Im Allgemeinen liegen die Strafen zwischen 5.000 und 100.000 US-Dollar pro Monat der Nichteinhaltung des PCI DSS. Die große Bandbreite der Strafen spiegelt den unterschiedlichen Umfang und die Dauer der Nichteinhaltung sowie die verschiedenen Unternehmensgrößen wider.