Alle Ausgaben · Leadership Edition

Your Community, Your AI — CC BY 4.0

Der Horizont – Was auf uns zukommt und warum dies die Argumente für Souveränität untermauert

In den ersten fünf Artikeln ging es um KI, wie sie heute aussieht. Dieser Artikel blickt etwas weiter in die Zukunft – auf eine Technologie, die zwar noch nicht Teil des täglichen Betriebs ist, aber schon so nah ist, dass jeder Vorstand, der Richtlinien für den Umgang mit Daten festlegt, sie verstehen sollte. Es handelt sich hierbei nicht um eine Reihe von Vorhersagen, sondern um eine Reihe von leicht verständlichen Informationen, die jeweils dem gleichen Aufbau folgen: Was ist das? Warum ist es für Ihre Organisation von Bedeutung? Was ändert sich tatsächlich? Wie geht eine von Ihnen kontrollierte Plattform damit um? Welche Fragen können Sie stellen? Und wie sicher sind diese Aussagen? In dem Maße, wie neue Technologien am Horizont auftauchen, wird dieser Artikel erweitert. Heute enthält er eine Übersicht. (Alle unbekannten Begriffe werden im Glossar in einfacher Sprache erklärt.)

Zuletzt überprüft: Juli 2026.

Information 1 – Quantencomputer und die Frage der Verschlüsselung

Was es ist

Ein Quantencomputer ist kein schnellerer Server. Es handelt sich um eine andere Art von Maschine, die die Physik sehr kleiner Teilchen nutzt, um eine begrenzte Anzahl von Berechnungen durchzuführen, zu denen kein gewöhnlicher Computer in der Lage ist. Für fast alle Tätigkeiten einer Organisation ist er irrelevant. Doch für einige wenige Probleme – darunter auch bestimmte mathematische Aufgaben, die Informationen geheim halten – könnte ein ausreichend großer Quantencomputer im Prinzip in wenigen Stunden leisten, wofür sonst mehr Zeit benötigt würde, als das Universum alt ist.

Warum dies für Ihr Unternehmen von Bedeutung ist

Nahezu alle vertraulichen Informationen beruhen heute auf Verschlüsselung: Online-Banking, Korrespondenz und die Unterlagen, die Ihr Unternehmen verwahrt – Vorstandsunterlagen, Mitglieder- und Teilnehmerdaten, vertrauliche Angelegenheiten. Dieser Schutz hängt von mathematischen Problemen ab, die herkömmliche Computer nicht in absehbarer Zeit lösen können. Ein ausreichend großer Quantencomputer könnte einen Teil davon entschlüsseln. Eine Maschine, die dazu in der Lage ist, existiert noch nicht in der erforderlichen Größenordnung – und doch ist das Risiko bereits vorhanden, was dies zu einer Frage für den Vorstand macht und nicht zu einer Angelegenheit, die man der Technologie überlassen sollte.

Für ein Gremium mit Sorgfaltspflicht stellt sich dies als treuhänderische und risikobezogene Frage dar. Die Informationen, für deren Schutz Sie verantwortlich sind, haben nicht alle eine kurze Lebensdauer. Ein Teil davon muss über Jahre hinweg vertraulich bleiben – und die Organisation, die sie verwahrt, bleibt über diesen gesamten Zeitraum hinweg dafür verantwortlich, nicht nur am Tag ihrer Erfassung.

Die Bedrohung: Jetzt sammeln, später entschlüsseln

Der Grund dafür ist einfach und sollte klar benannt werden. Ein Angreifer braucht die Maschine heute nicht. Er kann Ihre verschlüsselten Informationen jetzt unbemerkt aufzeichnen und abwarten – um sie Jahre später zu entschlüsseln, sobald ein leistungsfähiger Quantencomputer verfügbar ist. So könnte etwas, das die Organisation heute als sicher vertraulich betrachtet, rückwirkend offengelegt werden. Alles, was ein Jahrzehnt lang vertraulich bleiben muss – und ein Großteil dessen, was ein Leitungsgremium verwahrt, fällt in diese Kategorie –, ist bereits von diesem Problem betroffen.

