Ab Oktober 2007 sind neue Regelungen bei Kreditkartentransaktionen für Shopbetreiber in Kraft. Diese Regelungen, die von der "Payment Card Industry" vorgeschrieben werden, stellen weitreichende Anforderungen in punkto Datenschutz und technische Sicherheit an Shopbetreiber. Bis Ende des Jahres läuft noch eine Übergangsfrist für Händler mit ein bis sechs Millionen Übertragungen jährlich.
Der Payment Card Industry Data Security Standard macht Online-Händlern Auflagen in sechs Kategorien:
- Aufbau und Wartung eines gesicherten Netzwerks
- Datenschutz
- Einsatz von Sicherheitslösungen
- Implementierung strenger Zugriffs-Kontrollmechanismen
- Überwachung des Netzwerkverkehrs
- Verbindliche Sicherheitspolicies
Weitere Details zu den Kriterien finden Sie im englischsprachigen Payment Card Industry Data Security Standard und bei der Computerwoche.
Unklar ist trotz der ambitionierten Fristen die konkrete Umsetzung. So hört man, dass selbst große US-Online-Shops noch Probleme mit der rechtzeitigen Umsetzung hätten. Wir werden weiter berichten.
