PCI-DSS-Standard

Als Servicedienstleister und Herausgeber von Kreditkarten unterliegt AirPlus (bzw. Lufthansa AirPlus Servicekarten GmbH) dem weltweiten Sicherheitsstandard PCI DSS (Payment Card Industry Data Security Standard). Dieser globale Sicherheits- und Prüfungsstandard ist von Mastercard Worldwide, Visa International, American Express, Discover Financial Services sowie JCB zum besseren Schutz von Kredit- und Debitkartendaten aufgesetzt worden und geht über die bestehenden gesetzlichen Datenschutzregeln hinaus.

Wir nehmen den Schutz Ihrer Daten ernst

Der PCI-DSS-Standard legt fest, dass Unternehmen, die Daten von Zahlungskarten verarbeiten, speichern oder übermitteln, ihre Daten verstärkt schützen und sie vor dem unbefugten Zugriff von Dritten sichern müssen. Aus diesem Grund genießt das Thema PCI DSS bei AirPlus höchste Priorität. Darüber hinaus trägt AirPlus den im PCI-DSS-Regelwerk festgelegten Anforderungen durch zusätzliche Sicherheitsmaßnahmen Rechnung und steht hierzu im regelmäßigen Austausch mit Mastercard® Worldwide.

Die Einhaltung und Umsetzung des PCI-DSS-Standards durch AirPlus wird in regelmäßigen, jährlichen Audits geprüft. Ende November 2009 erhielt AirPlus im Rahmen eines solchen Audits die Zertifizierung für den Einsatz eines Referenznummerngenerators – auch Token Generator Service genannt. Der Referenznummerngenerator ist eine technische Lösung, bei der in PCI-relevanten Systemen die AirPlus-Kreditkartennummern durch Referenznummern chiffriert werden. Dieser Vorgang macht die Zuordnung von Kreditkartennummern durch Dritte unmöglich und erhöht die Sicherheit des Zahlungsverkehrs mit Kreditkarte um ein Vielfaches.