{"id":34061,"date":"2025-02-20T13:44:42","date_gmt":"2025-02-20T13:44:42","guid":{"rendered":"https:\/\/www.trustguard.eu\/unkategorisiert\/pci-dss-v4-0-1-verlangt-von-online-shops-die-durchfuehrung-eines-pci-website-scans\/"},"modified":"2025-02-27T13:50:06","modified_gmt":"2025-02-27T13:50:06","slug":"pci-dss-v4-0-1","status":"publish","type":"post","link":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/","title":{"rendered":"PCI DSS v4.0.1 verlangt von Online-Shops die Durchf\u00fchrung eines PCI-Website-Scans"},"content":{"rendered":"<h2>UPDATE:<\/h2>\n<p style=\"font-size: 1.1em;\"><a href=\"https:\/\/www.pcisecuritystandards.org\/\">PCISecurityStandards<\/a> hat u.a. die Anforderungen von 6.4.3 und 11.6.1 f\u00fcr SAQ-A Webshops ausgesetzt.<br \/>\nSiehe auch\u00a0<a href=\"https:\/\/blog.pcisecuritystandards.org\/important-updates-announced-for-merchants-validating-to-self-assessment-questionnaire-a\">https:\/\/blog.pcisecuritystandards.org\/important-updates-announced-for-merchants-validating-to-self-assessment-questionnaire-a<\/a><\/p>\n<p style=\"font-size: 1.1em;\"><strong><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone wp-image-34019 size-full\" src=\"https:\/\/www.trustguard.eu\/wp-content\/uploads\/2025\/02\/blogpci401.png\" alt=\"pci 4.0.1\" width=\"1098\" height=\"300\" srcset=\"https:\/\/www.trustguard.eu\/wp-content\/uploads\/2025\/02\/blogpci401.png 1098w, https:\/\/www.trustguard.eu\/wp-content\/uploads\/2025\/02\/blogpci401-300x82.png 300w, https:\/\/www.trustguard.eu\/wp-content\/uploads\/2025\/02\/blogpci401-1024x280.png 1024w\" sizes=\"(max-width: 1098px) 100vw, 1098px\" \/>Als PSP oder Online-Shop m\u00fcssen Sie nach dem neuesten Standard PCI DSS v4.0.1 nachweisen k\u00f6nnen, dass Skripte in Ihrem Warenkorb, die auch in den Browsern der Kunden geladen werden, von Ihnen bewusst eingef\u00fcgt und nicht von \u201eDritten\u201c unbefugt ver\u00e4ndert wurden. Ab dem 31. M\u00e4rz 2025 werden diese Sicherheitsanforderungen verpflichtend sein. Ein regelm\u00e4\u00dfiger Website-Scan mit PCI-Berichterstattung hilft Ihnen, diese Verpflichtung zu erf\u00fcllen. Zeit zum Handeln!<\/strong><\/p>\n<h2>Hintergrund PCI DSS<\/h2>\n<p>Webshops verarbeiten t\u00e4glich sensible Kundendaten, wie z. B. Zahlungsinformationen, und sind damit ein beliebtes Ziel f\u00fcr Cyberkriminelle. Um sicherzustellen, dass Webshops sicher mit Zahlungsdaten wie Kartennummern umgehen, wurde 2004 der Payment Card Industry Data Security Standard (PCI DSS) von den Kreditkartenorganisationen Visa, Mastercard, JCB, American Express und Discover Financial Services ins Leben gerufen.)<\/p>\n<p>PCI verwendet 4 Stufen, um festzustellen, ob Sie sich auch f\u00fcr PCI zertifizieren lassen sollten. Ihr PSP oder Acquirer (Bank, die Kreditkartentransaktionen verarbeitet) kann Sie auffordern, einen PCI-SAQ (Self Assessment Questionnaire) auszuf\u00fcllen. Dar\u00fcber hinaus kann von Ihnen verlangt werden, die Sicherheit Ihrer Website mit einem PCI-Website-Schwachstellen-Scan zu \u00fcberpr\u00fcfen.<\/p>\n<p>Das PCI-Programm wird laufend aktualisiert, um neuen Anforderungen, neuen Entwicklungen im Internet und den von Hackern verwendeten Techniken Rechnung zu tragen. Erw\u00e4gen Sie zum Beispiel, TLS 1.0 nicht mehr zu verwenden. Sie k\u00f6nnen dies mit einem viertelj\u00e4hrlichen PCI-Scan nachweisen, wenn Ihr PSP Sie dazu auffordert.