Die Standards der PCI DSS gelten für alle Unternehmen, die Kreditkartenzahlungen akzeptieren und verarbeiten. Für kleine Unternehmen gelten also die selben Anforderungen wie für die größeren Händler:innen.