewältigen?
• Stimmen die Vorbereitungsmaßnahmen von Händlern und Kunden mit den eigenen Kontinuitätsannahmen der Bank überein?
• Wie sollten Karten, Sofortzahlungen, mobile Geldbörsen, Bargeld und zukünftiges Zentralbankgeld in einer Zielarchitektur für Ausfallsicherheit zusammenwirken?

• Schweden: Ergebnisse der Arbeiten an „Offline-Swish“ und Ausbau der Offline-Funktionalität über Karten hinaus.
• Dänemark: breitere Abdeckung von Händlern und Apotheken sowie operative Erkenntnisse aus tatsächlichen Ausfällen.
• Finnland: Konkrete Entwürfe und Meilensteine für die Einführung des Offline-Kartenprojekts sowie Weiterentwicklung kontobasierter Notfallvorkehrungen.
• Norwegen: Umsetzung von Empfehlungen zur durchgängigen Notfallvorsorge, insbesondere in Bezug auf Händlerkanäle, Kommunikation und die Ausfallsicherheit des Zahlungsverkehrs.
• Skandinavisch übergreifend (unsere Einschätzung, keine vereinbarte gemeinsame Initiative): mögliche Angleichung der Mindestanforderungen an die Kontinuität, der Testverfahren sowie der Zuständigkeits- und Risikoverteilung.

Fazit: Von effizienten Zahlungen zu widerstandsfähigen Zahlungen

Seit Jahren werden Innovationen im Zahlungsverkehr hauptsächlich anhand von Geschwindigkeit, Kosten und Komfort gemessen. Die Erfahrungen in den nordischen Ländern fügen eine weitere Dimension hinzu: die Fähigkeit, auch dann weiter zu funktionieren, wenn normale Bedingungen nicht mehr gegeben sind.

Offline-Karten sind der sichtbarste Ausdruck davon, aber sie stellen nur eine Ebene dar. Der wichtigere Trend ist die Entstehung einer mehrschichtigen Ausfallsicherheit, die Karten, Konten, mobile Lösungen, Kommunikation, Händlerinfrastruktur und Bargeld umfasst.

Die Frage ist nicht mehr nur, wie schnell ein ausgefallener Zahlungsdienst wiederhergestellt werden kann. Zunehmend besteht die größte Herausforderung darin, zu ermitteln, welche Zahlungen bei schwerwiegenden Störungen bis zur vollständigen Wiederherstellung weiterlaufen müssen – und das Ökosystem so zu gestalten, dass dies möglich ist.