Ist Ihr Webhosting PCI-konform?
Die Sicherheit der Zahlungsinformationen Ihrer Kunden ist wichtiger denn je.
Wenn Sie eine E-Commerce-Website betreiben oder Online-Zahlungen in irgendeiner Form akzeptieren, ist der Schutz sensibler Kreditkartendaten nicht nur eine gute Praxis, sondern eine zwingende Anforderung.
Einer der grundlegenden Schritte zur Erreichung dieses Ziels ist die Nutzung eines PCI-konformen Webhosting-Dienstes.
In diesem Artikel erklären wir die Bedeutung der PCI-Konformität und stellen Ihnen einige der besten PCI-konformen Webhosting-Anbieter auf dem Markt vor.
Was ist PCI-Konformität?
Um Kreditkartenbetrug zu reduzieren und die sichere Verarbeitung, Speicherung und Übertragung von Karteninhaberdaten durch Online-Händler zu gewährleisten, hat das (PCI-SSC) Payment Card Industry Security Standards Council eine Reihe von Sicherheitsstandards entwickelt und durchgesetzt.
Diese Standards werden durch eine Koalition großer Kredit- und Debitkartenunternehmen wie Visa, Master Card und American Express geschmiedet.
Um Kreditkartenzahlungen auf Ihrer Website akzeptieren zu können, muss Ihre Website PCI-konform sein.
Auswahl eines PCI-konformen Webhostings
Wenn Sie planen, Online-Zahlungen per Kreditkarte auf Ihrer Website zu akzeptieren, müssen Sie sicherstellen, dass Sie bei einem PCI-konformen Webhosting-Dienst gehostet werden.
Die Nichteinhaltung der PCI-Standards kann zur Aussetzung von Kreditkartenverarbeitungsberechtigungen, Geldstrafen, erhöhten Kartenverarbeitungsgebühren usw. führen.
PCI-konforme Standards umfassen eine Reihe technischer Aspekte, die auf Shared-Servern nicht erfüllt werden können.
Das bedeutet, wenn Sie einen E-Commerce-Shop eröffnen, müssen Sie sicherstellen, dass Ihr Webhosting-Anbieter PCI-konform ist.
Typischerweise sind VPS- und dedizierte Server standardmäßig PCI-konform konfiguriert, aber denken Sie daran, dass alle Konfigurationsänderungen, die Sie an Ihrem Server vornehmen, Ihre PCI-Konformität beeinträchtigen können.
Nachdem Sie nun die Bedeutung der Auswahl eines PCI-konformen Webhosting-Unternehmens kennen, werfen wir einen Blick auf einige der besten PCI-konformen Webhosting-Anbieter auf dem Markt.
1. WP Engine
- Ladezeit: 582 ms
- Uptime: 99,99%
- Support: 9/10
- Website: WPEngine.com
WP Engine ist ein PCI-konformer Hosting-Anbieter und auch eines der ersten Unternehmen, das WordPress-zentrierte Managed-Hosting-Lösungen anbietet. Sie können eine beeindruckende Kundenliste vorweisen, darunter Yelp, Asana, National Geographic, PBS und MyFitnessPal.
Neben PCI-konformen Servern bieten sie Ihrem WordPress-Website auch rund um die Uhr die höchstmögliche Verfügbarkeit, Skalierbarkeit und Sicherheit.
Preise: 20 $ pro Monat (bei jährlicher Abrechnung). Sie können unseren WP Engine Gutschein für einen Rabatt nutzen.
Lesen Sie unsere WP Engine Bewertung »
2. Bluehost WooCommerce
- Ladezeit: 689 ms
- Uptime: 99,99%
- Support: 9/10
- Website: Bluehost.com
Bluehost ist ein anfängerfreundliches, PCI-konformes Webhosting-Unternehmen. Im Gegensatz zu WP Engine bietet es keinen PCI-konformen E-Commerce-Hosting-Plan.
Mit einigen Konfigurationsänderungen können Sie jedoch sicherstellen, dass es vollständig konform ist.
Wenn Sie eine E-Commerce-Website mit Bluehost starten, finden Sie unten einige Funktionen, die für Sie hilfreich sein könnten:
- Ein kostenloses SSL-Zertifikat und eine dedizierte IP-Adresse
- Sichere Online-Zahlungen
- PPC-Guthaben zur Bewerbung Ihres Online-Shops
Preise: 6,99 $ pro Monat. Sie können unseren Bluehost-Gutschein verwenden, um ein ermäßigtes Angebot zu erhalten.
Lesen Sie unsere Bluehost-Bewertung »
3. HostGator WordPress Cloud
- Ladezeit: 691 ms
- Verfügbarkeit: 99,96 %
- Support: 10/10
- Website: HostGator.com
HostGator WordPress Cloud ist der schnellste Webhosting-Anbieter auf dem Markt. Standardmäßig ist er nicht mit PCI-Compliance-Konfigurationen ausgestattet.
