Sieben Tage ohne Netz: Dänemark macht Kartenzahlungen krisenfest

Dänemark baut seine digitale Zahlungsinfrastruktur zu einem landesweiten Krisensystem aus. Erwachsene mit einer in Dänemark ausgegebenen Dankort-, Mastercard- oder Visa-Karte können in den meisten großen Supermarktketten auch dann bezahlen, wenn die Internetverbindung oder Teile der Karteninfrastruktur ausfallen. Unterstützt werden neben physischen Karten auch mobile Wallets wie Apple Pay und Google Pay. Der Notbetrieb ist für mindestens sieben Tage ausgelegt.

Damit reagiert eines der am stärksten digitalisierten Zahlungssysteme Europas auf seine wachsende Abhängigkeit von funktionierenden Netzen und Plattformen. Nach Angaben der dänischen Nationalbank werden mehr als 90 Prozent der Zahlungen im Land digital abgewickelt. Entsprechend groß sind die Auswirkungen, wenn zentrale Zahlungsdienste ausfallen.

Zahlungen werden nachträglich autorisiert

Technische Grundlage des Krisensystems ist unter anderem die sogenannte nachgelagerte Autorisierung. Kann ein Terminal die Zahlung nicht online prüfen, wird die Transaktion zunächst lokal gespeichert. Sobald die Verbindung wiederhergestellt ist, wird sie an die Zahlungsinfrastruktur übermittelt, autorisiert und abgerechnet.

Dieser Ansatz unterscheidet sich von klassischen Offline-Zahlungen, bei denen Kartenchip und Terminal die Transaktion lokal anhand von PIN, Kartenfunktionen und hinterlegten Limits prüfen. Die nachgelagerte Autorisierung ermöglicht es dagegen, auch kartenbasierte Wallets auf Smartphones in den Notbetrieb einzubeziehen.

Der Ausbau konzentriert sich zunächst auf die Grundversorgung. Beteiligt sind die meisten landesweit vertretenen Supermarktketten, darunter Filialen von Netto, Føtex, Bilka, Rema 1000, Meny, Spar und mehreren Coop-Marken. Apotheken werden schrittweise eingebunden; laut dem im April veröffentlichten Umsetzungsplan soll der flächendeckende Rollout spätestens im September 2026 abgeschlossen sein.

Andere Händler können dieselbe technische Lösung ebenfalls einsetzen. Sie sind jedoch nicht automatisch Teil des koordinierten Krisensystems, das in erster Linie den Zugang zu Lebensmitteln und Medikamenten sicherstellen soll.

Nets-Ausfall liefert ersten Praxistest

Wie relevant die Absicherung ist, zeigte ein Ausfall beim Zahlungsdienstleister Nets am 21. Mai 2026. Ein Netzwerkproblem beeinträchtigte die Kartenverarbeitung vor allem in Dänemark und Schweden. Die Systeme normalisierten sich erst im Laufe mehrerer Stunden vollständig.

Nach Angaben von Nets funktionierte die neu eingeführte Offline-Lösung mit nachgelagerter Autorisierung wie vorgesehen. Vor allem in Supermärkten habe sie die Folgen der Störung begrenzt. Auch die dänische Nationalbank erklärte später, dass zahlreiche Kunden den Ausfall aufgrund des Offline-Systems nicht bemerkt hätten.

Damit hat das Konzept bereits kurz nach seiner Einführung gezeigt, dass es nicht nur für extreme Krisenszenarien relevant ist. Auch technische Störungen bei Netzwerken, Zahlungsprozessoren oder zentralen Plattformen können ausreichen, um den regulären Zahlungsverkehr erheblich zu beeinträchtigen.

Offline-Zahlungen verlagern das Risiko

Vollständig risikofrei ist der Notbetrieb nicht. Da Transaktionen bei einer nachgelagerten Autorisierung erst später geprüft werden, kann sich anschließend herausstellen, dass ein Konto nicht ausreichend gedeckt, eine Karte gesperrt oder ein festgelegtes Limit überschritten ist.

Händler können dieses Risiko durch Betragsgrenzen und weitere Einschränkungen reduzieren. Für gesellschaftlich relevante Störungen haben beteiligte Händler, Apotheken und Banken zudem Verfahren zur Verteilung möglicher Verluste vereinbart.

Auch der Begriff „Offline-Zahlung“ hat klare Grenzen. Kassen, Zahlungsterminals und lokale IT-Systeme benötigen weiterhin Strom. Ein längerer Energieausfall kann zudem Warenwirtschaft, Kühlung, Zugangssysteme und Lieferketten beeinträchtigen. Das Zahlungssystem allein sorgt deshalb noch nicht dafür, dass ein Standort vollständig weiterbetrieben werden kann.

Blaupause für betriebliche Resilienz

Für IT-Entscheider zeigt das dänische Modell, dass digitale Resilienz nicht allein durch redundante Rechenzentren oder zusätzliche Netzwerkverbindungen entsteht. Kritische Geschäftsprozesse benötigen einen klar definierten Notbetrieb, der auch bei Ausfällen zentraler Plattformen funktioniert.

Dazu gehören technische Offline-Funktionen, ausreichend lokale Speicherkapazität, dokumentierte Aktivierungsprozesse und geschultes Personal. Ebenso wichtig sind Regeln dafür, welche Transaktionen im Krisenmodus zulässig sind, wer finanzielle Risiken trägt und wie gespeicherte Vorgänge nach Wiederherstellung der Systeme verarbeitet werden.

Unternehmen sollten deshalb prüfen, welche ihrer geschäftskritischen Prozesse derzeit vollständig von externen Netzen, Cloud-Diensten, Identitätsplattformen oder Zahlungsanbietern abhängen. Entscheidend ist nicht nur, ob redundante Systeme vorhanden sind, sondern ob der gesamte Betriebsprozess unter realistischen Bedingungen getestet wurde.

Fazit

Dänemark behandelt den digitalen Zahlungsverkehr zunehmend wie eine kritische Infrastruktur. Das Offline-System für Karten und mobile Wallets soll sicherstellen, dass die Bevölkerung auch bei größeren technischen Störungen Lebensmittel und Medikamente kaufen kann.

Für Unternehmen liegt die zentrale Erkenntnis in der Verbindung aus Technik, Prozessen und klar geregelter Verantwortung: Ein wirksamer Notbetrieb muss vorbereitet, begrenzt, regelmäßig getestet und in die gesamte Resilienzstrategie eingebettet werden.