Kartendaten kommen zu uns. Sie erhalten einen Token.
Sie teilen uns mit, wo wir die Kartendaten Ihrer Kunden entgegennehmen sollen. Wir verwahren sie im PCI DSS Vault und geben Ihnen einen Token zurück. In Ihren Systemen erscheint nur das.
PCI Proxy: die Definition
Ein PCI Proxy ist ein Dienst, der Kartendaten im Auftrag des Händlers entgegennimmt, sie in einem zertifizierten PCI DSS Vault verwahrt und einen Token anstelle der Primären Kontonummer (PAN) zurückgibt.
Karteninhaber-Daten berühren Ihre Server, Datenbanken und Logs nie. Ihr PCI DSS-Geltungsbereich schrumpft von SAQ D (über 400 Anforderungen) auf SAQ A (22 Anforderungen). Der Vault, die Verschlüsselung und die Compliance bleiben bei uns. Für technische Details siehe wie es funktioniert.
Von SAQ D auf SAQ A — von Hunderten auf wenige Dutzend Anforderungen
Alle Kartendaten verbleiben in europäischen Rechenzentren — vertraglich garantiert
PAN wird in Echtzeit tokenisiert — für den Kunden unsichtbar, ohne Checkout-Verzögerung
Drei Kanäle, die PAN-Risiko erzeugen
Überall dort, wo ein Karteninhaber seine Kartennummer eingibt, entsteht ein PCI DSS-Geltungsbereich. PCI Proxy deckt alle drei Kanäle ab und hält PANs aus Ihrer Infrastruktur heraus.
eCommerce
Der Kunde gibt seine Kartennummer auf Ihrer Website ein. Ohne PCI Proxy landen diese Daten direkt auf Ihrem Server — und bringen Sie in den SAQ D-Geltungsbereich.
Call-Center / MOTO
Der Agent nimmt die Karte telefonisch oder per Post entgegen. Die PAN landet im CRM, in der Gesprächsaufzeichnung oder in der Bestellung — ein besonders risikoreicher Kanal.
Gespeicherte Karte
Abonnements, Folgebelastungen und Rückerstattungen erfordern eine gespeicherte Karte. Wenn Sie die PAN in Ihrer Datenbank ablegen, trägt Ihr gesamtes System das PCI DSS-Risiko.
Die geschäftliche Auswirkung
PAN-Daten in Ihren Systemen sind nicht nur ein Compliance-Problem — sie sind ein Geschäftsrisiko. Lesen Sie den Leitfaden zur PCI DSS-Compliance.
Compliance-Kosten
SAQ D bedeutet bis zu €150.000 jährliche Auditkosten, dedizierte PCI-Infrastruktur und interne QSAs. Mit PCI Proxy sinkt das auf einige Hundert Euro jährlich.
Datenmissbrauchs-Risiko
Ein Datenmissbrauch mit Kartendaten kostet im Durchschnitt €4,5 Mio. — plus Bußgelder, Rückbuchungen und Reputationsverlust. Wenn Sie keine PANs speichern, gibt es nichts zu stehlen.
PSP-Bindung
Wenn Ihr PSP die Kartendaten hält, können Sie ihn nicht wechseln, ohne alle Kunden erneut um ihre Karte zu bitten. Tokens bei PCI Proxy EU gehören Ihnen — PSP-unabhängig.
Wer braucht einen PCI Proxy?
Jedes Unternehmen, das Kartendaten verarbeitet, hat einen PCI DSS-Geltungsbereich. PCI Proxy reduziert diesen Geltungsbereich drastisch — unabhängig von Branche oder Größe.
Online-Händler
E-Commerce-Checkout, gespeicherte Karten für Abonnements, Karten-on-File. SAQ A statt SAQ D.
Call-Center & MOTO
Agenten nehmen Karten telefonisch entgegen. Echtzeit-Maskierung verhindert, dass PANs in CRMs oder Aufzeichnungen landen.
PSPs & Acquirer
Jeder neue Händler erweitert Ihren PCI-Perimeter. Delegieren Sie Kartendaten: tokenisieren Sie das gesamte Portfolio ohne Scope-Erweiterung.
Entwickler & CTOs
REST-API, SDKs und aktive Sandbox. In wenigen Tagen produktionsbereit — ohne PCI-DSS-Infrastruktur von Grund auf aufzubauen.
SaaS & Marktplätze
Multi-PSP-Routing, plattformübergreifende Token-Portabilität und wiederkehrende Abrechnung ohne PAN-Speicherung.
Reise & Gastgewerbe
Vorautorisierungen, Nachbelastungen und No-Show-Gebühren erfordern gespeicherte Karten. Tokens schützen Ihr Portfolio während des gesamten Lebenszyklus der Buchung.
