A mastercard kártyás fizetésnél a tranzakciót a kibocsátó bank engedélyezi, és a jóváhagyásnál kártyaadatokon túl kockázati jelzések is számítanak (például szokatlan összeg, új kereskedő, eltérő ország). Magyarországon a banki kártyás vásárlásoknál a 2fa alapú ügyfélhitelesítés elterjedt, ezért a befizetéshez gyakran külön megerősítés kell a bank alkalmazásában vagy sms-ben. A kártyaadatokat a casino oldalán nem érdemes tárolni; a biztonságos folyamatnál a fizetési oldal titkosított kapcsolaton fut, és a megerősítés a bank felületén történik.
A biztonság gyakorlati oldala a limiteknél látszik: a magyar bankoknál a kártyás vásárlási limit és az online limit külön állítható, így a befizetés összegét érdemes ehhez igazítani. Ha a tranzakciót a bank visszautasítja, az ok jellemzően kereskedői kategória-tiltás, lejárt kártya, vagy túl alacsony online limit; ilyenkor a banki beállítások módosítása gyorsabb, mint újra próbálkozni ugyanazzal az összeggel. A visszatérítéseknél a casino a kártyára utal vissza, és a jóváírás ideje bankonként eltér; a könyvelés a kártyaszámlán jelenik meg, nem készp
casino és a kártyás fizetést kezelő szolgáltató Mastercard fizetésnél, és ez mit jelent adatvédelem szempontból
A casino a tranzakcióhoz kapcsolódó azonosító adatokat és eredményt látja: befizetett összeget, pénznemet, időpontot, tranzakcióazonosítót, státuszt (sikeres vagy sikertelen), valamint a befizetéshez kapcsolt játékosfiókot. A legtöbb esetben a casino nem kapja meg a teljes kártyaszámot; jellemzően csak a kártyaszám egy része (például az utolsó 4 számjegy), a kártyatípus (mastercard), és egy technikai azonosító kerül a rendszerébe a visszakereshetőséghez. A kártyás fizetést kezelő szolgáltató és a bank viszont látja a kártyaadatokat (teljes kártyaszám, lejárat, biztonsági kód a fizetés pillanatában), a kártyabirtokos nevét, a számlázási adatokat, a kereskedő (casino) azonosítóját, valamint a csalásmegelőzéshez használt technikai adatokat, például eszköz- és hálózati azonosítókat.
Adatvédelmi szempontból ez azt jelenti, hogy a Mastercard befizetés nem anonim: a bank és a fizetési szolgáltató a tranzakciót a kártyához és a kártyabirtokoshoz tudja kötni, és a számlakivonaton a casino vagy a fizetési szolgáltató neve jelenik meg. A casino oldalán a privát kártyaadatok jellemzően rejtve maradnak, de a befizetés ténye, összege és időpontja a játékosfiókhoz kapcsolódik, így a fiókhoz rendelt azonosítási adatokkal együtt kezelik. Magyarországon a pénzmosás-megelőzési és ügyfél-azonosítási elvárások miatt a kárty
A Mastercard tranzakciók banki szintű engedélyezéssel mennek át, a casino oldalon pedig a fizetési oldal titkosított kapcsolaton fut. A kártyaadatok nem a játékfelületen „kézzel” mozognak, hanem a fizetési folyamatban, és a legtöbb szolgáltató nem tárolja a teljes kártyaszámot, csak maszkolt formát (például az utolsó 4 számjegyet).
A befizetésnél a rendszer figyeli az eltérő országot, a szokatlan összeget és a többszöri sikertelen próbálkozást, és ezekre automatikus blokkolást vagy extra ellenőrzést tehet. Sok helyen a kártya tulajdonosának azonosítása is része a folyamatnak: név-egyezés a játékosszámlával, valamint iratfeltöltés a kifizetés előtt.
A 2fa nem a kártyatársaság, hanem a casino fiók védelme: belépésnél és érzékeny műveleteknél (például jelszócsere, kifizetési adatmódosítás) csökkenti a fiókátvétel esélyét. Ha valaki hozzáfér a fiókhoz, a kártyával indított befizetés is könnyebb, ezért a 2fa közvetetten a kártyahasználatot is védi.