Er bietet jedoch Unterstützung bei den Einstellungen für die PCI-Zertifizierung. HostGator empfiehlt Ihnen, Ihren WordPress-Kern, Ihr Theme und Ihre Plugins ordnungsgemäß zu aktualisieren, um sicherzustellen, dass Sie vollständig konform sind.
Mit HostGator WordPress Cloud Hosting erhalten Sie:
- Schnellere Seitenladezeiten
- Unterstützung für die Einrichtung eines WooCommerce-Shops
- Volle Kontrolle über die Ressourcennutzung
Preise: 9,95 $ pro Monat (40 % Rabatt). Verpassen Sie nicht unseren HostGator-Gutschein für ermäßigte Angebote.
Lesen Sie unsere HostGator-Bewertung »
4. InMotion Hosting
- RAM: 4 – 8 GB
- Speicherplatz: 75 – 260 GB
- Bandbreite: 4 – 6 TB
- Website: InMotionHosting.com
Loslegen mit InMotion Hosting »
InMotion Hosting ist ein Webhosting-Anbieter, der auch Managed und Unmanaged VPS sowie die besten Dedicated-Hosting-Lösungen anbietet. Alle ihre Dedicated- und VPN-Hosting-Konten sind PCI-konform.
InMotion Hosting hat eine Partnerschaft mit Trees for the Future, einer gemeinnützigen Organisation, die sich der Kompensation von CO2-Fußabdrücken durch Baumpflanzungen widmet.
Ihre branchenführende Geld-zurück-Garantie ermöglicht es Ihnen, unseren Hosting-Service 90 Tage lang risikofrei zu testen.
InMotion Hosting bietet außerdem:
- Automatische tägliche Backups
- Blitzschnelle VPS-Server
- Zugriff auf SSH-Schlüssel
- 90-tägige Geld-zurück-Garantie
Preise: 7 $ pro Monat. Für einen ermäßigten Preis sollten Sie unseren InMotion Hosting Gutschein prüfen.
Lesen Sie unsere vollständige InMotion Hosting Bewertung »
5. GoDaddy
- Ladezeit: –
- Verfügbarkeit: –
- Support: 8/10
- Website: GoDaddy.com
GoDaddy ist ein preisgünstiges Webhosting-Unternehmen. Alle ihre E-Commerce-bezogenen Produkte sind vollständig PCI-konform, was bedeutet, dass Ihre Zahlungen bei GoDaddy sicher sind. Wenn Ihre Website jedoch Kundendaten benötigt, müssen Sie sie auf PCI-Konformität prüfen lassen.
Mit GoDaddy erhalten Sie:
- Automatische Kontoeinrichtung
- 99% Verfügbarkeitsgarantie
- Tägliche Website-Backups
- Automatische WordPress-Core-Updates
Preise: 7,99 $ pro Monat. Um den Rabatt zu erhalten, können Sie unseren GoDaddy Gutschein prüfen.
Lesen Sie unsere vollständige GoDaddy-Bewertung »
6. DreamHost WooCommerce
6. DreamHost WooCommerce- Ladezeit: 445 ms
- Verfügbarkeit: 99,90 %
- Support: 7/10
- Website: Dreamhost.com
DreamHost WooCommerce ist ein Managed WordPress Hosting-Unternehmen. Es ist vollständig PCI DSS-konform.
Wie alle anderen beliebten Hosting-Anbieter sichert DreamHost nur seine Server und Websites. Wenn Sie einen Online-Shop auf DreamHost hosten, müssen Sie Ihre PCI-Konformitätszertifizierung erhalten, um Zahlungen sicher abzuwickeln.
Mit DreamHost WooCommerce Hosting erhalten Sie außerdem:
- Automatische serverseitige Caching für schnellere Seitenladezeiten
- Jetpack-Integration zur Erweiterung Ihres Online-Shops um weitere Funktionen
- VaultPress-Kompatibilität zur Erstellung sicherer Off-Site-Backups
- Automatische Updates für WordPress-Core, Themes und Plugins
Preise: 11,99 $ pro Monat. Schauen Sie sich unseren DreamHost Gutschein an, um einen ermäßigten Preis zu erhalten.
Lesen Sie unsere DreamHost-Bewertung »
7. Nexcess WooCommerce
7. Nexcess WooCommerce- Ladezeit: 901 ms
- Uptime: 99,99%
- Support: 10/10
- Website: LiquidWeb.com
Das Nexcess WooCommerce-Hosting (von Liquid Web) bietet eine perfekte Plattform für Ihren Online-Shop. Das Kundensupport-Team hilft Ihnen bei der Erlangung einer PCI-Compliance-Zertifizierung für Ihre Website und schafft eine sichere Umgebung für Online-Zahlungen.
