%20--%3e%3cg%3e%3cg%20id='Logotype'%3e%3cg%3e%3cpath%20fill='%23141313'%20d='M46.37,250.9L136.63,28.98H0v237.25C0,296.87,21.93,318.83,52.56,318.83v-.03h160.64v-154.45l-156.9,95.23c-5.8,3.71-12.82-2.05-9.94-8.68Z'/%3e%3cpath%20fill='%23141313'%20d='M347.35,104.3c-68.33,0-115.93,44.71-115.93,108.91s47.6,108.9,115.93,108.9,115.93-44.72,115.93-108.9-47.6-108.91-115.93-108.91ZM347.35,255.04c-24.41,0-42.23-17.39-42.23-41.8s17.79-41.83,42.23-41.83,42.23,17.39,42.23,41.83-17.79,41.8-42.23,41.8Z'/%3e%3cpath%20fill='%23141313'%20d='M633.86,118.01c0,3.31-3.71,3.31-7.02,1.66-18.22-9.54-32.29-15.3-53-15.3-56.71,0-95.62,42.66-95.62,108.08s39.32,109.7,93.14,109.7v-.03c21.93,0,35.61-7.02,56.31-19.87,3.71-2.48,8.28-1.66,6.19,3.71l-5.36,12.85h86.51V28.98h-81.15v89.03ZM594.11,255.04c-24.41,0-42.23-17.39-42.23-41.8s17.79-41.83,42.23-41.83,42.23,17.39,42.23,41.83-17.79,41.8-42.23,41.8Z'/%3e%3cpath%20fill='%23141313'%20d='M1406.03,107.65l-23.58,112.61c-1.66,8.68-11.59,9.11-13.65-.4l-24.84-112.22h-94.79c-39.32,0-51.74-11.99-51.74-29.81s10.33-28.15,27.72-28.15c20.27,0,30.64,16.16,32.69,32.29h79.5C1325.35,29.38,1286.43,0,1230.52,0,1168.85,0,1130.32,36.04,1130.32,91.09v16.56h-44.71v67.07h44.71v144.08h81.15v-143.68h70.23l46.53,124.21c3.31,8.28,2.88,17.39-.4,26.1l-28.55,68.73h80.25l120.47-286.51h-93.97Z'/%3e%3cpath%20fill='%23141313'%20d='M886.41,117.98c0,3.31-3.71,3.31-7.02,1.66-19.87-9.94-34.35-15.3-54.65-15.3-60.45,0-93.97,49.29-93.97,107.65,0,64.59,37.26,98.54,87.77,98.54,23.19,0,40.57-7.02,62.1-19.47,5.37-3.31,9.51-.4,7.45,4.57-9.11,20.7-28.55,31.47-59.62,31.47h-83.2v67.07h98.5c72.04,0,123.78-47.63,123.78-114.67V107.65h-81.15v10.33ZM846.67,255.04c-24.41,0-42.23-17.39-42.23-41.8s17.79-41.83,42.23-41.83,42.23,17.39,42.23,41.83-17.79,41.8-42.23,41.8Z'/%3e%3cpath%20fill='%23141313'%20d='M1026.35,18.18c-26.1,0-44.71,16.16-44.71,39.35s18.61,39.35,44.71,39.35,44.72-16.16,44.72-39.35-18.62-39.35-44.72-39.35Z'/%3e%3crect%20fill='%23141313'%20x='985.78'%20y='107.65'%20width='81.15'%20height='211.15'/%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
Was ist PCI-DSS-Konformität?
PCI-DSS-Konformität bezeichnet die Einhaltung des Payment Card Industry Data Security Standard. Dies ist ein weltweit gültiges Regelwerk, das von den großen Kreditkartenorganisationen wie Visa und Mastercard ins Leben gerufen wurde. Sein Ziel ist es, die Sicherheit von Kreditkartentransaktionen zu erhöhen und Karteninhaberdaten vor Diebstahl und Missbrauch zu schützen.