<\/p>\n<h2>Was wird sich mit PCI DSS v4.0.1 \u00e4ndern?<\/h2>\n<p>Neu ist, dass PCI den Schwerpunkt auf die Verwendung von Skripten auf Ihrer Checkout-Seite legt. Denn bereits auf der Bezahlseite im Einkaufskorb kann ein Hacker mit einem benutzerdefinierten Skript versuchen, Ihre Kunden auf eine andere Website umzuleiten, die der Bezahlseite eines Zahlungsdienstleisters sehr \u00e4hnlich ist. Die dort von ahnungslosen Kunden eingegebenen Kartennummern fallen so in die H\u00e4nde von Hackern und Betr\u00fcgern.<\/p>\n<p><strong>PCI 6.4.3 (die \u201eBedingung\u201c)<\/strong><br \/>\nF\u00fcr alle Skripte auf Ihrer Zahlungsseite, die im Browser des Kunden geladen und ausgef\u00fchrt werden, m\u00fcssen Sie nachweisen k\u00f6nnen,:<\/p>\n<ul>\n<li>dass das Skript mit Ihrer Zustimmung platziert wurde<\/li>\n<li>und dass das Skript nicht ohne Ihre Zustimmung ge\u00e4ndert (oder gel\u00f6scht) wurde.<\/li>\n<\/ul>\n<p>Dazu m\u00fcssen Sie in der Lage sein, zu dokumentieren, welche Skripte von Ihnen platziert wurden, einschlie\u00dflich der Berichterstattung (der Scans), die es Ihnen erm\u00f6glicht, diese \u00dcberpr\u00fcfung und Integrit\u00e4t der Skripte zu beweisen..<\/p>\n<p><strong>PCI 11.61.1 (die L\u00f6sung)<\/strong><\/p>\n<ul>\n<li>Sie haben eine Kontrolle implementiert, die Ihr Unternehmen auf (nicht autorisierte) \u00c4nderungen aufmerksam macht, einschlie\u00dflich der Unterschiede und Auswirkungen auf die http-Header, wie sie vom Browser des Kunden verarbeitet werden.<\/li>\n<li>Die verwendete \u00dcberwachungsl\u00f6sung muss in der Lage sein, den http-Header und die Zahlungsseite auszuwerten.<\/li>\n<li>Die \u00dcberwachung erfolgt mindestens einmal alle sieben Tage oder in regelm\u00e4\u00dfigen Abst\u00e4nden entsprechend der Risikoanalyse nach 12.3.1<\/li>\n<\/ul>\n<h2>Kurz gesagt: Um dies zu erf\u00fcllen, M\u00dcSSEN Sie einen PCI-Scan verwenden<\/h2>\n<p>Sie m\u00fcssen nachweisen k\u00f6nnen, dass die Skripte in Ihrem Warenkorb, die auch in den Browsern Ihrer Kunden geladen werden, von Ihnen bewusst eingef\u00fcgt und nicht von \u201eDritten\u201c unbefugt ver\u00e4ndert wurden, auch nicht auf der http-Ebene. Das bedeutet, dass Ihre Website in regelm\u00e4\u00dfigen Abst\u00e4nden gescannt werden muss und dass Sie mittels PCI-Reporting nachweisen m\u00fcssen, dass bei einem neuen PCI-Scan die Skripte nicht ver\u00e4ndert wurden (entweder von Ihnen selbst, aber nicht von Dritten).<\/p>\n<h2>PCI DSS v4.0.1 ist bis zum 31. M\u00e4rz 2025 Pflicht!<\/h2>\n<p>M\u00f6chten Sie wissen, ob Ihr Webshop die neuesten Sicherheitsanforderungen erf\u00fcllt?<\/p>\n<p><a href=\"https:\/\/dashboard.trust-guard.com\/#\/registration-trial-scan\">Fordern Sie noch heute einen Scan bei Trust Guard an und sch\u00fctzen Sie Ihr Unternehmen und Ihre Kunden.<br \/>\n<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Als PSP oder Online-Shop m\u00fcssen Sie nach dem neuesten Standard PCI DSS v4.0.1 nachweisen k\u00f6nnen, dass Skripte in Ihrem Warenkorb, die auch in den Browsern der Kunden geladen werden, von Ihnen bewusst eingef\u00fcgt und nicht von \u201eDritten\u201c unbefugt ver\u00e4ndert wurden. Ab dem 31. M\u00e4rz 2025 werden diese Sicherheitsanforderungen verpflichtend sein. Ein regelm\u00e4\u00dfiger Website-Scan mit PCI-Berichterstattung hilft Ihnen, diese Verpflichtung zu erf\u00fcllen. Zeit zum Handeln!