VISA & Co verschärfen Online-Datenschutz

Der PCI-Standard gilt seit vergangenem Jahr als gemeinsamer Sicherheitsstandard der großen Kreditkarten-Organisationen. Er gibt Händlern weltweit Vorgaben zur Sicherung ihrer Datennetze und zur regelmäßigen Überprüfung der Security Systeme, um den Schutz der Kreditkartendaten durch Datenverschlüsselung und Endnutzer-Zugangskontrollen bei Transaktionen zu gewährleisten. Halten sich Unternehmen nicht an diese Vorgaben, drohen ihnen Geldstrafen oder Kündigung des Vertrages mit den betreffenden Kreditkartenunternehmen. Bereits kurz nach Veröffentlichung des Standards im Jahr 2005 übte unter anderen das Marktforschungsunternehmen Forrester Research Kritik an der ungenügenden Sicherung der Transaktionen durch PCI. (KC)