CVC/CVV
Der CVC (Card Verification Code) oder CVV (Card Verification Value) ist ein 3- oder 4-stelliger Sicherheitscode auf Kredit- und Debitkarten, der bei Online-Zahlungen zur Verifizierung dient.
CVC/CVV
Der CVC (Card Verification Code) — auch CVV (Card Verification Value), CID oder CSC genannt — ist ein Sicherheitscode auf der Rückseite von Visa- und Mastercard-Karten (3-stellig) oder auf der Vorderseite von American-Express-Karten (4-stellig). Er dient als zusätzliche Sicherheitsmassnahme bei Online-Zahlungen, um zu bestätigen, dass der Zahlende physischen Zugang zur Karte hat.
Der CVC wird bei Card-Not-Present-Transaktionen (Online, Telefon) abgefragt, nicht jedoch bei physischen Zahlungen am Terminal. Er ist nicht auf dem Magnetstreifen oder Chip gespeichert, weshalb er bei Datendiebstählen aus POS-Systemen nicht kompromittiert wird.
Wichtig: Händler dürfen den CVC gemäss PCI-DSS-Richtlinien nicht speichern. Er wird nur zum Zeitpunkt der Transaktion übermittelt und danach verworfen. Tokenisierte Zahlungen (z. B. gespeicherte Karten für wiederkehrende Zahlungen) benötigen den CVC nur bei der ersten Transaktion.
CVC/CVV Beispiele
Ein Kunde gibt beim Online-Kauf seine Kartennummer, das Ablaufdatum und den 3-stelligen CVC auf der Rückseite seiner Visa-Karte ein.
Ein Zahlungsanbieter tokenisiert die Kartendaten beim ersten Kauf. Bei Folgekäufen wird der CVC nicht mehr abgefragt, da die Karte bereits verifiziert und tokenisiert ist.
Ein Händler fragt den CVC ab, speichert ihn aber nicht — wie es die PCI-DSS-Richtlinien vorschreiben.
CVC/CVV FAQ
Was ist der CVC oder CVV auf meiner Karte?
Der CVC (Card Verification Code) oder CVV (Card Verification Value) ist ein 3- oder 4-stelliger Sicherheitscode auf Deiner Kredit- oder Debitkarte. Er wird bei Online-Zahlungen abgefragt, um zu bestätigen, dass Du physischen Zugang zur Karte hast.
Wo finde ich den CVC auf meiner Karte?
Bei Visa und Mastercard steht der 3-stellige CVC auf der Rückseite im Unterschriftenfeld. Bei American Express steht der 4-stellige CID auf der Vorderseite rechts über der Kartennummer.
Dürfen Händler den CVC speichern?
Nein. Gemäss PCI-DSS-Richtlinien dürfen Händler den CVC nicht speichern — weder digital noch physisch. Er wird nur zum Zeitpunkt der Transaktion übermittelt und danach verworfen.
Warum wird mein CVC bei Online-Zahlungen abgefragt?
Der CVC dient als Nachweis, dass Du physischen Zugang zur Karte hast. Er ist nicht auf dem Magnetstreifen gespeichert und schützt daher vor Betrug mit gestohlenen Kartennummern.