<\/p>\n<p style=\"font-size: 1.1em;\">UPDATE<strong><\/p>\n","protected":false},"author":2,"featured_media":34027,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[108],"tags":[109],"class_list":["post-34061","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-de","tag-website-sicherheit"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.3 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>PCI DSS v4.0.1 verlangt von Online-Shops die Durchf\u00fchrung eines PCI-Website-Scans - Trust Guard<\/title>\n<meta name=\"description\" content=\"Als PSP oder Online-Shop m\u00fcssen Sie nach dem neuesten Standard PCI DSS v4.0.1 nachweisen k\u00f6nnen, dass Skripte in Ihrem Warenkorb, die auch in den Browsern der Kunden geladen werden, von Ihnen bewusst eingef\u00fcgt und nicht von \u201eDritten\u201c unbefugt ver\u00e4ndert wurden. Ab dem 31. M\u00e4rz 2025 werden diese Sicherheitsanforderungen verpflichtend sein. Ein regelm\u00e4\u00dfiger Website-Scan mit PCI-Berichterstattung hilft Ihnen, diese Verpflichtung zu erf\u00fcllen. Zeit zum Handeln! UPDATE\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"PCI DSS v4.0.1 verlangt von Online-Shops die Durchf\u00fchrung eines PCI-Website-Scans - Trust Guard\" \/>\n<meta property=\"og:description\" content=\"Als PSP oder Online-Shop m\u00fcssen Sie nach dem neuesten Standard PCI DSS v4.0.1 nachweisen k\u00f6nnen, dass Skripte in Ihrem Warenkorb, die auch in den Browsern der Kunden geladen werden, von Ihnen bewusst eingef\u00fcgt und nicht von \u201eDritten\u201c unbefugt ver\u00e4ndert wurden. Ab dem 31. M\u00e4rz 2025 werden diese Sicherheitsanforderungen verpflichtend sein. Ein regelm\u00e4\u00dfiger Website-Scan mit PCI-Berichterstattung hilft Ihnen, diese Verpflichtung zu erf\u00fcllen. Zeit zum Handeln! UPDATE\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/\" \/>\n<meta property=\"og:site_name\" content=\"Trust Guard\" \/>\n<meta property=\"article:published_time\" content=\"2025-02-20T13:44:42+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-02-27T13:50:06+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.trustguard.eu\/wp-content\/uploads\/2025\/02\/ua-pci401.png\" \/>\n\t<meta property=\"og:image:width\" content=\"534\" \/>\n\t<meta property=\"og:image:height\" content=\"200\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Jacqueline van Dijk\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jacqueline van Dijk\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"4\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/blog-de\\\/pci-dss-v4-0-1\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/blog-de\\\/pci-dss-v4-0-1\\\/\"},\"author\":{\"name\":\"Jacqueline van Dijk\",\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/#\\\/schema\\\/person\\\/3b014dd82bee40aeda9406701552d695\"},\"headline\":\"PCI DSS v4.0.1 verlangt von Online-Shops die Durchf\u00fchrung eines PCI-Website-Scans\",\"datePublished\":\"2025-02-20T13:44:42+00:00\",\"dateModified\":\"2025-02-27T13:50:06+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/blog-de\\\/pci-dss-v4-0-1\\\/\"},\"wordCount\":612,\"publisher\":{\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/blog-de\\\/pci-dss-v4-0-1\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.trustguard.eu\\\/wp-content\\\/uploads\\\/2025\\\/02\\\/ua-pci401.png\",\"keywords\":[\"Website-Sicherheit\"],\"articleSection\":[\"Blog\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/blog-de\\\/pci-dss-v4-0-1\\\/\",\"url\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/blog-de\\\/pci-dss-v4-0-1\\\/\",\"name\":\"PCI