PCI DSS
Definition
PCI DSS ist der Datensicherheitsstandard der Kartenzahlungsbranche für alle Stellen, die Karteninhaberdaten speichern, verarbeiten oder übertragen.
PCI DSS ist ein Datensicherheitsstandard für den Umgang mit Zahlungskartendaten. Er umfasst technische und betriebliche Anforderungen an Systeme, die Karteninhaberdaten enthalten oder damit verbunden sind, etwa zum Schutz von Kartennummern, zur Authentifizierung und zur Einbindung von Dienstleistern.
Einfach erklärt
Wie die Hausordnung eines Tresorraums: Wer Kartendaten aufbewahrt, verarbeitet oder weiterreicht, muss festgelegte Regeln einhalten.
Warum das im Alltag wichtig ist
PCI DSS betrifft den Umgang mit Zahlungskartendaten, etwa in Onlineshops und Kassensystemen. Entscheidend ist, welche eigenen oder angebundenen Komponenten solche Daten verarbeiten.
Beispiel aus dem Mittelstand
Mögliches Beispiel (hypothetisch): Ein Onlinehändler bindet ein gehostetes Zahlungsformular seines Zahlungsdienstleisters ein, mit dem Ziel, dass Kartennummern nicht über die eigenen Server laufen.
Grenzen und Fallstricke
- Ein Zahlungsdienstleister übernimmt nicht automatisch alle Pflichten. Datenflüsse und Speicherorte müssen bekannt sein; veraltete Standardfassungen reichen nicht. Anforderungen sollten mit der zuständigen Bank oder Kartenmarke geklärt werden.
Entstehung & Geschichte
Der PCI Security Standards Council wurde von den großen Kartenmarken gegründet. PCI DSS 4.0 erschien im März 2022; 4.0.1 folgte im Juni 2024 als begrenzte Überarbeitung ohne neue oder gestrichene Anforderungen.
Anwendung im Mittelstand
- Mögliche Anwendungen: Planung von Onlineshops, Auswahl von Zahlungsdienstleistern, Absicherung von Kassensystemen, Prüfung von Dienstleisterverträgen.
Häufige Fragen
Ist PCI DSS ein Gesetz?
Nein, es ist ein Branchenstandard, den laut Überblick von 2010 die beteiligten Kartenmarken durchsetzen.
Gilt er auch für kleine Shops?
Der Überblick nennt Unternehmen jeder Größe, die Karten akzeptieren oder Karteninhaberdaten speichern, verarbeiten oder übertragen.
Was änderte 4.0.1?
Die Überarbeitung korrigierte und präzisierte Version 4.0, ohne Anforderungen hinzuzufügen oder zu streichen.
Quellen
- Just Published: PCI DSS v4.0.1 · PCI Security Standards Council (2024): Just Published: PCI DSS v4.0.1
- Standards Overview · PCI Security Standards Council (2010): Standards Overview
Quellen geprüft am 14.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: