Welche Kreditkarteninformationen dürfen Offline-Händler in den USA für andere Zwecke als die Transaktion sammeln? [geschlossen]

Ich würde gerne wissen, wie viele personenbezogene Daten (PII) oder de-anonymisierbare Informationen Händler sammeln können und wie man so viele wie möglich vermeiden kann.

Welche Art von personenbezogenen Daten kann ein US-Offline-Händler von den physischen Vorderseiten einer Kreditkarte oder vom Magnetstreifen oder Chip einer Kreditkarte erfassen, um sie für Marketingzwecke oder andere Zwecke über die unmittelbare Transaktion hinaus zu verwenden? Ist es üblich, dass Händler meinen Namen oder andere persönliche Daten durch Durchziehen der Karte auslesen und speichern und sie später für andere Zwecke verwenden?

Und was kann ich als Verbraucher tun, der um seine Privatsphäre besorgt ist, um die Daten einzuschränken, die vom Händler gesammelt werden können?

HINWEIS zu: PUT ON HOLD als Off-Topic ... Diese Frage scheint direkt in die Community-Richtlinien zu Spending Wisely zu fallen, insbesondere in den Aufzählungspunkt "Verbraucherprobleme oder Verbraucherschutz". Der Verweis auf die Händlervereinbarung wurde entfernt. Die Privatsphäre der Verbraucher ist ein großes und wachsendes Problem, und die Verbraucher haben unbedingt das Recht, darüber informiert zu werden, wie sich verschiedene Finanzinstrumente auf ihre Privatsphäre auswirken. Fragen zum Schutz der persönlichen Finanzen außerhalb der Community-Richtlinien zu stellen, erweist den Verbrauchern, die diese Website nutzen, einen großen Bärendienst.

Dies wird je nach Gerichtsbarkeit sehr unterschiedlich sein, und ich weiß nicht, wie es mit den persönlichen Finanzen zusammenhängt, das fühlt sich für mich wie eine Frage der Legalität an ...
Fragen zur Funktionsweise von Kreditkarten scheinen hier zum Thema zu gehören. Die Legalität wird je nach Rechtsprechung variieren, aber wie es jetzt gefragt wird, scheint es meistens allgemein zu sein.
Er fragt, was sie sammeln können, wie ich es lese (was vollständig beantwortbar ist) und wie Sie die Auswirkungen auf die Privatsphäre minimieren können (was ebenfalls beantwortbar ist) .
Auch vertraglich. Ich frage nach dem Grad der Privatsphäre oder deren Fehlen bei der Verwendung von Kreditkarten an einem Offline-Standort.
Ich denke, in dem Maße, in dem Sie nach der rechtlichen Seite der Dinge fragen möchten, ist es nicht zum Thema - zu viele verschiedene rechtliche Aspekte, und wir sind wirklich keine "Rechts" -Website. Vertraglich ist das aber wahrscheinlich in Ordnung (zB MasterCard Merchant Services Agreement etc.).
Das Problem ist, dass es keinen einzigen Ort gibt, um diese Art von Fragen zu stellen, sie überschneiden sich in vielen Bereichen. Ich wünschte, SO würde zulassen, dass Aliase einer Frage in mehreren Bereichen erscheinen.
Ich glaube nicht, dass die rechtliche Seite davon wirklich irgendwo ein Thema wäre - ich weiß auch nicht, dass Law diese Frage wirklich begrüßen würde. Ich denke, es ist einfach zu kompliziert. Wenn Sie nach einem bestimmten Ort fragen würden, wäre das anders. Außerdem sollten Sie mindestens [United-States] markieren, denn wenn Sie andere Länder einbeziehen, ist selbst die nicht-rechtliche Seite der Dinge einfach zu komplex.
Und - der Grund, warum SE das nicht zulässt, ist, dass Fragen, die diese Art von Überschneidung benötigen, im Großen und Ganzen zu groß sind . SE ist kein Diskussionsforum - es ist eine Frage-und-Antwort-Site, und wenn es keine einzige Antwort gibt, ist es keine gute Frage ...
Ich stimme dafür, diese Frage als nicht zum Thema gehörend zu schließen, da die Händlerseite von Kreditkartenfragen keine persönlichen Finanzen sind.
Aber die Privatsphäre der Milliarden persönlicher Kreditkartentransaktionen ist absolut aktuell. Ich werde die Frage gerne bearbeiten (oder jemand anderes kann), um die PF-Kriterien zu erfüllen.
@NathanL Was Händler tun können / dürfen, würde zumindest meiner Ansicht nach immer noch in die persönlichen Finanzen fallen. OP fragt nicht als Händler, sondern als Verbraucher (also als Person).