DSS v4.0.1 verlangt von Online-Shops die Durchf\u00fchrung eines PCI-Website-Scans - Trust Guard\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/blog-de\\\/pci-dss-v4-0-1\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/blog-de\\\/pci-dss-v4-0-1\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.trustguard.eu\\\/wp-content\\\/uploads\\\/2025\\\/02\\\/ua-pci401.png\",\"datePublished\":\"2025-02-20T13:44:42+00:00\",\"dateModified\":\"2025-02-27T13:50:06+00:00\",\"description\":\"Als PSP oder Online-Shop m\u00fcssen Sie nach dem neuesten Standard PCI DSS v4.0.1 nachweisen k\u00f6nnen, dass Skripte in Ihrem Warenkorb, die auch in den Browsern der Kunden geladen werden, von Ihnen bewusst eingef\u00fcgt und nicht von \u201eDritten\u201c unbefugt ver\u00e4ndert wurden. Ab dem 31. M\u00e4rz 2025 werden diese Sicherheitsanforderungen verpflichtend sein. Ein regelm\u00e4\u00dfiger Website-Scan mit PCI-Berichterstattung hilft Ihnen, diese Verpflichtung zu erf\u00fcllen. Zeit zum Handeln! UPDATE\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/blog-de\\\/pci-dss-v4-0-1\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/blog-de\\\/pci-dss-v4-0-1\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/blog-de\\\/pci-dss-v4-0-1\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.trustguard.eu\\\/wp-content\\\/uploads\\\/2025\\\/02\\\/ua-pci401.png\",\"contentUrl\":\"https:\\\/\\\/www.trustguard.eu\\\/wp-content\\\/uploads\\\/2025\\\/02\\\/ua-pci401.png\",\"width\":534,\"height\":200,\"caption\":\"ua pci 4.0.1\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/blog-de\\\/pci-dss-v4-0-1\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"PCI DSS v4.0.1 verlangt von Online-Shops die Durchf\u00fchrung eines PCI-Website-Scans\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/\",\"name\":\"Trust Guard\",\"description\":\"Websitebeveiliging\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/#organization\",\"name\":\"Trust Guard\",\"url\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.trustguard.eu\\\/wp-content\\\/uploads\\\/2024\\\/12\\\/TG_logo_1-line.png\",\"contentUrl\":\"https:\\\/\\\/www.trustguard.eu\\\/wp-content\\\/uploads\\\/2024\\\/12\\\/TG_logo_1-line.png\",\"width\":792,\"height\":613,\"caption\":\"Trust Guard\"},\"image\":{\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/nl.linkedin.com\\\/company\\\/paybylink-com\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.trustguard.eu\\\/de\\\/#\\\/schema\\\/person\\\/3b014dd82bee40aeda9406701552d695\",\"name\":\"Jacqueline van Dijk\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/dcb85ac5cff417baded1c826b06e68ba685c9fd77e7e2f74741994841c876354?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/dcb85ac5cff417baded1c826b06e68ba685c9fd77e7e2f74741994841c876354?