Die meisten (alle?) Rechnungen werden mit einem Formular geliefert, in dem Sie Ihre Kredit-/Debitkarteninformationen ausfüllen und an sie zurücksenden können. Was sind die Einschränkungen, was sie mit der eigenen Karte machen können und wie lange sie die Informationen speichern können? Könnten sie zum Beispiel automatisch die nächste Schuld aufladen, ohne zu fragen? Oder könnten sie die Informationen nach der Verwendung einfach eine Zeit lang aufbewahren? Selbst das stört mich, denn es ist nur ein weiteres Unternehmen mit möglicherweise fragwürdigen Sicherheitspraktiken, das dazu führen könnte, dass meine Daten gestohlen werden. Falls wichtig, frage ich nach US-Gesetzen.
In den USA und möglicherweise auch anderswo sind die Hauptanforderungen für den Umgang der Anbieter mit Kreditkarteninformationen die Kartenprozessoren selbst, über das PCI Security Standards Council unter https://www.pcisecuritystandards.org/ . Nach dem, was ich anhand des Standards sehen kann, und ich bin keineswegs ein Experte, muss der Anbieter nur den Zugriff auf die Karteninhaberdaten einschränken. Es gibt keine bestimmte Anforderung, wie lange sie es aufbewahren können.
Natürlich ist dies keineswegs eine Garantie, wie wir bei der Target-Kreditkartenverletzung und dergleichen gesehen haben.
Also, was können Sie dagegen tun? Zwei Dinge fallen mir ein, eines reaktiv und eines präventiv.
Die Antwort darauf besteht darin, Ihre Kreditkartenabrechnungen zu überwachen und alles, was Sie für einen Fehler halten, sofort anzufechten. Auf dieser Seite gibt es eine Reihe von Fragen, in denen es darum geht, wie das geht und welche Regeln gelten. Das solltest du sowieso tun.
Vorbeugend können Sie in diesen Situationen eine einmalige Kreditkartennummer verwenden. Einige größere Banken bieten diesen Service an, aber Sie müssen sich bei Ihrem Kartenaussteller erkundigen. Sie können auch als virtuelle Nummern bezeichnet werden.
Tyler