In Brasilien muss eine Patientenakte 20 Jahre aufbewahrt werden. Hält die Verschlüsselung, die sie schützt, so lange?

Wann geschah die Verletzung?

Stellen Sie sich vor, Ihr Unternehmen hat ein Geheimnis.

Heute ist es geschützt. Die Kontrollen greifen, die eingesetzte Technologie gilt als sicher, und das letzte Audit hat nichts Wesentliches gefunden.

Stellen Sie sich nun vor, jemand kopiert dieses Geheimnis. Er kann es nicht lesen, nicht nutzen, nicht einmal den Inhalt verstehen. Also bewahrt er es einfach auf.

Zehn Jahre lang.

Bis eine Technologie, die es am Tag des Diebstahls noch nicht gab, alles lesbar macht.

Wann hat in diesem Szenario die Verletzung stattgefunden? Als die Information kopiert wurde? Als sie schließlich entschlüsselt wurde? Oder Jahre zuvor, als jemand entschied, dass der damals verfügbare Schutz für die gesamte Lebensdauer dieses Geheimnisses ausreichen würde?

Das ist nicht nur eine Debatte über Post-Quanten-Kryptografie. Es geht um eine unbequeme Eigenschaft von Technologie: Die Zukunft kann das Risiko von Entscheidungen verändern, die wir in der Gegenwart treffen. Und Unternehmen tun sich mit diesem Denken besonders schwer.

Der Angriff, der mit einer Kopie beginnt

Das Szenario hat einen Namen und steht bereits in offiziellen Dokumenten. Das NIST, die US-Normungsbehörde, nennt es "harvest now, decrypt later": jetzt sammeln, später entschlüsseln. In einem Dokument vom November 2024 schreibt das Institut, verschlüsselte Daten blieben gefährdet, weil Gegner sie heute abgreifen und speichern können, bis sie sie entschlüsseln können. Als Beispiele nennt es Regierungsgeheimnisse und Patientenakten.

Der Bericht des Weißen Hauses zur Post-Quanten-Kryptografie vom Juli 2024 beschreibt dasselbe Problem auf eine Weise, die ich für Nicht-Techniker noch klarer finde: Verschlüsselung verhindert nicht, dass jemand eine exakte Kopie der verschlüsselten Daten anfertigt. In Europa nennt der Migrationsfahrplan, den die Mitgliedstaaten im Juni 2025 veröffentlicht haben, unter den Zielen Regierungsdaten, sensible personenbezogene Daten und Geschäftsgeheimnisse.

Achten Sie darauf, was das mit dem Begriff des Datenlecks macht. In den meisten Unternehmen beginnt der Vorfall, wenn jemand liest, was er nicht lesen sollte. Hier beginnt der Vorfall mit einer Kopie, die an diesem Tag keinerlei Schaden anrichtet.

Die Halbwertszeit eines Geheimnisses

2015 schrieb der kanadische Forscher Michele Mosca einen Aufsatz, der zur Referenz für das Thema wurde. Eine seiner Variablen nannte er Sicherheitshaltbarkeit: wie lange eine Information geschützt bleiben muss. Seine Beispiele reichen von 10 bis 20 Jahren und gehen bis zu 100 Jahren, etwa für Gesundheitsdaten, Geschäftsgeheimnisse und Daten der nationalen Sicherheit.

Das brasilianische Recht liefert einige konkrete Zahlen für diese Haltbarkeit. Das Gesetz 13.787 von 2018 schreibt vor, die Patientenakte mindestens 20 Jahre ab dem letzten Eintrag aufzubewahren. Das Informationszugangsgesetz erlaubt, ein öffentliches Dokument für 25 Jahre als streng geheim einzustufen, eine Frist, die einmal verlängert werden kann. Und dann gibt es die Geheimnisse, die kein Gesetz erfasst: das Protokoll der Aufsichtsratssitzung zu einer Übernahme, die Preisstrategie für eine neue Produktlinie, die Forschung, aus der noch keine Patentanmeldung geworden ist, die Verhandlung eines langfristigen Vertrags.