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/dcb85ac5cff417baded1c826b06e68ba685c9fd77e7e2f74741994841c876354?s=96&d=mm&r=g\",\"caption\":\"Jacqueline van Dijk\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"PCI DSS v4.0.1 verlangt von Online-Shops die Durchf\u00fchrung eines PCI-Website-Scans - Trust Guard","description":"Als PSP oder Online-Shop m\u00fcssen Sie nach dem neuesten Standard PCI DSS v4.0.1 nachweisen k\u00f6nnen, dass Skripte in Ihrem Warenkorb, die auch in den Browsern der Kunden geladen werden, von Ihnen bewusst eingef\u00fcgt und nicht von \u201eDritten\u201c unbefugt ver\u00e4ndert wurden. Ab dem 31. M\u00e4rz 2025 werden diese Sicherheitsanforderungen verpflichtend sein. Ein regelm\u00e4\u00dfiger Website-Scan mit PCI-Berichterstattung hilft Ihnen, diese Verpflichtung zu erf\u00fcllen. Zeit zum Handeln! UPDATE","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/","og_locale":"de_DE","og_type":"article","og_title":"PCI DSS v4.0.1 verlangt von Online-Shops die Durchf\u00fchrung eines PCI-Website-Scans - Trust Guard","og_description":"Als PSP oder Online-Shop m\u00fcssen Sie nach dem neuesten Standard PCI DSS v4.0.1 nachweisen k\u00f6nnen, dass Skripte in Ihrem Warenkorb, die auch in den Browsern der Kunden geladen werden, von Ihnen bewusst eingef\u00fcgt und nicht von \u201eDritten\u201c unbefugt ver\u00e4ndert wurden. Ab dem 31. M\u00e4rz 2025 werden diese Sicherheitsanforderungen verpflichtend sein. Ein regelm\u00e4\u00dfiger Website-Scan mit PCI-Berichterstattung hilft Ihnen, diese Verpflichtung zu erf\u00fcllen. Zeit zum Handeln! UPDATE","og_url":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/","og_site_name":"Trust Guard","article_published_time":"2025-02-20T13:44:42+00:00","article_modified_time":"2025-02-27T13:50:06+00:00","og_image":[{"width":534,"height":200,"url":"https:\/\/www.trustguard.eu\/wp-content\/uploads\/2025\/02\/ua-pci401.png","type":"image\/png"}],"author":"Jacqueline van Dijk","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Jacqueline van Dijk","Gesch\u00e4tzte Lesezeit":"4\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/#article","isPartOf":{"@id":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/"},"author":{"name":"Jacqueline van Dijk","@id":"https:\/\/www.trustguard.eu\/de\/#\/schema\/person\/3b014dd82bee40aeda9406701552d695"},"headline":"PCI DSS v4.0.1 verlangt von Online-Shops die Durchf\u00fchrung eines PCI-Website-Scans","datePublished":"2025-02-20T13:44:42+00:00","dateModified":"2025-02-27T13:50:06+00:00","mainEntityOfPage":{"@id":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/"},"wordCount":612,"publisher":{"@id":"https:\/\/www.trustguard.eu\/de\/#organization"},"image":{"@id":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/#primaryimage"},"thumbnailUrl":"https:\/\/www.trustguard.eu\/wp-content\/uploads\/2025\/02\/ua-pci401.png","keywords":["Website-Sicherheit"],"articleSection":["Blog"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/","url":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/","name":"PCI DSS v4.0.1 verlangt von Online-Shops die Durchf\u00fchrung eines PCI-Website-Scans - Trust Guard","isPartOf":{"@id":"https:\/\/www.trustguard.eu\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/#primaryimage"},"image":{"@id":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/#primaryimage"},"thumbnailUrl":"https:\/\/www.trustguard.eu\/wp-content\/uploads\/2025\/02\/ua-pci401.png","datePublished":"2025-02-20T13:44:42+00:00","dateModified":"2025-02-27T13:50:06+00:00","description":"Als PSP oder Online-Shop m\u00fcssen Sie nach dem neuesten Standard PCI DSS v4.0.1 nachweisen k\u00f6nnen, dass Skripte in Ihrem Warenkorb, die auch in den Browsern der Kunden