Wichtige Checkliste zur PCI-DSS-Konformität für WordPress

Der Schutz von Zahlungsdaten ist nicht länger optional. Die Einhaltung des PCI-DSS-Standards ist nun eine Kernvoraussetzung für jede WordPress-Website, die Kreditkartenzahlungen verarbeitet.

Die Zahl der Cyberangriffe steigt jährlich, und selbst kleine Sicherheitslücken können sensible Kundendaten offenlegen.

Ein einziger Sicherheitsverstoß kann das Vertrauen zerstören, Strafen nach sich ziehen und Ihren Geschäftsbetrieb über Nacht lahmlegen. Die gute Nachricht: Mit den richtigen Sicherheitsmaßnahmen können Sie diese Risiken vermeiden.

Eine übersichtliche Checkliste hilft Ihnen, Ihre Website abzusichern, Karteninhaberdaten zu schützen und die Branchenstandards einzuhalten.

In diesem Leitfaden erfahren Sie die wichtigsten Schritte, die erfolgreiche E-Commerce-Websites anwenden, um einen starken Schutz zu gewährleisten und die Compliance-Anforderungen zu erfüllen.

PCI-DSS-Konformität: Was ist das und warum ist es wichtig?

Wenn Sie einen Online-Shop oder Kreditkartenzahlungen auf Ihrer WordPress-Website akzeptieren, verarbeiten Sie Karteninhaberdaten.

Dadurch werden Sie zu einem Ziel für Cyberkriminelle. Der Schutz dieser sensiblen Daten ist nicht optional, sondern zwingend erforderlich.

Sie müssen den globalen Sicherheitsstandard, bekannt als Payment Card Industry Data Security Standard (PCI DSS), einhalten.

Diese umfassende Checkliste zur PCI-DSS-Konformität dient Ihnen als maßgeblicher Leitfaden zur Absicherung Ihrer WordPress-Umgebung und zur Erreichung der vollständigen PCI-Konformität.

Bedeutung der PCI-DSS-Konformität

Der PCI DSS ist ein Satz von Sicherheitsstandards, der sicherstellen soll, dass alle Unternehmen, die Kreditkartendaten speichern, verarbeiten oder übermitteln, eine sichere Umgebung aufrechterhalten.

Die großen Kreditkartenunternehmen (Visa, Mastercard, American Express, Discover und JCB) haben den Standard entwickelt. Sie gründeten den PCI Security Standards Council (PCI SSC), um ihn zu verwalten und anzuwenden.

PCI-DSS-Konformität bedeutet, dass Ihr Unternehmen die 12 Kernanforderungen des PCI DSS erfüllt. Diese Anforderungen tragen dazu bei, das Risiko von Datenschutzverletzungen zu minimieren und vor Kreditkartenbetrug zu schützen.

Das oberste Ziel der DSS-Konformität ist es, das Vertrauen der Kunden zu wahren und die Offenlegung sensibler Benutzerdaten zu verhindern.

Die Erreichung des PCI-DSS-konformen Status ist ein kontinuierlicher Prozess, kein einmaliges Ereignis. Sie erfordert regelmäßige Anstrengungen zur Aufrechterhaltung sicherer Systeme und Prozesse.

Bedeutung von PCI DSS für WordPress-Websites

Viele dieser Installationen sind E-Commerce-Shops, die häufig Plugins wie WooCommerce . Wenn ein Kunde auf Ihrer Website mit Kreditkarte bezahlt, werden diese Transaktionsinformationen durch Ihr System fließen.

Alle Teile Ihrer WordPress-Umgebung, die mit Zahlungsdaten interagieren, also der Server, die Datenbank, Plugins und sogar Ihre Administrator-Dashboards , fallen unter den Geltungsbereich Ihrer Karteninhaberdatenumgebung (CDE).

Die Missachtung der PCI-DSS-Standards ist äußerst riskant. Verstöße können zu empfindlichen Geldstrafen von Banken und Kreditkartenanbietern, dem Entzug der Berechtigung zur Annahme von Kreditkartenzahlungen und irreparablen Reputationsschäden nach einem Sicherheitsvorfall führen.

Ihre Kunden vertrauen darauf, dass Sie Kundendaten schützen. Die Einhaltung der PCI-DSS-Vorgaben liegt in Ihrer Verantwortung, um den Schutz der Daten und die sichere Verarbeitung aller Karteninhaberdaten zu gewährleisten.

