Was ist Tokenisierung?

Point of Sale (POS)-Glossar

Bei der Tokenisierung handelt es sich um ein Datenschutzsystem, das vertrauliche Informationen schützt, indem es diese durch einen algorithmisch generierten Code ersetzt. Im Einzelhandel werden Daten wie eine Kreditkartennummer durch ein Point-of-Sale-System mit einem Token versehen und die tatsächliche Nummer wird sicher in einem Token-Tresor gespeichert.

Die Tokenisierung sorgt für zusätzliche Sicherheit in einem Kassensystem, denn selbst wenn ein Krimineller auf die Datenbank eines Kassensystems zugreift, bleiben die gespeicherten Kundendaten geschützt, da sie weiterhin separat gesichert sind. Zahlungsgateways werden häufig zur Speicherung der primären Kontonummer (PAN) eines Kunden verwendet.

Die Tokenisierung unterscheidet sich von der Verschlüsselung dadurch, dass sensible Daten über ein Token dargestellt werden und nicht in einer geschützten Form vorliegen, die entschlüsselt werden könnte. Mit genügend Zeit und den richtigen Entschlüsselungstools können verschlüsselte Daten gefährdet werden, tokenisierte Daten sind jedoch vor der Entschlüsselung geschützt, wenn ein POS-System gehackt wird.