Visa Aktionsprogramm soll Kartenmissbrauch in Internet reduzieren

'Account Information Security-Programm', kurz AIS, heisst die neue Wunderwaffe von Visa International gegen Kreditkartenmissbrauch im Netz. Kern ist eine Liste von Sicherheitsstandards, die Onlinehändler einhalten müssen, um Kreditkartenzahlungen mit Visa-Karten anbieten zu dürfen.

Mit dem AIS-Programm werden Händler beispielsweise verpflichtet, gespeicherte Kreditkartendaten zu verschlüsseln, Firewalls einzusetzen, Mitarbeitern personenbezogene Passwörter zu vergeben, Zugangsberechtigungen zu limitieren oder Anti-Virenprogramme zu benutzen. Zur Einhaltung dieser Sicherheitsvorkehrungen, müssen sich neue Händler, die Verträge mit Visa-Mitgliedsbanken abschliessen, in Zukunft vertraglich verpflichten. Bestehende Verträge sind nicht betroffen. Das Aktionsprogramm richtet sich damit vor allem gegen schäden, die durch den Missbrauch von Kreditkartendaten durch Mitarbeiter von Vertragsunternehmen entstehen, sowie gegen den Diebstahl von Kartendaten durch Hackerangriffe. Die Sicherheit des Händlers vor betrügerischen Kunden erhöht es nicht; Ebensowenig werden Verbraucher vor dem Missbrauch ihrer Kreditkartendaten geschützt, wenn diese bereits in falschen Händen sind.

Neben der vertraglichen Verpflichtung neuer Händler will Visa die Top 25 seiner bisherigen europäischen Onlinehändler einer besonderen Prüfung unterziehen. Zwei davon sitzen in Deutschland, die meisten anderen in Großbritannien. Die Top-25 Händler sollen auf die Einhaltung der AIS-Standards, die ab dem 1.11. wirksam werden, überprüft werden. Visa setzt dabei sowohl auf freiwillige Hilfestellung wie auch auf Kontrollen. Bei Nichteinhaltung entscheidet die jeweilige Visa Region über Konsequenzen, die bislang aber noch nicht definiert sind.