Ist Ihr Webhosting PCI-konform?
Die Sicherheit der Zahlungsdaten Ihrer Kunden ist wichtiger denn je.
Wenn Sie eine E-Commerce-Website betreiben oder Online-Zahlungen in irgendeiner Form akzeptieren, ist die Sicherung sensibler Kreditkartendaten nicht nur eine gute Praxis, sondern eine zwingende Anforderung.
Einer der grundlegenden Schritte zur Erreichung dieses Ziels ist die Nutzung eines PCI-konformen Webhosting-Services.
In diesem Artikel erklären wir die Bedeutung der PCI-Konformität und stellen Ihnen einige der besten PCI-konformen Webhosting-Anbieter auf dem Markt vor.
Was ist PCI-Konformität?
Um Kreditkartenbetrug zu reduzieren und die sichere Verarbeitung, Speicherung und Übertragung von Karteninhaberdaten durch Online-Händler zu gewährleisten, hat der Payment Card Industry Security Standards Council (PCI-SSC) eine Reihe von Sicherheitsstandards entwickelt und durchgesetzt.
Diese Standards werden durch eine Koalition großer Kredit- und Debitkartenunternehmen wie Visa, Master Card und American Express geschmiedet.
Um Kreditkartenzahlungen auf Ihrer Website akzeptieren zu können, muss Ihre Website PCI-konform sein.
Auswahl eines PCI-konformen Webhostings
Wenn Sie planen, Online-Zahlungen per Kreditkarte auf Ihrer Website zu akzeptieren, müssen Sie sicherstellen, dass Sie bei einem PCI-konformen Webhosting-Service gehostet werden.
Die Nichteinhaltung der PCI-Standards kann zur Aussetzung der Kreditkartenverarbeitung, zu Geldstrafen, erhöhten Gebühren für die Kartenverarbeitung usw. führen.
PCI-konforme Standards umfassen eine Reihe technischer Aspekte, die auf Shared-Servern nicht erfüllt werden können.
Das bedeutet, wenn Sie einen E-Commerce-Shop eröffnen, müssen Sie sicherstellen, dass Ihr Webhosting-Anbieter PCI-konform ist.
Typischerweise sind VPS- und dedizierte Server standardmäßig PCI-konform konfiguriert, aber denken Sie daran, dass jede Konfigurationsänderung, die Sie an Ihrem Server vornehmen, Ihre PCI-Konformität beeinträchtigen kann.
Nachdem Sie nun die Bedeutung der Wahl eines PCI-konformen Webhosting-Unternehmens kennen, werfen wir einen Blick auf einige der besten PCI-konformen Webhosting-Anbieter auf dem Markt.
1. WP Engine
- Ladezeit: 582 ms
- Verfügbarkeit: 99,99 %
- Support: 9/10
- Website: WPEngine.com
WP Engine ist ein PCI-konformer Hosting-Anbieter und auch eines der ersten Unternehmen, das WordPress-zentrierte Managed-Hosting-Lösungen anbietet. Sie können eine beeindruckende Kundenliste vorweisen, darunter Yelp, Asana, National Geographic, PBS und MyFitnessPal.
Neben PCI-konformen Servern bieten sie Ihrem WordPress-Website auch die höchstmögliche Verfügbarkeit, Skalierbarkeit und Sicherheit rund um die Uhr.
Preise: 20 $ pro Monat (bei jährlicher Abrechnung). Sie können unseren WP Engine Gutschein für einen Rabatt nutzen.
Lesen Sie unsere WP Engine Bewertung »
2. Bluehost WooCommerce
- Ladezeit: 689 ms
- Verfügbarkeit: 99,99 %
- Support: 9/10
- Website: Bluehost.com
Bluehost ist ein anfängerfreundliches, PCI-konformes Webhosting-Unternehmen. Im Gegensatz zu WP Engine verfügt es nicht über einen PCI-konformen E-Commerce-Hosting-Plan.
Mit einigen Konfigurationsänderungen können Sie jedoch sicherstellen, dass es vollständig konform ist.
Wenn Sie eine E-Commerce-Website mit Bluehost starten, finden Sie hier einige Funktionen, die hilfreich sein könnten:
- Ein kostenloses SSL-Zertifikat und eine dedizierte IP-Adresse
- Sichere Online-Zahlungen
- PPC-Guthaben zur Bewerbung Ihres Online-Shops
Preise: 6,99 $ pro Monat. Sie können unseren Bluehost-Gutschein verwenden, um ein rabattiertes Angebot zu erhalten.