Proxy vs. alle Alternativen
Warum nicht einfach einen eigenen Vault aufbauen oder die PSP-Tokens nutzen? Weil der Teufel im Detail steckt.
| Merkmal | PCI Proxy EU | Eigener Vault | Nur PSP-Tokens | Vollst. Eigenverwaltung |
|---|---|---|---|---|
| PCI DSS-Geltungsbereich | SAQ A | SAQ D | SAQ D | SAQ D + |
| Jährliche Compliance-Kosten | Einige Hundert € | €30k–€150k+ | €10k–€50k | €50k–€200k+ |
| EU-Datenresidenz garantiert | Ja, vertraglich | Je nach Anbieter | Selten | Möglich |
| PSP-Wechsel ohne Datenverlust | Ja | Aufwändig | Nein | Aufwändig |
| Callcenter/MOTO-Unterstützung | Ja | Benutzerdefiniert | Selten | Aufwändig |
| Implementierungszeit | Tage | Monate | Wochen | 6–18 Monate |
Wie PCI Proxy EU das PAN-Risiko entfernt
Drei technische Schichten arbeiten zusammen, um sicherzustellen, dass Kartendaten Ihre Infrastruktur nie berühren.
PAN wird sofort durch einen Token ersetzt
Sobald der Kunde seine Karte eingibt, fängt PCI Proxy die PAN ab — bevor sie Ihre Server erreicht. In weniger als 50 ms wird die Kartennummer durch einen zufälligen Token ersetzt (tok_EU_8f3a…x9d2). Dieser Token erscheint in Ihren Datenbanken, Logs und CRM-Systemen statt der echten PAN.
- Keine PAN in Ihren Logs oder Datenbanken
- Token ist mathematisch nicht umkehrbar
- Kompatibel mit bestehenden Checkout-Flows
pan: "4111 1111 1111 1111" token: "tok_EU_8f3a…x9d2" Kartendaten verbleiben in Europa — vertraglich garantiert
Unser Vault läuft in PCI DSS Level 1 zertifizierten Rechenzentren in der EU. Kartendaten verlassen niemals den europäischen Rechtsraum — ein entscheidender Vorteil für DSGVO-Konformität und regulatorische Anforderungen.
- DSGVO-konforme Datenverarbeitung in der EU
- Verschlüsselung im Ruhezustand und während der Übertragung
- Dedizierte Schlüsselverwaltung pro Mandant
PSP-Wechsel ohne Kundendaten zu verlieren
Da Tokens Ihnen gehören — nicht dem PSP — können Sie Ihren Zahlungsdienstleister wechseln, ohne Kunden erneut um ihre Kartendaten zu bitten. Leiten Sie Transaktionen dynamisch an mehrere PSPs weiter: für Failover, Kostenoptimierung oder regionale Anforderungen.
- Multi-PSP-Routing aus einem einzigen Token-Pool
- PSP-Wechsel in Stunden, nicht Monaten
- Failover-Logik für hohe Verfügbarkeit
Gleicher Token, beliebiger PSP — jederzeit wechselbar
Gebaut für europäische Compliance-Anforderungen
PCI Proxy EU ist von Grund auf für den europäischen Markt entwickelt — mit den strikten Datenschutz- und Sicherheitsanforderungen, die Ihre Kunden und Regulatoren erwarten.
Nulltoleranz für PCI-Verstöße
Unsere Architektur ist so konzipiert, dass Kartendaten physisch nicht in Ihre Systeme gelangen können. Kein Prozess, kein Log, keine Datenbank — nur Tokens.
Transparenz, die man prüfen kann
Vollständige Auditprotokolle, Compliance-Berichte auf Anfrage und ein dedizierter QSA-Zugang für Ihre Prüfer. Kein Security-Theater — verifizierbare Beweise.
Immer verfügbar
99,99 % Verfügbarkeits-SLA mit georedundanter Infrastruktur in der EU. Automatisches Failover stellt sicher, dass Ihre Zahlungen nie wegen Vault-Ausfällen unterbrochen werden.
Häufig gestellte Fragen zu PCI Proxy
Kurze Antworten, kein Fachjargon.
01 Was ist der Unterschied zwischen PCI Proxy und Zahlungsgateway?
02 Kann ich meinen PSP behalten?
03 Wann sollte ich einen PCI Proxy einsetzen?
Bereit, es auszuprobieren?
Öffnen Sie die Sandbox, lesen Sie die API-Dokumentation oder sprechen Sie mit dem technischen Team über Ihren Anwendungsfall.