Der Datensicherheitsstandard in der Zahlungskartenbranche, PCI DSS, muss bis Ende 2010 von allen Dienstleistern, die ihre Produkte und Dienstleistungen über Kredit- und Debitkarten verkaufen, umgesetzt werden.
Wenn Produkte und Dienstleistungen ohne diese Zertifizierung verkauft werden, könnten Händler und Banken mit erheblichen Strafen konfrontiert werden, erklärte Ivan Vuk, CEO von MBU, einem Unternehmen, das Zahlungsdienste und Transaktionsverarbeitung anbietet. PCI DSS ist ein Sicherheitsstandard, der darauf abzielt, optimale Sicherheitsbedingungen in Kartensystemen zu gewährleisten und Endbenutzer bei Kartenzahlungen zu schützen. Er muss von allen übernommen werden, die Kartendaten speichern, verarbeiten oder übertragen, und bisher, so Vuk, wurde er von Kartenunternehmen wie American Express, Discover Network, JCB, MasterCard und Visa akzeptiert. Journalisten konnten jedoch die Kosten für die Umsetzung dieser Zertifizierung nicht ermitteln, es wurde ihnen jedoch indirekt bestätigt, dass ‚es nicht gering ist.‘ Die Kosten für die Umsetzung hängen auch von der Größe des Unternehmens und seinem Umsatz ab, sowie davon, wie viel es bisher in Sicherheit investiert hat.
Dass Datendiebstahl und Geld von Karten sowie Systemanfälligkeiten ein großes Problem darstellen, wurde vom Leiter von MBU bestätigt, der auch betonte, dass die Einhaltung von PCI DSS dazu beitragen wird, die Kunden hinsichtlich der Sicherheit ihrer Daten zu beruhigen. Die neuen Sicherheitsstandards müssen von allen Marktteilnehmern umgesetzt werden. Große Einzelhandelsketten werden PCI DSS selbst umsetzen, während Banken für kleinere verantwortlich sein werden. In Geschäften, wenn eine Karte durch den Magnetleser des POS-Geräts gezogen wird, werden nicht alle Kundendaten sichtbar sein; stattdessen sieht der Händler nur den genauen Betrag, den der Kunde schuldet. (Nikola Prskalo)