Lesen Sie unseren Bluehost-Test »
3. HostGator WordPress Cloud
- Ladezeit: 691 ms
- Uptime: 99,96 %
- Support: 10/10
- Website: HostGator.com
HostGator WordPress Cloud ist der schnellste Webhosting-Anbieter auf dem Markt. Standardmäßig ist keine PCI-Compliance-Konfiguration vorhanden.
Es bietet jedoch Unterstützung bei den Einstellungen für die PCI-Zertifizierung. HostGator empfiehlt, Ihre WordPress-Core, Ihr Theme und Ihre Plugins ordnungsgemäß zu aktualisieren, um sicherzustellen, dass Sie vollständig konform sind.
Mit der HostGator WordPress Cloud-Hosting erhalten Sie:
- Schnellere Ladezeiten
- Unterstützung beim Einrichten eines WooCommerce-Shops
- Volle Kontrolle über die Ressourcennutzung
Preise: 9,95 $ pro Monat (40 % Rabatt). Verpassen Sie nicht unseren HostGator-Gutschein für rabattierte Angebote.
Lesen Sie unsere HostGator-Bewertung »
4. InMotion Hosting
- RAM: 4 – 8 GB
- Speicherplatz: 75 – 260 GB
- Bandbreite: 4 – 6 TB
- Website: InMotionHosting.com
Starten Sie mit InMotion Hosting »
InMotion Hosting ist ein Webhosting-Anbieter, der auch Managed und Unmanaged VPS und bestes Dedicated Hosting-Lösungen anbietet. Alle ihre Dedicated und VPN-Hosting-Konten sind PCI-konform.
InMotion Hosting hat eine Partnerschaft mit Trees for the Future, einer gemeinnützigen Organisation, die sich der Kompensation von CO2-Fußabdrücken durch Baumpflanzungen widmet.
Ihre branchenführende Geld-zurück-Garantie ermöglicht es Ihnen, unseren Hosting-Service 90 Tage lang risikofrei zu testen.
InMotion Hosting bietet außerdem:
- Automatische tägliche Backups
- Blitzschnelle VPS-Server
- Zugriff auf SSH-Schlüssel
- 90-tägige Geld-zurück-Garantie
Preise: 7 $ pro Monat. Für einen rabattierten Preis sollten Sie sich unseren InMotion Hosting Gutschein ansehen.
Lesen Sie unsere vollständige InMotion Hosting-Bewertung »
5. GoDaddy
- Ladezeit: –
- Verfügbarkeit: –
- Support: 8/10
- Website: GoDaddy.com
GoDaddy ist ein preisgünstiges Webhosting-Unternehmen. Alle ihre E-Commerce-bezogenen Produkte sind vollständig PCI-konform, was bedeutet, dass Ihre Zahlungen bei GoDaddy sicher sind. Wenn Ihre Website jedoch Kundendaten benötigt, müssen Sie sie auf PCI-Konformität prüfen lassen.
Mit GoDaddy erhalten Sie:
- Automatische Kontoeinrichtung
- 99% Uptime-Garantie
- Tägliche Website-Backups
- Automatische Updates für WordPress-Core
Preise: 7,99 $ pro Monat. Um den Rabatt zu erhalten, können Sie unseren GoDaddy-Gutschein prüfen.
Lesen Sie unseren vollständigen GoDaddy-Test »
6. DreamHost WooCommerce
6. DreamHost WooCommerce- Ladezeit: 445 ms
- Verfügbarkeit: 99,90%
- Support: 7/10
- Website: Dreamhost.com
DreamHost WooCommerce ist ein verwalteter WordPress-Hosting-Anbieter. Es entspricht vollständig den PCI DSS-Anforderungen.
Wie alle anderen beliebten Hosting-Anbieter sichert DreamHost nur seine Server und Websites. Wenn Sie einen Online-Shop auf DreamHost hosten, müssen Sie Ihre PCI-konforme Zertifizierung erhalten, um Zahlungen sicher abwickeln zu können.
Mit DreamHost WooCommerce Hosting erhalten Sie außerdem:
- Automatische Caching auf Serverebene für schnellere Seitenladezeiten
- Jetpack-Integration zur Erweiterung Ihres Online-Shops
- VaultPress-Kompatibilität zur Erstellung sicherer Off-Site-Backups
- Automatische Updates für WordPress-Core, Themes und Plugins
Preise: 11,99 $ pro Monat. Schauen Sie sich unseren DreamHost-Gutschein an, um den rabattierten Preis zu erhalten.
Lesen Sie unseren DreamHost-Test »
7. Nexcess WooCommerce
7. Nexcess WooCommerce- Ladezeit: 901 ms
- Verfügbarkeit: 99,99 %
- Support: 10/10
- Website: LiquidWeb.com
Nexcess WooCommerce (von Liquid Web) Hosting bietet eine perfekte Plattform für Ihren Online-Shop. Ihr Kundensupport-Team hilft Ihnen bei der Erlangung einer PCI-Compliance-Zertifizierung für Ihre Website und schafft eine sichere Umgebung für Online-Zahlungen.
