Strengere creditcard regels nauwelijks bekend

Sinds 1 januari van dit jaar dienen verkopers rekening te houden met strengere richtlijnen voor creditcardtransacties. Uit een onderzoek van Basefarm blijkt echter dat 95 procent van de webwinkels niet op de hoogte is van de nieuwe regels.

Webwinkels nauwelijks op de hoogte van strengere richtlijnen creditcardtransacties

De strengere regels die werden geïntroduceerd per 1 januari van dit jaar hebben vooral betrekking tot de beveiliging van de omgeving waarin de creditcardtransacties worden uitgevoerd. Webwinkels dienen hier speciale aandacht aan te besteden, maar zijn vaak niet op de hoogte van de exacte richtlijnen waaraan moet worden voldaan. Dat brengt de nodige risico's met zich mee, want een onvoldoende beveiligde betaalomgeving kan de eigenaar van de webwinkel op een boete tot 100.000 dollar komen te staan. De stichting WebwinkelKeur stelt dat het toekennen van een boete niets meer mag zijn dan een uiterste maatregel.

Ruim een jaar de tijd
Dat eigenaars van een webwinkel zo slecht bekend zijn met de aangepaste richtlijnen is opvallend. Het PCI heeft webwinkels immers meer dan een jaar de tijd gegund om hun systemen aan te passen en de klantgegevens (extra) te beveiligen. De scherpere richtlijnen werden immers reeds eind 2013 aangekondigd en pas per 1 januari 2015 doorgevoerd. Bij twijfel stelt het PCI dat het van het grootste belang is om zo snel mogelijk contact op te nemen met de bank of met een systeembeheerder om na te gaan of de betaalomgeving aan alle aangescherpte eisen voldoet of niet. Is dat niet het geval, dan kan een boete in rekening worden gebracht van 5.000 tot 100.000 euro.

Basefarm onderzoek
Het was applicatiebeheerder Basefarm die er uiteindelijk voor koos om onderzoek te doen naar de bekendheid van de richtlijnen onder eigenaars van een webwinkel. Er werden eind 2014 in totaal 150 bedrijven opgebeld met de vraag of zij op de hoogte waren van het feit dat er aangescherpte richtlijnen gelden voor betalingen met een creditcard. 95 procent van de ondervraagden bleek daar dus niet van op de hoogte te zijn. Een goede controle van hun systemen laten uitvoeren is voor eigenaars van een webwinkel dus in ieder geval van cruciaal belang om niet alleen de veiligheid voor hun klanten te kunnen waarborgen, maar tevens het risico op het verkrijgen van een hoge boete te kunnen inperken.