Was passiert, wenn ich PCI DSS nicht einhalte?

Die Validierung der PCI DSS-Konformität ist nicht nur eine reine Formalität, bei Nichteinhaltung hat dies echte Konsequenzen, die unten erläutert werden.

Zusätzlich bedeutet Konformität auch Sicherheit durch die Einhaltung der besten Branchenstandards - zum Schutz für Sie und Ihre Kunden.

 

Geldbußen und höhere Kosten 

Kartenorganisationen und Acquirer können Unternehmen, die die Einhaltung von PCI DSS nicht bestätigen, Geldbußen wegen Nichteinhaltung auferlegen. Der genaue Betrag variiert je nach Kartenorganisation, Acquirer, sowie Schwere und Dauer der Nichteinhaltung. Einige Acquirer geben außerdem höhere Gebühren für Transaktionen an nicht konforme Händler weiter, bis die Konformität wiederhergestellt ist.

 

Höheres Risiko, wenn etwas schiefgeht 

Kommt es während Ihrer Nichteinhaltung zu einer Datenschutzverletzung, können Sie für einen Teil der daraus entstehenden Kosten haftbar gemacht werden (einschließlich betrügerischer Transaktionen, Neuausstellung von Karten, und Untersuchungsgebühren).

 

Risiko für Ihre Möglichkeit, Kartenzahlungen anzunehmen 

Über die direkten Kosten hinaus kann eine Datenschutzverletzung oder ein bekanntes Versäumnis bei der Einhaltung das Vertrauen der Kunden erheblich beeinträchtigen. 

 

Die gute Nachricht

All das muss nicht beunruhigend sein. Für die meisten Mollie-Händler ist der Aufwand zur Einhaltung vergleichsweise gering, da Mollie Checkout und Mollie Components Kartendaten verarbeiten - und Mollies Partnerschaft für PCI-Konformität mit SecurityMetrics soll die jährliche Validierung vereinfachen.

 

Mehr lesen: Wie erfülle ich PCI DSS?