Voor ondernemers

PCI DSS: wat een kleine ondernemer er echt mee moet

De beveiligingsregels van de kaartnetwerken klinken zwaar. Voor een gewone winkel is het werk beperkt, maar niet nul.

Laatst gecontroleerd in Q3 2026 door de redactie van Pininfo

PCI DSS is een standaard van de kaartnetwerken, geen wet. Toch kun je er niet omheen: je acquirer neemt de eisen op in je contract en rekent soms een toeslag zolang je niets aanlevert.

Wat er van je wordt verwacht

Voor de meeste kleine ondernemers geldt de lichtste categorie. Dat betekent één keer per jaar een vragenlijst invullen, een zelfassessment. Vaak stuurt je acquirer je daarvoor een link.

Bewaar nooit volledige kaartnummers of pincodes, ook niet op papier
Gebruik geen standaardwachtwoorden op je kassa, router of netwerk
Houd de software van je kassa en terminal bijgewerkt
Geef alleen medewerkers toegang die het nodig hebben
Controleer je terminals op fysieke manipulatie

De toeslag is te vermijden

Verschillende aanbieders rekenen enkele euro’s per maand zolang je zelfassessment ontbreekt. Dat is per jaar al snel een bedrag dat je in twintig minuten invulwerk terugverdient. Vraag je acquirer of je die post kwijt kunt als je aanlevert.

Wat het niet is

PCI DSS is geen certificering die je koopt en aan je gevel hangt, en een dure audit is voor een winkel met een gewone terminal niet aan de orde. Wie je een verplichte PCI-audit van honderden euro’s probeert te verkopen, verkoopt je iets wat je bij dit volume niet nodig hebt.