Jedes Unternehmen, das Kreditkartendaten speichert, verarbeitet oder übermittelt, muss diese Anforderungen erfüllen. Für Gastgeber in der Ferienvermietung bedeutet dies, dass alle Systeme, die mit Kreditkartenzahlungen in Berührung kommen, den PCI-DSS-Richtlinien entsprechen müssen.
Abonnieren Sie den Newsletter
von Lodgify
So funktioniert es
Die PCI-DSS-Konformität wird durch die Einhaltung von zwölf zentralen Anforderungen erreicht. Diese umfassen technische und organisatorische Maßnahmen wie den Aufbau und die Wartung eines sicheren Netzwerks (z. B. durch Firewalls), den Schutz gespeicherter Karteninhaberdaten durch Verschlüsselung, die Implementierung strenger Zugriffskontrollen und die regelmäßige Überprüfung aller Sicherheitssysteme und -prozesse.
Für die meisten Vermieter von Ferienunterkünften ist der einfachste Weg zur Konformität die Nutzung eines externen, bereits zertifizierten Zahlungsanbieters (Payment Gateway). Dieser Dienstleister verarbeitet die sensiblen Daten in seiner eigenen sicheren Umgebung, sodass der Gastgeber selbst nicht mit den unverschlüsselten Kartendaten in Berührung kommt.
Warum das wichtig ist
Die Einhaltung der PCI-DSS-Richtlinien ist für Gastgeber von entscheidender Bedeutung, um das Vertrauen der Gäste zu gewinnen und finanzielle Risiken zu minimieren. Ein Verstoß kann zu empfindlichen Strafen seitens der Kreditkartenunternehmen, zum Entzug der Lizenz zur Annahme von Kartenzahlungen und zu hohen Kosten im Falle eines Datenlecks führen. Die Nutzung konformer Systeme schützt nicht nur die Gäste, sondern auch den eigenen Betrieb vor Reputationsschäden und Haftungsansprüchen.
Beispiele
- Ein Gastgeber, der Direktbuchungen mit Kreditkartenzahlung über seine Website annimmt, muss sicherstellen, dass sein integrierter Zahlungsanbieter (z.B. Stripe oder Adyen) PCI-DSS-konform ist.
- Eine Ferienhausagentur, die telefonisch Kreditkartennummern entgegennimmt und manuell in ein System eingibt, unterliegt strengen PCI-DSS-Anforderungen für die sichere Handhabung und Speicherung dieser Daten.
- Die Nutzung eines Property Management Systems (PMS) mit integriertem, konformem Zahlungsmodul, das die Kartendaten tokenisiert und nie auf den eigenen Servern des Gastgebers speichert.
- Ein Vermieter, der die Kreditkartendaten eines Gastes für eine Kaution auf einem Zettel notiert oder in einer ungesicherten Excel-Tabelle speichert, verstößt direkt gegen die PCI-DSS-Richtlinien.
Offizielle Quellen und Referenzen
Häufige Fragen zu PCI-DSS-Konformität
Muss ich als kleiner Vermieter einer einzigen Ferienwohnung auch PCI-DSS-konform sein?+
Was ist der Unterschied zwischen PCI-DSS-Konformität und der DSGVO?+
Was passiert, wenn ich nicht PCI-DSS-konform bin?+
Verwandte Begriffe
Zahlungsanbieter (Payment Gateway)
Ein Zahlungsanbieter ist ein technischer Dienstleister, der Online-Zahlungen zwischen Gast, Gastgeber und deren Banken sicher und automatisiert abwickelt.
DSGVO für Gastgeber
Die DSGVO regelt, wie Gastgeber in der EU personenbezogene Daten von Gästen erheben, verarbeiten und speichern müssen, um hohe Bußgelder zu vermeiden.
Direktbuchung
Eine Direktbuchung ist eine Reservierung, die ein Gast direkt beim Gastgeber tätigt, ohne die Vermittlung eines Online-Reisebüros (OTA) oder Portals.
Datensicherung (Backup)
Eine Datensicherung ist das Kopieren von Daten auf ein separates Medium, um sie vor Verlust, Beschädigung oder unbefugtem Zugriff zu schützen.