Die Verwendung dieser Compliance-Checkliste hilft Ihnen, Ihren Betrieb abzusichern und gespeicherte Karteninhaberdaten zu schützen.

Kernanforderungen des PCI DSS für WordPress

Der PCI DSS umfasst 12 Anforderungen, die in sechs Kontrollziele unterteilt sind.

Bei einer WordPress-Website beziehen sich diese Steuerungselemente direkt auf Ihre Hosting- Umgebung, Plugins, Themes und administrative Vorgehensweisen.

Diese Checkliste zur PCI-Konformität beschreibt detailliert die wichtigsten Schritte, die Sie unternehmen müssen.

Firewall-Konfiguration und sichere Netzwerksteuerung

Die PCI-DSS-Anforderung verpflichtet Sie zur Installation und Wartung von Netzwerksicherheitskontrollen. Ihre Website ist ständig dem öffentlichen Internet ausgesetzt, weshalb ein robuster Schutz unerlässlich ist.

• Implementieren Sie eine Web Application Firewall (WAF): Konfigurieren Sie eine robuste Firewall, um gängige Webangriffe wie SQL-Injection und Cross-Site-Scripting (XSS) , bevor sie Ihre WordPress-Installation erreichen.

• Netzwerksegmentierung: Trennen Sie die Karteninhaberdatenumgebung von den übrigen Netzwerkressourcen. Diese Segmentierung stellt sicher, dass Angreifer, die ein Nicht-Zahlungssystem kompromittieren, keinen Zugriff auf Karteninhaberdaten erlangen können.

• Regeln dokumentieren und überprüfen: Führen Sie ein Dokument, das alle Netzwerksicherheitskontrollen und Firewall-Regeln beschreibt. Sie müssen diese Regeln regelmäßig überprüfen, um sicherzustellen, dass sie relevant und praktikabel bleiben und unbefugten Zugriff auf Ihr sicheres Netzwerk verhindern.

• Sichere drahtlose Netzwerke: Wenn Sie über drahtlose Netzwerke auf das WordPress-Admin-Dashboard zugreifen, stellen Sie sicher, dass Sie eine starke Verschlüsselung und Authentifizierung verwenden, um zu verhindern, dass Angreifer den Datenverkehr überwachen und Zahlungsdaten abfangen.

Entfernen der Standardeinstellungen und Sichern des Systemzugriffs

Diese Methode konzentriert sich darauf, Ihr System gegen leicht ausnutzbare, öffentlich bekannte Schwachstellen abzusichern.

Angreifer nutzen häufig die vom Hersteller vorgegebenen Standardeinstellungen und Standardpasswörter aus, um sich unbefugten Zugriff zu verschaffen.

• Ändern Sie alle Standardeinstellungen: Ändern Sie umgehend alle Standardpasswörter, Benutzernamen (wie z. B. „admin“) und Sicherheitseinstellungen aller Systemkomponenten, einschließlich Server, Firewall, Modem und WordPress-Installation . Verwenden Sie niemals generische oder werkseitig voreingestellte Zugangsdaten.

• Sichere Konfigurationen anwenden: Konfigurieren Sie alle neuen und bestehenden Sicherheitssysteme sicher, bevor Sie sie mit dem Netzwerk verbinden. Nutzen Sie branchenübliche Best Practices oder Leitfäden zur Sicherheitskonfiguration für Ihr spezifisches Serverbetriebssystem, Ihren Webserver (z. B. Apache, Nginx ) und Ihre Datenbank (z. B. MySQL).

• Deaktivieren Sie unnötige Konten: Deaktivieren Sie unnötige Standardkonten, Dienste und Protokolle. Aktivieren Sie nur die Funktionen, die für Ihren E-Commerce-Betrieb erforderlich sind. Dies trägt zur Systemsicherheit bei, indem die Angriffsfläche verringert wird.

Schutz gespeicherter Karteninhaberdaten

Es erfordert den Schutz gespeicherter Karteninhaberdaten. Die beste Methode zum Schutz von Karteninhaberdaten besteht darin, sie gar nicht erst zu speichern.

