Door Anoniem: Door Anoniem: Ze mogen de CVV niet opslaan nadat de transactie is geautoriseerd. Zolang het proces van de kaart verifiëren en de transactie autoriseren nog niet is afgerond mag het wel. Er is dus een kort tijdvenster waarin opslag wel mag. Nee, dat mag niet worden opgeslagen. Lees de PCI-DSS regels er maar op na, en laat maar zien waar staat dat het wel mag. Ik ken ze nogal goed. ;) Je bedoelt dit? 3.3 Sensitive authentication data (SAD) is not stored after authorization. [...] 3.3.1 SAD is not retained after authorization, even if encrypted. All sensitive authentication data received is rendered unrecoverable upon completion of the authorization process. [...] The authorization process completes when a merchant receives a transaction response (for example, an approval or decline). Pagina 78. De PDF is op diverse sites te downloaden, bijvoorbeeld hier: https://www.commerce.uwo.ca/pdf/PCI-DSS-v4_0.pdf (pcisecuritystandards.org zelf vereist dat je je gegevens opgeeft en met van alles accoord ...