PCI DSS Payment Card Industry Data Security Standard
Sicherheitsstandard, den jeder einhalten muss, der Kreditkartendaten verarbeitet — vorgeschrieben von Visa, MasterCard und Amex.
Die Stufen richten sich nach dem Transaktionsvolumen. Anforderungen: Verschlüsselung, Netzwerksegmentierung, regelmäßige Pentests, Audit-Logs. Stripe/Adyen nehmen einem die PCI-Last ab: Kartendaten berühren dann nie den eigenen Server. Ein Verstoß gegen PCI bedeutet hohe Strafen und den Verlust des Händlerstatus.