Shopbetreiber müssen ihre Sicherheitsstandards zertifizieren lassen

Ab .Januar 2008 müssen Online-Shops, die Kreditkarten akzeptieren und daher diese sensiblen Daten speichern und verwalten, ihre Sicherheit extern prüfen und zertifizieren lassen. Maßgabe dafür sind die Datensicherheitsstandards der Payment Card Industry Data Security Standard (PCI DSS)  . Können Online-Shop-Betreiber diese Zertifizierung nicht nachweisen, werden sie von den großen Kreditkartenorganisationen haftbar gemacht, wenn Daten gestohlen oder missbraucht werden sollten.

Hintergrund für die Zertifizierung ist die steigende Zahl der Datendiebstähle in Internet. Bisher wurden insgesamt rund 40 Millionen Kreditkartennummern über Online-Systeme entwendet

Das PCI DSS-Zertifikat umfasst insgesamt zwölf Punkte. Die beiden größten Kreditkarten-Anbieter Visa   und MasterCard   haben für ihre Partner strikte Vorgaben, wie die Daten-Sicherung umzusetzen ist. Und dass diese verpflichtend entsprechend dem Visa AIS (Account Information Security)   beziehungsweise dem MasterCard SDP (Site Data Protection)   zu zertifizieren sind. Händler und Shop-Betreiber, die diese Vorgaben nicht erfüllen oder ignorieren und die dann einen Datendiebstahl oder -missbrauch zu verantworten haben, riskieren nicht nur Geldstrafen sondern auch die Beschneidung ihres Kreditkartenprogrammes oder sogar den Ausschluss.

Die Zertifizierung erfolgt durch akkreditierte Partner, abgestuft nach Höhe des Umsatzes des Onlineshops und der Anzahl der Transaktionen. Als Alternative zur zeit- und kostenintensiven Zertifizierung empfehlen die Kreditkartengesellschaften den Vertragshändlern, ihre Zahlungstransaktionen über eine banken- und PCI-zertifizierte E-Payment-Lösung abzuwickeln.