• Datenspeicherung minimieren: Speichern Sie Kreditkartendaten (die primäre Kontonummer oder PAN) möglichst nicht auf Ihrem WordPress-Server. Nutzen Sie einen externen, PCI-zertifizierten Zahlungsdienstleister (wie Stripe oder PayPal), der die Daten extern verarbeitet. Dadurch reduzieren Sie Ihren PCI-DSS-Compliance-Umfang erheblich.

• Daten unlesbar machen: Wenn Ihr Unternehmen Karteninhaberdaten speichern muss, müssen Sie die PAN unlesbar machen. Sie können starke Kryptografie, Einweg-Hashes, Kürzung oder Tokenisierung verwenden. Gespeicherte Kontodaten müssen streng geschützt werden.

• Speichern Sie keine sensiblen Authentifizierungsdaten: Sensible Authentifizierungsdaten dürfen nach der Autorisierung niemals gespeichert werden, unabhängig davon, ob sie verschlüsselt sind. Dies umfasst die vollständigen Magnetstreifendaten sowie CAV2-, CVC2-, CID- und PIN-Blockdaten. Löschen Sie diese Daten umgehend nach Abschluss des Autorisierungsvorgangs.

• Implementieren Sie Richtlinien zur Datenaufbewahrung: Entwickeln und implementieren Sie Richtlinien zur Datenaufbewahrung. Karteninhaberdaten sollten nur so lange aufbewahrt werden, wie es zur Erfüllung gesetzlicher, behördlicher oder geschäftlicher Anforderungen erforderlich ist. Löschen Sie Daten, die nicht mehr benötigt werden.

Weiterlesen: WordPress-Leitfaden zur Barrierefreiheit: Einhaltung der WCAG-Standards

Verschlüsselung der Zahlungsdaten während der Übertragung

Dieser Schritt schreibt vor, dass Sie die Übertragung von Zahlungsdaten über offene, öffentliche Netzwerke verschlüsseln müssen.

• Verwenden Sie starke Kryptografie: Nutzen Sie stets starke Kryptografie, insbesondere TLS (Transport Layer Security), um Karteninhaberdaten bei jeder Übertragung über das Internet zu verschlüsseln. Dies umfasst die Checkout-Seite, Kundenkonto-Logins und alle API-Aufrufe, die Daten an Ihren Zahlungsdienstleister übermitteln.

• Sichern Sie alle Webseiten: Stellen Sie sicher, dass Ihre gesamte WordPress-Website über HTTPS (mit einem gültigen SSL/TLS-Zertifikat) läuft, nicht nur die Checkout-Seiten. Dadurch wird eine durchgehend sichere Netzwerkumgebung für die Übertragung von Karteninhaberdaten geschaffen.

• Überprüfen Sie die Protokollstärke: Verwenden Sie keine veralteten Protokolle wie SSL oder frühe TLS-Versionen. Stellen Sie sicher, dass Ihre Serverkonfiguration die aktuellste, sicherste und am weitesten verbreitete TLS-Version verwendet.

Malware-Schutz und Schwachstellenmanagement

Diese Anforderungen bilden zusammen mit der Aufrechterhaltung sicherer WordPress-Anwendungen ein robustes Schwachstellenmanagementprogramm.

• Schutz vor Schadsoftware: Stellen Sie sicher, dass alle Ihre Systeme, insbesondere die im Bereich der Karteninhaberdaten, mit aktuellen Antiviren- und Anti-Malware-Lösungen vor Schadsoftware geschützt sind. Diese Software muss aktiv ausgeführt, kontinuierlich aktualisiert werden und regelmäßige Scans durchführen.

• WordPress, Themes und Plugins sollten stets aktuell sein: WordPress-Websites sind häufig Ziel von Hackerangriffen. Sie müssen Sicherheitsupdates umgehend für WordPress, Themes und alle Plugins installieren. Veraltete Software stellt eine der Hauptschwachstellen dar, die Angreifer ausnutzen, um Zugriff auf sensible Daten zu erlangen oder diese zu kompromittieren.

• Entwickeln Sie sichere Anwendungen: bei der Entwicklung benutzerdefinierter Themes oder Plugins die Richtlinien für sichere Programmierung. Vermeiden Sie bekannte Sicherheitslücken. Trennen Sie Entwicklungs-, Test- und Produktionsumgebungen, um zu verhindern, dass unsicherer Code in Ihr Produktivsystem gelangt.

