Bei solchen Fragen ist es eigentlich besser, einen Anwalt zu fragen. Nur der kann Dir wirklich fundierte Aussagen liefern (auf die Du Dich auch berufen kannst wenn es mal eng wird). Alles was hier gesagt wird kann nicht als Rechtsberatung gelten...

Trotzdem will ich Dir auch meine Meinung nicht vorenthalten... Irgendwie muss man die speichern dürfen, weil sonst so Sachen wie Bahntickets oder Bücher bei Amazon nicht gekauft werden können (abgesehen von anderen Zahlungsmitteln).

Die Frage ist meiner Meinung nach auch, *wie* Du an die Daten gekommen bist. Wurde der Nutzer aufgeklärt, dass die Kreditkarteninfos bei Dir gespeichert wurden?

Gibt es irgendwelche Hinweise/Anweisungen der Kreditkartenunternehmen?

Insgesamt ein schwieriges Thema und ohne anwaltliche Beratung würde ich an Deiner Stelle nix tun.

Edit: hat nix mit "Allgemeines zu Perl" zu tun, werde ich in 'ner Stunde verschieben...

Modedit GwenDragon: Schon verschoben