Ha nem tárolsz, csak bekérsz, nem olyan vészes a dolog. A PCI DSS-vel meg amúgy sem árt foglalkozni, mert jó ajánlások vannak benne.