Sichere WordPress-Anwendungen gewährleisten

Dieser Schritt ist für jede selbstgehostete Anwendung von entscheidender Bedeutung.

• Sichere Hosting-Umgebung: Wählen Sie einen Webhoster, der eine PCI-konforme, sichere Serverumgebung mit einer Firewall auf Hostebene und robusten physischen Sicherheitsmaßnahmen bietet.

• WordPress absichern: Implementieren Sie WordPress-spezifische Sicherheitsmaßnahmen, wie z. B. das Deaktivieren der Dateibearbeitung über das Dashboard (DISALLOW_FILE_EDIT), das Verschieben der wp-config.php- Datei und das Ändern des Standard-Datenbankpräfixes. Diese sicheren Konfigurationen erschweren es Angreifern erheblich, gängige Sicherheitslücken auszunutzen.

• Regelmäßige Plugin-Prüfungen: kontinuierlich die installierten Plugins. Löschen Sie alle Plugins oder Themes, die Sie nicht aktiv nutzen, da diese zu übersehenen Sicherheitsrisiken werden können, die Ihre PCI-DSS-Konformität gefährden.

Zugriffskontrolle und Prinzipien der minimalen Berechtigungen

Diese Anforderung konzentriert sich auf die Zugriffskontrolle. Sie müssen den Zugriff auf Karteninhaberdaten nach dem Prinzip der minimalen Berechtigungen einschränken.

• Zugriffsbeschränkung: Der Zugriff auf Systemkomponenten und Karteninhaberdaten ist streng nach dem „Need-to-know“-Prinzip zu beschränken. Mitarbeiter sollten nur den minimalen Zugriff auf Karteninhaberdaten haben, der zur Erfüllung ihrer Aufgaben erforderlich ist.

• Implementieren Sie strenge Zugriffskontrollmaßnahmen: Konfigurieren Sie Ihre WordPress-Benutzerrollen sorgfältig. Weisen Sie Administratorrechte nur Personen zu, die tatsächlich uneingeschränkte Kontrolle benötigen. Verwenden Sie benutzerdefinierte Rollen oder Plugins, um anderen Benutzern spezifische, eingeschränkte Berechtigungen und den physischen Zugang nach Möglichkeit zu beschränken.

• Sicherer Fernzugriff: Verwenden Sie für jeden Fernzugriff auf Ihr Netzwerk oder Ihren Server sichere Methoden wie virtuelle private Netzwerke (VPNs) oder verschlüsselte SSH-Verbindungen. Erlauben Sie keine direkten, unverschlüsselten Verbindungen.

Weiterführende Informationen: HIPAA-Konformität im E-Commerce

Starke Authentifizierung und eindeutige Benutzer-IDs

Diese Anforderung stellt sicher, dass Sie Benutzer effektiv identifizieren und Zugriffe authentifizieren können.

• Eindeutige Benutzerkennungen: Weisen Sie jeder Person mit Computerzugriff auf Systemkomponenten oder die Karteninhaberdatenumgebung eine eindeutige Benutzerkennung zu. Verwenden Sie niemals gemeinsam genutzte Konten. Dies ermöglicht Ihnen die Nachverfolgung und Prüfung aller Aktivitäten.

• Multi-Faktor-Authentifizierung (MFA): Implementieren Sie die Multi-Faktor-Authentifizierung für alle Zugriffe auf die Karteninhaberdatenumgebung sowie für alle Fernzugriffe (außerhalb der Konsole) auf die CDE. Dies fügt eine wichtige zweite Verteidigungsebene hinzu, selbst wenn ein Angreifer ein Passwort kompromittiert.

• Strenge Passwortrichtlinie: Setzen Sie für alle Benutzer eine strenge und komplexe Passwortrichtlinie durch. Passwörter müssen eine Mindestlänge haben, eine Kombination aus Zeichen enthalten und regelmäßig geändert werden. Achten Sie darauf, dass alle Passwörter beim Speichern und Übertragen unlesbar sind.

Physische Sicherheit für sensible Daten

Darin ist festgelegt, dass der physische Zugriff auf Systeme innerhalb der Karteninhaberdatenumgebung eingeschränkt werden muss.

Während eine typische WordPress-Website in einem Rechenzentrum gehostet wird, gelten diese Regeln für alle vor Ort befindlichen Geräte und administrativen Arbeitsplätze.

