# PCI-Konformität für Stripe Terminal

Bei Vor-Ort-Zahlungen funktioniert die PCI-Validierung anders als bei Online-Zahlungen. Bei Vor-Ort-Zahlungen wie denen, die über Stripe Terminal eingezogen werden, müssen Sie die Validierung mit der SAQ C-Vorlage durchführen.
Wenn Sie Stripe über zusätzliche E-Commerce-Methoden integrieren, müssen Sie auch Ihre PCI-Konformität für diese Transaktionen validieren. Siehe [Leitfaden zur PCI-Konformität](https://stripe.com/guides/pci-compliance).
Sie können Ihre PCI-Anforderungen auch jederzeit im Dashboard unter [Compliance-Einstellungen](https://dashboard.stripe.com/settings/compliance) einsehen.
## Ende-zu-Ende-Verschlüsselung (E2EE)
Stripe Terminal bietet standardmäßig E2EE.
Wenn Sie Nutzer/in der PCI-Level 2 bis 4 sind, ist in Ihrem [Dashboard](https://dashboard.stripe.com/settings/compliance) unter **Compliance-Einstellungen** ein vorausgefülltes SAQ C-Dokument für Terminal-Transaktionen verfügbar.
## Point-to-Point-Verschlüsselung (P2PE)
Wenn Sie Nutzer/in der PCI-Level 2 bis 4 sind und sich für Stripe Datenterminal P2PE angemeldet haben, stellt Stripe in Ihrem Dashboard unter **Compliance-Einstellungen** ein vorausgefülltes SAQ P2PE-Dokument für Terminal-Transaktionen zur Verfügung.
Erfahren Sie mehr über P2PE.
## Validierungsanforderungen basierend auf dem Transaktionsvolumen
Die PCI-Anforderungen gelten für Sie abhängig von der Anzahl der Transaktionen, sowohl online als auch vor Ort, die Sie jährlich pro Kartenmarke verarbeiten.
Wenn Sie mehr als 6 Millionen Visa- oder Mastercard-Transaktionen oder mehr als 2,5 Millionen Amex-Transaktionen verarbeiten oder anderweitig von einem der Kartennetzwerke als Level 1 eingestuft werden, müssen Sie einen detaillierteren PCI-Konformitätsprozess durchlaufen.
Stripe überwacht Ihr Transaktionsvolumen und benachrichtigt Sie, bevor Sie den Schwellenwert von 6 Millionen Transaktionen für Level 1 erreichen, damit Sie sich auf die vollständige PCI-DSS-Validierung vorbereiten können. Für Level 1-Händler/innen stellt Stripe ein PCI-Paket zur Verfügung, das die PCI-Validierungszeit von Monaten auf Tage verkürzt. Wenn Sie einen PCI-qualifizierten Sicherheitsprüfer benötigen, kann Stripe Ihnen Kontakte zu Auditoren vermitteln, die mit den Integrationsmethoden von Stripe vertraut sind.