PCI Security Standards Council

Merchant

Pro účely PCI DSS je obchodník definován jako subjekt, který akceptuje platební karty s logem některého z pěti členů PCI SSC (American Express, Discover, JCB, MasterCard nebo Visa) k platbě za zboží a/nebo služby. Obchodník, který akceptuje platební karty k platbě za zboží a/nebo služby může být i poskytovatelem služby, pokud prodávané služby vedou k ukládání, zpracování nebo přenosu dat držitele karty pro jiné obchodníky nebo poskytovatele služeb. Například ISP je obchodník, který akceptuje platební karty k měsíčnímu zúčtování, ale je i poskytovatelem služby, pokud je hostitelem obchodníků jakožto zákazníků.