• Beschränken Sie den physischen Zugriff auf Karteninhaberdaten: Dies gilt für Serverracks, Netzwerkgeräte, Papierakten (sofern vorhanden) und administrative Arbeitsplätze. Nur autorisiertes Personal sollte physischen Zugang zu diesen Bereichen haben.

• Physische Sicherheitsmaßnahmen: Setzen Sie strenge physische Sicherheitsmaßnahmen wie Kameras, Schlösser und Zutrittskontrollen (z. B. Ausweisleser) für Einrichtungen ein, die sensible Sicherheitssysteme oder Karteninhaberdaten beherbergen.

• Führen von Besucherlisten: Kontrollieren und überwachen Sie den gesamten Zugang, indem Sie Besucherlisten führen und geeignete Autorisierungsverfahren für alle Personen vorschreiben, die physischen Zugang zu Karteninhaberbereichen erhalten.

Mehr erfahren: ADA-Konformität für WordPress

Protokollierung und Überwachung von WordPress-Aktivitäten

Diese Anforderung erfordert, dass Sie alle Zugriffe auf Netzwerkressourcen und Karteninhaberdaten verfolgen und überwachen.

• Implementieren Sie Audit-Trails: Nutzen Sie automatisierte Audit-Trails, um alle Aktivitäten auf Systemkomponenten aufzuzeichnen und jeden Zugriff auf Karteninhaberdaten zu protokollieren. Die Audit-Trails müssen die Benutzerkennung, die Art des Ereignisses, Datum und Uhrzeit, den Erfolg oder Misserfolg des Ereignisses sowie dessen Ursprung erfassen.

• Regelmäßige Protokollprüfung: Weisen Sie Personal den regelmäßigen Überprüfungen der Protokolle aller Sicherheitssysteme und Systemkomponenten zu. Dadurch können unbefugte Aktivitäten oder potenzielle Sicherheitsprobleme frühzeitig erkannt werden.

• Sichere Protokollierung: Schützen Sie die Protokolle vor Manipulation oder Zerstörung. Bewahren Sie die Protokolle mindestens ein Jahr lang auf, wobei die letzten drei Monate sofort für die Analyse verfügbar sein sollten. Verwenden Sie nach Möglichkeit ein zuverlässiges Protokollierungs-Plugin und einen externen Protokollierungsserver, um die Protokolldaten zu sichern.

Regelmäßige Sicherheitstests und Scans

Es erfordert, dass Sie Sicherheitssysteme und -prozesse regelmäßig testen.

• Vierteljährliche Schwachstellenanalysen: Lassen Sie vierteljährlich interne und externe Netzwerk-Schwachstellenanalysen von einem zertifizierten Scan-Anbieter durchführen. Diese Analysen helfen Ihnen, bekannte Schwachstellen in Ihrer Netzwerkinfrastruktur und Ihren Webanwendungen zu identifizieren und zu beheben.

• Penetrationstests: Führen Sie mindestens jährlich und nach jeder größeren Aktualisierung oder Änderung Ihrer WordPress-Website oder Ihres Netzwerks einen Penetrationstest durch. Penetrationstests simulieren einen realen Angriff, um Schwachstellen aufzudecken und auszunutzen.

• Firewall- und Richtlinientests: Testen Sie regelmäßig Ihre Netzwerke und Sicherheitskontrollen, um deren einwandfreie Funktion sicherzustellen. Testen Sie Ihre Prozesse, einschließlich Datensicherungs- und Wiederherstellungsverfahren , um die Geschäftskontinuität zu gewährleisten.

• Risikobewertung: Führen Sie mindestens einmal jährlich eine formale Risikobewertung durch. Dieser Prozess identifiziert kritische Assets, Bedrohungen und Schwachstellen und ermöglicht es Ihnen, die wichtigsten Risiken für die Informationssicherheit zu priorisieren und anzugehen.

Aufrechterhaltung von Informationssicherheitsrichtlinien

Es erfordert, dass Sie eine klare Informationssicherheitsrichtlinie erstellen, aufrechterhalten und verbreiten.

• Sicherheitsrichtlinien erstellen: Erstellen und veröffentlichen Sie eine Informationssicherheitsrichtlinie, die die Informationssicherheit für alle Mitarbeiter, einschließlich Auftragnehmer und Drittanbieter, regelt. Die Richtlinie muss die Sicherheitsverantwortlichkeiten klar definieren.

