Hallo,
Berg-Eule schrieb:Das hat prima geklappt, und das Risiko minimiert sich auf diese Weise.
Eher wenig. Laien gehen immer davon aus, dass sensible Daten unterwegs auf dem Transportweg von Hackern abgefangen und dann missbraucht werden. Da würde die Unterteilung in 4 Mails etwas helfen. Das ist aber ein sehr unwahrscheinliches Szenario, zumal die Mehrheit der versendeten Mails heute zumindest mit Transport Layer Security abgesichert sein dürfte. Um die Datenströme nach solchen CC-Daten zu filtern, sind extreme Rechenkapazitäten nötig, die vielleicht wenige Geheimdienste aber Hacker eher nicht haben. Und selbst wenn sie diese Kapazitäten in Form eines Botnetzes hätten, ist es einfach nicht lukrativ die für das Scannen von Mails nach CC-Daten zu verwenden.
Die Daten werden eher beim Empfänger abgegriffen, wo dann alle Deine 4 Mails wieder zusammen in einem Ordner des Mail-Programms liegen oder wo Deine Kreditkartennummer dann mit anderen in eine Exceldatei eingetragen wird oder im Ordner "Bookings 2016/I" abgeheftet und in irgendein Regal gestellt wird. Insbesondere bei "kleineren" Empfängern (Kleine Autovermietungen, Buchungsagenturen oder Unterkünfte) sind die Datenschutzvorkehrungen teilweise haarsträubend. Achtet mal bei der nächsten Autoübernahme darauf 😉
Bei SanParks klemmt das ja offenbar gerade, aber in puncto Sicherheit ist es in der Regel optimal, direkt online über einen Payment-Processing-Dienstleister zu bezahlen. Je nach Form der Integration (Hosted Payment Page) bekommen kleine Anbieter die Kreditkartendaten dann im besten Fall gar nicht zu sehen, sondern nur eine Bestätigung im Sinne von "Zahlung erfolgt". Absolute (Daten-)Sicherheit bietet das zwar auch nicht, aber wenn bei den Payment-Processing-Dienstleistern etwas schief geht, sind in der Regel gleich viele tausend Kunden betroffen und man hat keine Probleme mit dem Nachweis, das man selbst nicht fahrlässig gehandelt hat. Ich habe in Asien gerade mit der Integration von Global Payments in ein System zu tun. Die hatten z.B. 2012 ein Leck, bei dem dann eine 7stellige Zahl an Kreditkartendaten abhanden kam und ein Schaden von fast 100 Mio. USD entstand. 😗
Beste Grüße
Guido