Antworten (1)

Die Postleitzahl sowie die Rechnungsadresse werden in Verbindung mit dem Address Verification Service (AVS) verwendet . AVS ist ein Web- (oder Telefon-) Dienst, der die Adresse tatsächlich mit der bei der ausstellenden Bank hinterlegten Rechnungsadresse verifiziert. Es verwendet nicht den Kreditkartenstreifen. Weitere Informationen finden Sie in verschiedenen Quellen, z. B. auf den Hilfeseiten von Bankhändlern wie der Bank of America .

Was auf dem Streifen gespeichert wird, variiert je nach Bank (da es einige "optionale" Bereiche gibt). Die Standards werden hier besprochen .

Zu den Feldern gehören Ihre Kontonummer, Ihr Name, das Ablaufdatum, einige kartenspezifische Dinge und dann der Ermessensabschnitt. Ich würde dort nicht viel in Bezug auf Informationen zum Adresstyp erwarten.

Also - die Antwort auf Ihre Frage ist, dass sie wirklich nicht viel mehr als Ihren Namen und Ihre CC-Nummer aufnehmen können, es sei denn, Sie geben es ihnen. Wenn Sie eine falsche Postleitzahl angeben, wird Ihr Kauf möglicherweise abgelehnt. Sie behalten sicherlich die Kreditkartennummer im Auge, und ich würde annehmen, dass das das wertvollste Stück für sie ist; Sie können sehen, dass Sie im Laufe der Zeit Einkäufe tätigen, und wissen genau, dass es sich um dieselbe Person handelt (da es sich um dieselbe Karte handelt).

Außerdem werden Postleitzahlen für AVS von Pay-at-the-Pumpe angeblich nicht allgemein für Marketingzwecke verwendet (siehe beispielsweise diesen Artikel ). Das trifft wahrscheinlich nicht auf Sammlungen am Register (persönlich) zu, die meisten davon sind sowieso nicht für AVS. Sogar Kalifornien erlaubt die Pay-at-the-Pump-Zip-Überprüfung, solange sie nur dafür verwendet wird (gleicher Artikel). Ich würde jedoch davon ausgehen, dass alle angegebenen Informationen zu Marketingzwecken gesammelt werden.

Soweit ich weiß, wird die Postleitzahl in den USA nur zur Überprüfung von Kreditkartentransaktionen an Tankstellen verwendet. Wenn ein Geschäft fragt, geschieht dies ausschließlich zu Marketing-/Datenvermittlungszwecken.
@pseudon Das stimmt weitgehend , aber nicht ausschließlich . Es gibt Händler, die AVS für persönliche Transaktionen verwenden; nur wenige. Ich würde auf jeden Fall davon ausgehen, dass es sich um Marketingzwecke handelt.
Ich würde eine falsche Postleitzahl angeben und abwarten, ob die Transaktion abgelehnt wurde. Dann würde ich meinen Kartenaussteller anrufen, anstatt meine echte Postleitzahl herauszugeben.
Ich weigere mich einfach, dies bereitzustellen, natürlich habe ich noch nie einen Rückschlag eines Händlers gehabt.
Ich ziehe es vor, einen falschen Zip als defensiven Maßstab zu geben, um dem Weizen der Daten, über die Datenbroker verfügen, Spreu hinzuzufügen.