• Erstellen Sie einen Notfallplan: Implementieren Sie einen formalen, dokumentierten Notfallplan. Dieser Plan beschreibt die Schritte, die Ihr Team unmittelbar nach einer Datenschutzverletzung oder einem Sicherheitsvorfall unternehmen muss, um den Schaden zu begrenzen und die relevanten Parteien zu benachrichtigen.

• Sicherheitsschulung: Führen Sie ein formelles Sicherheitsschulungsprogramm ein. Alle Mitarbeiter müssen die Risiken und ihre Verantwortung beim Schutz von Karteninhaberdaten verstehen.

Weiterführende Informationen: SOC-2-Konformität für Ihre WordPress-Website

Validierung der PCI-DSS-Konformität für WordPress

Die Erreichung der PCI-DSS-Konformität ist ein zweistufiger Prozess: die Implementierung der Kontrollen und deren anschließende Validierung.

Der Validierungsprozess hängt von Ihrem Händlerlevel ab, der durch das jährliche Volumen der von Ihnen verarbeiteten Kreditkartenzahlungen bestimmt wird.

• Ermitteln Sie Ihr Händlerlevel: Die vier Händlerlevel bestimmen Ihre Validierungsanforderungen (z. B. ist Level 4 das niedrigste Volumen, Level 1 das höchste).

• Füllen Sie den Selbstbewertungsfragebogen (SAQ) aus: Die meisten kleinen bis mittelgroßen WordPress-E-Commerce-Websites füllen einen Selbstbewertungsfragebogen (SAQ) aus. Die Art des SAQ (z. B. SAQ A, SAQ A-EP, SAQ D) hängt davon ab, wie Ihre Website die Zahlungsabwicklung . Wenn Sie beispielsweise eine vollständig gehostete Zahlungsseite (extern) verwenden, können Sie möglicherweise den einfacheren SAQ A ausfüllen. Wenn Ihr Zahlungsformular in Ihre WordPress-Seite eingebettet ist, steigen die Anforderungen deutlich.

• Vierteljährliche ASV-Scans: Sie müssen einen Nachweis über das Bestehen vierteljährlicher externer Schwachstellenscans vorlegen, die von einem zugelassenen Scanning-Anbieter (ASV) durchgeführt wurden.

• Konformitätsbericht (ROC): Händler der Stufe 1 müssen sich jährlich einer Vor-Ort-Bewertung durch einen qualifizierten Sicherheitsgutachter (QSA) unterziehen, der anschließend einen Konformitätsbericht (ROC) erstellt.

Kommunizieren Sie stets mit Ihrer Acquirer-Bank oder Ihrem Zahlungsdienstleister. Diese setzen die PCI-Konformität durch und teilen Ihnen genau mit, welche Dokumente Sie einreichen müssen, um die Vollständigkeit Ihrer DSS-Konformitätscheckliste nachzuweisen.

Zusammenfassung zur Stärkung der WordPress-Sicherheit durch PCI-DSS-Konformität

Der Schutz der sensiblen Daten Ihrer Kunden ist die Grundlage eines erfolgreichen E-Commerce-Unternehmens.

Auch wenn die Einhaltung der PCI-DSS-Standards für den Inhaber einer WordPress-Website zunächst abschreckend wirken mag, vereinfacht die Befolgung dieser umfassenden Checkliste zur PCI-DSS-Konformität den Prozess.

Durch die Einrichtung von Netzwerksicherheitskontrollen, die Gewährleistung strenger Zugriffskontrollmaßnahmen, die ordnungsgemäße Sicherung von Karteninhaberdaten und die kontinuierliche Überprüfung Ihrer Sicherheitssysteme reduzieren Sie Ihr Risiko von Datenschutzverletzungen erheblich.

Dieses Engagement für Informationssicherheit gewährleistet nicht nur die Einhaltung der PCI-DSS-Standards, sondern schafft auch dauerhaftes Vertrauen bei Ihren Kunden und zeigt, dass Ihr Unternehmen sich dem Schutz ihrer Finanzinformationen verschrieben hat.

Betrachten Sie dies als ein kontinuierliches Engagement für den Datenschutz und nicht nur als eine Hürde, die es zu überwinden gilt.

Häufig gestellte Fragen zur PCI-DSS-Konformität