Manche Geheimnisse verlieren morgen ihren Wert. Andere bleiben jahrzehntelang sensibel. Und fast jede Datenklassifizierung, die ich kenne, behandelt beide gleich: "vertraulich".

Wenn die Zukunft eintrifft

Niemand kennt das Datum, an dem ein Quantencomputer die heute verwendete Verschlüsselung brechen kann, und das sollte man ehrlicherweise gleich sagen. Es gibt Schätzungen, und die werden kürzer.

Das Global Risk Institute befragt regelmäßig Fachleute zu diesem Thema. In der siebten Ausgabe, der für 2025, veröffentlicht im März 2026, hielten die 26 befragten Experten es für "durchaus möglich" (28 % bis 49 %), dass innerhalb von zehn Jahren ein Quantencomputer existiert, der die heutige Verschlüsselung brechen kann, und für "wahrscheinlich" (51 % bis 70 %) innerhalb von fünfzehn.

Auch technisch ist die Rechnung billiger geworden. 2019 schätzte Craig Gidney von Google Quantum AI gemeinsam mit Martin Ekerå, dass das Brechen eines RSA-Schlüssels mit 2.048 Bit 20 Millionen verrauschte Qubits erfordern würde, die etwa acht Stunden lang arbeiten. Im Mai 2025 veröffentlichte Gidney eine neue Schätzung: weniger als eine Million Qubits, in weniger als einer Woche. Heutige Computer sind davon noch weit entfernt. Doch die Zahl der benötigten Qubits ist in sechs Jahren etwa um das Zwanzigfache gesunken.

Wenn ein Geheimnis 20 Jahre halten muss und die Experten es für wahrscheinlich halten, dass die Bedrohung in 15 Jahren eintrifft, geht die Rechnung nicht mehr zugunsten des Geheimnisses auf.

Das Detail, das jeden Datenverantwortlichen beunruhigen sollte

Das NCSC, die britische Cybersicherheitsbehörde, hat im März 2025 seinen Zeitplan für die Migration zur Post-Quanten-Kryptografie veröffentlicht. Zwischen den technischen Etappen steht eine Bitte, die einfach klingt: Organisationen sollen die erwartete Lebensdauer der Daten erfassen, die sie speichern.

Dieses Feld habe ich in einer Richtlinie zur Datenklassifizierung noch nie gesehen. Wir haben "öffentlich", "intern", "vertraulich", "streng vertraulich". Wir haben nicht "muss geheim bleiben bis wann". Und ohne diese Antwort lässt sich nicht sagen, ob der heute gewählte Schutz lange genug hält.

Was sich ändert, wenn ein Geheimnis ein Ablaufdatum bekommt

1. Nach Halbwertszeit klassifizieren, nicht nur nach Vertraulichkeit. Für jede Art sensibler Daten eine zusätzliche Frage: Wie lange muss das geheim bleiben? Fünf Jahre, zwanzig, fünfzig. Die Antwort verändert die Priorität von allem.

2. Zuerst schützen, was am längsten hält. Langlebige Daten, die durch das Netz laufen, sind das naheliegende Ziel für alle, die heute sammeln, um morgen zu entschlüsseln. Bei ihnen ist es sinnvoll, mit den Post-Quanten-Algorithmen zu beginnen, die das NIST bereits 2024 standardisiert hat und die schon in Browsern und Bibliotheken verfügbar sind.

3. Weniger aufbewahren. Das am besten geschützte Geheimnis ist das, was nicht gespeichert ist. Jedes sensible Datum, das länger als nötig vorgehalten wird, ist ein weiteres Geheimnis, das auf die passende Technologie wartet.

Die Frage für das nächste Protokoll

Wenn das nächste Mal ein strategisches Dokument entsteht, ob Sitzungsprotokoll, Übernahmememo oder Forschungsprojekt, stellen Sie vor dem Ablegen eine Frage: Wie lange muss das geheim bleiben, und hält der Schutz, den wir verwenden, so lange?

Vielleicht findet die wichtigste Verletzung des kommenden Jahrzehnts bereits statt. Nicht bei der Kopie, die niemand bemerken wird. Sondern in der Entscheidung, den heutigen Schutz für ewig ausreichend zu halten.