Nexcess WooCommerce Hosting bietet:
- Partnerschaft mit Jilt zur Bekämpfung von Warenkorbabbrüchen
- Drag-and-Drop-Page-Builder-Unterstützung durch Beaver Builder
- Schnelle und sichere Umgebung für E-Commerce-Shops
Preise: 17,50 $ pro Monat. Für weitere Rabatte prüfen Sie unseren Nexcess-Gutschein.
Lesen Sie unsere Liquid Web Bewertung »
Wir hoffen, dieser Artikel hat Ihnen geholfen, die besten PCI-konformen Webhosting-Unternehmen für Ihre Website zu finden. Möglicherweise möchten Sie auch unseren Leitfaden zu 11 besten WordPress GDPR-Plugins zur Erstellung einer GDPR-konformen Website lesen. Sie sollten sich auch die besten E-Commerce-Hosting-Unternehmen ansehen.
Außerdem können Sie nach der Erstellung Ihrer WordPress-Website diese Checkliste zur Geschwindigkeitsoptimierung verwenden, um sicherzustellen, dass sie optimal funktioniert.
Danke für die Empfehlung. Ich werde es mir ansehen! Meine Empfehlung, Sie können sich Asphostportal.com und Liquidweb ansehen. Ich persönlich nutze Asphostportal, da sie erschwinglicher sind.
Hallo Susan,
Danke für die Empfehlungen 🙂
Ich habe gestern mit dem wpengine-Support gesprochen und mir wurde gesagt, dass sie nicht PCI-konform sind. Ich bin von Siteground zu ihnen gewechselt, bin super enttäuscht, 2 Hoster hintereinander, die mich nach der Anmeldung angelockt und dann getäuscht haben.
Hallo Clay, danke, dass du uns Bescheid gibst. Das ist ein alter Artikel und wir werden ihn mit neuen Erkenntnissen aktualisieren.
GreenGeeks bietet kein PCI-konformes Webhosting mehr an. Ich habe gerade mit ihnen gesprochen und sie sagten, sie hätten dieses Angebot eingestellt.
Hallo Kurt, GreenGeeks erlaubt dir, eine PCI-konforme Website zu hosten. Sie bieten Premium-SSL und Dedicated IP an, was für die PCI-Konformität zwingend erforderlich ist. Ich hoffe, das hilft!
Ich brauchte PCI-konformes Webhosting, das von Trust Guard genehmigt werden kann..
Ich habe eine kleine E-Commerce-Website, ich möchte eine kostengünstige Lösung.
Welche empfehlen Sie..?
Hallo Aatif, du könntest dir Bluehost WooCommerce für deine Website ansehen. Wenn du etwas wissen musst, antworte gerne hier!
PS: Entschuldigung für die späte Antwort.
Ja, ich kann bestätigen, dass Siteground PCI-Konformität nicht unterstützt. Wir haben gerade mit dem Support gechattet. Wir haben WooCommerce und den Geek-Plan und kein Glück.
Bitte entfernen Sie Ihren Eintrag Nr. 2 für Siteground. Es ist eine Falschdarstellung.
Großartiges Hosting und Support, keine PCI.
Danke
Danke Archie,
Ich habe es gerade aus der Liste entfernt
Bitte beachten Sie: SiteGround unterstützt KEINE PCI-Konformität. Bitte sehen Sie sich die folgende Antwort auf das Support-Ticket an:
Hallo Gita,
Ich habe den bereitgestellten PCI-Bericht überprüft und die HTTP-Header gemäß den Anforderungen angepasst. Wenn die Schwachstelle Reflected Cross-Site Scripting (XSS) jedoch erneut erkannt wird, sollten Sie sich an einen professionellen Entwickler wenden, um diese zu beheben.
Bitte beachten Sie auch, dass wir unseren PCI-Compliance-Service bereits eingestellt haben und Ihnen in dieser Angelegenheit nicht weiterhelfen können. Unsere Server werden nicht mehr als PCI-konform beworben, daher können wir nicht garantieren, dass der PCI-Compliance-Scan in Zukunft erfolgreich sein wird.
Wenn PCI-Konformität für Sie wichtig ist, empfehle ich Ihnen, sich an einen Drittanbieter zu wenden, der solche Dienste anbietet, wie z. B. Sucuri und CloudFlare.
Mit freundlichen Grüßen,
Delyan Delov
Technischer Support-Supervisor
Vielen Dank für den Kommentar. Ich habe ihn gerade von der Liste entfernt