Tokenization ist ein Verschlüsselungs-Prozess, mit dem die Kreditkartennutzung sicherer wird. Sensible Daten wie Kreditkartennummern werden dabei durch Referenzwerte ersetzt. Diese Referenzwerte nennt man Tokens. Ein Token kann uneingeschränkt von Systemen und Anwendungen genutzt werden, während die ursprünglichen Daten im sicheren, PCI-konformen Datentresor hinterlegt sind. Der Verkäufer muss also keine sensiblen Käuferdaten abspeichern, um seine Zahlung zu erhalten.

Tokenization vermindert das Risiko, dass Kreditkartendaten von Kriminellen ausgespäht werden. Sie ist für E-Commerce ebenso geeignet wie für den Einsatz im stationären Handel. Sie verringert die Verantwortung des Händlers für die Kartendaten seiner Kunden. Dadurch ermöglicht sie eine exaktere Erfüllung der PCI-DSS-Richtlinie.

„Token“ ist das englische Wort für „Spielstein“. Es steht für einen austauschbaren, handelbaren Wert. Dabei dient ein Token nicht in erster Linie als Währung. Sondern kann verschiedene Funktionen übernehmen, zum Beispiel die eines Loyalty Punktes. Anders als Kryptowährungen basieren Token in der Regel nicht auf einer eigenen Blockchain. Stattdessen nutzen sie die technische Basis einer bestehenden Kryptowährung – oftmals die Technik von Ethereum.