Nexcess WooCommerce-Hosting bietet:
- Partnerschaft mit Jilt zur Bekämpfung von Warenkorbabbrüchen
- Drag-and-Drop-Seitenerstellungsunterstützung durch Beaver Builder
- Schnelle und sichere Umgebung für E-Commerce-Shops
Preise: 17,50 $ pro Monat. Für weitere Rabatte schauen Sie sich unseren Nexcess-Gutschein an.
Lesen Sie unsere Liquid Web-Bewertung »
Wir hoffen, dieser Artikel hat Ihnen geholfen, die besten PCI-konformen Webhosting-Unternehmen für Ihre Website zu finden. Möglicherweise möchten Sie auch unseren Leitfaden zu 11 besten WordPress-GDPR-Plugins zur Erstellung einer GDPR-konformen Website lesen. Sie sollten sich auch die besten E-Commerce-Hosting-Unternehmen ansehen.
Außerdem können Sie nach der Erstellung Ihrer WordPress-Website diese Checkliste zur Geschwindigkeitsoptimierung verwenden, um sicherzustellen, dass sie optimal funktioniert.
Vielen Dank für die Empfehlung. Ich werde es mir ansehen! Meine Empfehlung, Sie können sich Asphostportal.com und Liquidweb ansehen. Ich persönlich benutze Asphostportal, da sie erschwinglicher sind.
Hallo Susan,
Vielen Dank für die Empfehlungen 🙂
Ich habe gestern mit dem WP Engine-Support gesprochen und mir wurde gesagt, dass sie nicht PCI-konform sind. Ich bin von SiteGround zu ihnen gewechselt, super enttäuscht, 2 Hoster hintereinander, die nach meiner Anmeldung das Angebot geändert haben.
Hallo Clay, danke für die Info. Dies ist ein alter Artikel und wir werden ihn mit neuen Erkenntnissen aktualisieren.
GreenGeeks bietet keine PCI-konforme Webhosting-Dienste mehr an. Ich habe gerade mit ihnen gechattet und sie sagten, dass sie dieses Angebot entfernt haben.
Hallo Kurt, GreenGeeks erlaubt Ihnen, eine PCI-konforme Website zu hosten. Sie bieten Premium-SSL und dedizierte IP-Adressen an, was für die PCI-Konformität zwingend erforderlich ist. Ich hoffe, das hilft!
Ich benötigte eine PCI-konforme Webhosting-Lösung, die von Trust Guard genehmigt werden kann..
Ich habe eine kleine E-Commerce-Website und suche nach einer kostengünstigen Lösung.
Welche empfehlen Sie..?
Hallo Aatif, Sie können sich Bluehost WooCommerce für Ihre Website ansehen. Wenn Sie etwas wissen müssen, können Sie sich gerne hier melden!
PS: Entschuldigung für die späte Antwort.
Ja, ich kann bestätigen, dass Siteground keine PCI-Konformität unterstützt. Wir haben gerade den Chat mit dem Support beendet. Wir haben WooCommerce und den Geek-Plan und hatten kein Glück.
Bitte entfernen Sie Ihren Eintrag Nr. 2 für Siteground. Er ist irreführend.
Großartiges Hosting und Support, keine PCI.
Danke
Danke Archie,
Ich habe es gerade aus der Liste entfernt
Bitte beachten Sie: SiteGround unterstützt KEINE PCI-Konformität. Bitte sehen Sie sich die folgende Antwort auf das Support-Ticket an:
Hallo Gita,
Ich habe den bereitgestellten PCI-Bericht überprüft und die HTTP-Header gemäß den Anforderungen angepasst. Sollte die Schwachstelle Reflected Cross-Site Scripting (XSS) erneut erkannt werden, sollten Sie sich an einen professionellen Entwickler wenden, um diese zu beheben.
Bitte beachten Sie auch, dass wir unseren PCI-Konformitätsdienst bereits eingestellt haben und Ihnen in dieser Angelegenheit nicht weiterhelfen können. Unsere Server werden nicht mehr als PCI-konform beworben, daher können wir nicht garantieren, dass der PCI-Konformitäts-Scan in Zukunft erfolgreich sein wird.
Wenn PCI-Konformität für Sie wichtig ist, empfehle ich Ihnen, sich an einen Drittanbieter zu wenden, der solche Dienste anbietet, wie z. B. Sucuri und CloudFlare.
Mit freundlichen Grüßen,
Delyan Delov
Technical Support Supervisor
Vielen Dank für den Kommentar. Ich habe ihn gerade aus der Liste entfernt