Neue Bestimmungen für Kreditkartenabrechung ab 01.01.2008 für Online Shops
Wer in seinem Onlineshop ab 01.01.2008 die Zahlung per Kreditkarte anbietet und die Kartendaten speichert, benötigt hierzu ein Zertifikat. Dieses zu erhalten dürfte nicht ganz billig werden, da man eine scheinbar recht aufwändige Prüfung bestehen muss und auch von Inhouse Prüfungen die Rede ist.
Für kleinere Webshopbetreiber wird dies ein ko Kriterium sein und dann bleibt nur der Weg übrig, diese Daten out zu sourcen und an Dritte wie z. B. Pago abzugeben. Damit sind diese Daten dann nicht mehr auf den eigenen Servern und hat man die Haftung hierfür abgegeben.
Allerdings kostet es auch ein kleines bisschen mehr als vorher, denn diese Drittanbieter wollen ja auch etwas verdienen.
Generell begrüße ich diese neue Regelung. Mal ganz ehrlich: wer hat schon Lust seine Kartendaten in jedem x –beliebigen Shop anzugeben, wenn man nicht weis wie die Daten dort gehandhabt werden? Ich erinnere da nur einmal an die vielen gestohlenen Kreditkartendaten, meist aus den USA. Diese wurden dort von eben solchen unsicheren Online Shop gehackt und dann wird noch monatelang in Europa damit eingekauft. Der Leidtragende sind ja ohnehin die Onlineshopbetreiber selbst – also ist ja am Ende zu Ihrem eigenen Schutz.