geladen werden, von Ihnen bewusst eingef\u00fcgt und nicht von \u201eDritten\u201c unbefugt ver\u00e4ndert wurden. Ab dem 31. M\u00e4rz 2025 werden diese Sicherheitsanforderungen verpflichtend sein. Ein regelm\u00e4\u00dfiger Website-Scan mit PCI-Berichterstattung hilft Ihnen, diese Verpflichtung zu erf\u00fcllen. Zeit zum Handeln! UPDATE","breadcrumb":{"@id":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/#primaryimage","url":"https:\/\/www.trustguard.eu\/wp-content\/uploads\/2025\/02\/ua-pci401.png","contentUrl":"https:\/\/www.trustguard.eu\/wp-content\/uploads\/2025\/02\/ua-pci401.png","width":534,"height":200,"caption":"ua pci 4.0.1"},{"@type":"BreadcrumbList","@id":"https:\/\/www.trustguard.eu\/de\/blog-de\/pci-dss-v4-0-1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.trustguard.eu\/de\/"},{"@type":"ListItem","position":2,"name":"PCI DSS v4.0.1 verlangt von Online-Shops die Durchf\u00fchrung eines PCI-Website-Scans"}]},{"@type":"WebSite","@id":"https:\/\/www.trustguard.eu\/de\/#website","url":"https:\/\/www.trustguard.eu\/de\/","name":"Trust Guard","description":"Websitebeveiliging","publisher":{"@id":"https:\/\/www.trustguard.eu\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.trustguard.eu\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.trustguard.eu\/de\/#organization","name":"Trust Guard","url":"https:\/\/www.trustguard.eu\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.trustguard.eu\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.trustguard.eu\/wp-content\/uploads\/2024\/12\/TG_logo_1-line.png","contentUrl":"https:\/\/www.trustguard.eu\/wp-content\/uploads\/2024\/12\/TG_logo_1-line.png","width":792,"height":613,"caption":"Trust Guard"},"image":{"@id":"https:\/\/www.trustguard.eu\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/nl.linkedin.com\/company\/paybylink-com"]},{"@type":"Person","@id":"https:\/\/www.trustguard.eu\/de\/#\/schema\/person\/3b014dd82bee40aeda9406701552d695","name":"Jacqueline van Dijk","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/dcb85ac5cff417baded1c826b06e68ba685c9fd77e7e2f74741994841c876354?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/dcb85ac5cff417baded1c826b06e68ba685c9fd77e7e2f74741994841c876354?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/dcb85ac5cff417baded1c826b06e68ba685c9fd77e7e2f74741994841c876354?s=96&d=mm&r=g","caption":"Jacqueline van Dijk"}}]}},"_links":{"self":[{"href":"https:\/\/www.trustguard.eu\/de\/wp-json\/wp\/v2\/posts\/34061","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.trustguard.eu\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.trustguard.eu\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.trustguard.eu\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.trustguard.eu\/de\/wp-json\/wp\/v2\/comments?post=34061"}],"version-history":[{"count":0,"href":"https:\/\/www.trustguard.eu\/de\/wp-json\/wp\/v2\/posts\/34061\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.trustguard.eu\/de\/wp-json\/wp\/v2\/media\/34027"}],"wp:attachment":[{"href":"https:\/\/www.trustguard.eu\/de\/wp-json\/wp\/v2\/media?parent=34061"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.trustguard.eu\/de\/wp-json\/wp\/v2\/categories?post=34061"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.trustguard.eu\/de\/wp-json\/wp\/v2\/tags?post=34061"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}