PCI DSS
Beveiligingsstandaard voor iedereen die creditcardgegevens verwerkt, afgedwongen door Visa, Mastercard en Amex.
Het niveau hangt af van het transactievolume. Eisen: versleuteling, netwerksegmentatie, regelmatige pentests, auditlogs. Stripe en Adyen nemen de PCI-last grotendeels weg: kaartgegevens raken je eigen server nooit. Wie PCI schendt riskeert hoge boetes en verlies van de merchantstatus.