PCI DSS boetes & sancties
Niet-naleving is niet gratis. Maandelijkse boetes, hogere kosten, forensische audits, beoordelingen per kaart en aansprakelijkheid bij datalekken tellen allemaal op — en ze schalen allemaal mee met hoeveel kaartgegevens u bewaart. Haal ze buiten het bereik en het risico krimpt.
De vele kosten van niet-naleving
Een enkele boete is zelden het hele verhaal. Dit zijn de kosten die zich opstapelen wanneer kaartgegevens niet goed zijn beschermd.
Maandelijkse boetes
Acquirers en kaartmerken kunnen terugkerende niet-nalevingsboetes opleggen die oplopen naarmate u langer niet-compliant blijft.
Hogere transactiekosten
Niet-conforme merchants worden vaak naar hogere-risico-prijsstelling verplaatst, waardoor elke transactie duurder wordt.
Forensisch onderzoek
Na een vermoedelijk datalek is een verplichte PFI-forensische audit op uw kosten — vaak een vijfcijferig bedrag.
Beoordelingen per kaart
Kosten voor heruitgifte van kaarten en fraudeherstel worden per blootgestelde kaart beoordeeld en lopen snel op bij schaal.
AVG-blootstelling
Een kaartgegevenslek is ook een persoonsgegevenslek, wat potentiële AVG-sancties bovenop kan brengen.
Reputatieschade
Verlies van klantenvertrouwen en de mogelijkheid om kaarten te accepteren kan elke individuele boete overleven.
Hetzelfde bedrijf, zeer verschillende blootstelling
Sancties en aansprakelijkheid bij datalekken schalen mee met hoeveel kaartgegevens u bewaart. Verwijder ze uit uw systemen en er blijft weinig over om te beboeten.
Kaartgegevens in bereik
U slaat kaartnummers op en verwerkt ze
- Blootgesteld aan maandelijkse niet-nalevingsboetes
- Volledige datalek- en forensische aansprakelijkheid
- Beoordelingen per kaart na een incident
- Bovenop ook AVG-blootstelling
- Zwaar SAQ D-programma te onderhouden
Kaartgegevens buiten bereik
Kaarten leven in de kluis, niet in uw systemen
- Weinig kaartgegevens om te beboeten of te lekken
- Blootstelling aan datalekken overgedragen aan de kluis
- De meeste merchants dalen naar SAQ A
- Ondersteunt AVG-dataminimalisatie
- Veel minder te onderhouden en te bewijzen
Bekijk de volledige kosten van PCI DSS-naleving en hoe tokenisatie deze verlaagt.
Gerelateerde lectuur
Begrijp de kosten, de vragenlijsten en de manier om beide te verminderen.
PCI DSS-kosten
De werkelijke kosten van naleving en wat ze veroorzaakt.
SAQ A vs SAQ D
Welke vragenlijst van toepassing is en wat elk vereist.
PCI-naleving ROI
Bouw de businesscase op met echte besparingscijfers.
PCI-bereik verkleinen
Hoe tokenisatie kaartgegevens uit uw omgeving haalt.
PCI DSS-naleving
Wat PCI DSS vereist en hoe wij u helpen eraan te voldoen.
Beveiliging & certificeringen
Hoe kaartgegevens worden beschermd in onze kluis.
PCI DSS-boetes, beantwoord
01 Hoe hoog zijn PCI DSS-boetes?
Er is geen enkel gepubliceerd bedrag. Acquirers en kaartmerken kunnen maandelijkse niet-nalevingsboetes opleggen die doorgaans variëren van enkele duizenden tot tienduizenden euro's, en oplopen naarmate u langer niet-compliant blijft. Na een datalek kunnen sancties, beoordelingen per kaart en forensische kosten veel hoger uitvallen.
02 Wie legt PCI DSS-sancties op?
Boetes vloeien door de betalingsketen: de kaartmerken beoordelen uw acquiringbank, die de kosten doorberekent aan u. Ze zijn contractueel van aard, niet wettelijk, maar ze zijn reëel en kunnen hogere transactiekosten of verlies van kaartacceptatie omvatten.
03 Wat kost een kaartgegevenslek buiten de boetes?
Naast directe boetes kan een datalek leiden tot een verplicht forensisch onderzoek, beoordelingen per kaart voor heruitgifte en fraudeherstel, herstelkosten, juridische kosten, AVG-blootstelling en blijvende reputatieschade. Het totaal overtreft ruimschoots de kosten van naleving.
04 Hoe vermindert tokenisatie het risico op boetes?
Als kaartgegevens uw systemen nooit bereiken, is er weinig te beboeten, te lekken of te beoordelen. Tokenisatie verplaatst kaartgegevens naar een externe PCI DSS Level 1-kluis, waardoor de meeste merchants naar SAQ A dalen en zowel uw nalevingslast als uw blootstelling aan sancties krimpen.
Betaal niet voor kaartgegevens die u niet hoeft te bewaren
Zie hoe het verplaatsen van kaartgegevens naar onze gecertificeerde kluis u naar SAQ A brengt en uw blootstelling aan boetes en datalekken verkleint.