Må man gemme kreditkortoplysninger

Hvordan er det i dag i DK, må man da stadig ikke gemme folks kreditkortoplysninger?

Og hvordan løser man det så bedst mht. abonnementsløsninger? Er det så betalingsudbyderen der gemmer kreditkortoplysninger, og op til mig som service-udbyder at bruge deres API til at trække på folks kort den vej rundt, en gang om måneden?

Mvh Martin

Betalningsudbyder tilbyder abonnementsordninger.

Hvis du er PCI-certificeret, så ja. Ellers nej. Der er meget skrappe krav for hvordan du skal behandle og opbevare oplysningerne.

Quickpay har en udmærket løsning til abonnementsbetalinger, som let kan tilgås via deres API. Så skal du ikke opbevare kortoplysninger (du får et unikt ID for hver tilknyttede kort fra Quickpay, og kan ikke se kortnummer etc.).

Der følger også et ansvar med. F.eks. i forhold til registerloven og persondataloven.

Epay har også abonnementsbetaling. http://www.epay.dk/tilvalg-til-betalingsloesning/abonnementsbetalinger.asp

Elias Sørensen:

Hvis du er PCI-certificeret, så ja. Ellers nej. Der er meget skrappe krav for hvordan du skal behandle og opbevare oplysningerne.

Quickpay har en udmærket løsning til abonnementsbetalinger, som let kan tilgås via deres API. Så skal du ikke opbevare kortoplysninger (du får et unikt ID for hver tilknyttede kort fra Quickpay, og kan ikke se kortnummer etc.).

Okay :) Ja man kan jo også sige, at så længe man kan klare det via API, så kan det jo være en stor fordel, specielt i starten, at overlade ansvaret for at opbevare kreditkortoplysninger hos tredjepart :)

Tak for svaret ;)