Was eine souveräne Plattform dagegen unternimmt

Die Abwehr besteht in der Post-Quanten-Kryptografie: einer neuen Generation von Verschlüsselung, die gegen Quantenangriffe gewappnet ist und deren internationale Standards im Jahr 2024 endgültig festgelegt wurden. Der entscheidende Punkt für die Souveränität ist der Zeitplan. Eine Plattform, die ihre eigene Infrastruktur kontrolliert, kann nach ihrem eigenen Zeitplan auf Post-Quantum-Schutz umstellen und den Vorstand darüber informieren, sobald dies geschehen ist; eine Organisation, die Speicherplatz auf der Infrastruktur von Big-Tech-Unternehmen mietet, ist auf einen Anbieter angewiesen, dessen Prioritäten nicht mit ihren eigenen übereinstimmen, und wird möglicherweise nie darüber informiert – wodurch die Entscheidung über die Umstellung und deren Zeitpunkt außerhalb der Kontrolle des Vorstands liegt.

Village ist genau für diese Art von Veränderung konzipiert. Seine Verschlüsselungsprotokolle halten fest, wie jede einzelne Information geschützt wurde – die Methode wird zusammen mit den Daten gespeichert –, sodass die Umstellung auf postquanten-sichere Methoden eher eine Frage der Konfiguration als eines Systemneuaufbaus ist. Diese Umstellung ist geplant, aber noch nicht aktiviert; derzeit nutzt die Plattform starke, aktuelle Verschlüsselung. Für die Unternehmensführung ist entscheidend, dass das Design die Umstellung ohne Neugestaltung ermöglicht – der Unterschied zwischen einer Tür, die man öffnen kann, wenn es soweit ist, und einer Mauer, die man erst einreißen müsste.

Was Sie fragen können

Drei Fragen legen die Angelegenheit in die Hände des Vorstands, unabhängig davon, welche Plattform die Organisation nutzt:

• Verfügt unsere Plattform oder unser Anbieter über einen Plan – und im Idealfall einen Termin – für die Umstellung auf postquanten-sichere Verschlüsselung?
• Sind unsere sensibelsten, langfristig gespeicherten Daten dem Risiko „jetzt ernten, später entschlüsseln“ ausgesetzt?
• Wer trifft die Entscheidung über die Umstellung – die Organisation oder ein Anbieter?

Stand der Dinge und Zuversicht

Ein Quantencomputer, der in der Lage ist, die heutige Verschlüsselung zu knacken, existiert noch nicht, und seriöse Experten sind sich uneinig darüber, wann dies der Fall sein könnte – Schätzungen reichen von mehreren Jahren bis zu einigen Jahrzehnten. Was nicht ungewiss ist: Die Post-Quanten-Standards existieren bereits, und die Logik „Jetzt sammeln, später entschlüsseln“ bedeutet, dass die Vorbereitung eine Entscheidung der Gegenwart ist, keine der Zukunft. Das ist Vorsorge, keine Panikmache – dasselbe Argument, das im weiteren Verlauf dieser Serie in Bezug auf KI vorgebracht wird. Die Technologie, die in Kürze von Bedeutung sein wird, sollte man vor ihrem Eintreffen verstehen, nicht erst danach – und sie sollte auf die Tagesordnung des Vorstands gesetzt werden, solange noch eine Entscheidung zu treffen ist.

Möchten Sie KI-Tools gut und sicher einsetzen? Unsere kostenlosen Kurse – Working with Claude und Agents at Work – vermitteln die praktischen Fähigkeiten. Die vollständige technische Architektur hinter Village AI finden Sie unter Village AI – Agentic Governance.