Obbligatorietà SSL per richiesta dati carta di credito.

[mrdog]

Obbligatorietà SSL per richiesta dati carta di credito.

Salve a tutti.
Come da oggetto vorrei sapere se per richidere ad un utente i dati della sua carta di credito è obbligatorio usare l'SSL.

Essendo un informatico sono certo che SSL è obbligatorio almeno deontologicamente. Mi rifiuterei di pubblicare un sito e-commerce senza SSL...
Purtroppo però ho notato che c'è una grande compagnia di hosting e servizi Italiana, che davvero chiede i dati della carta di credito su una connessione NON PROTETTA... e non intendo con un certificato SSL auto-firmato, intendo proprio senza alcun certificato SSL.

Vorrei capire se per legge posso denunciare il fatto a una qualche autorità.

Grazie!