Das hat afaik(!) nichts mit internationalem Recht zu tun, sondern damit das die Bank sicherstellen muß das die Daten sicher sind und wenn sie dir nicht nachweisen das du fahrlässig mit deinen Daten umgegangen bist (so wie wir hier ..) müssen sie dir die Kohle zurückerstatten, bzw gar nicht in Rechnung stellen. (So oder so ähnlich)
Du kannst ja nichts dafĂĽr wenn irgendwo Kreditkartendaten gestohlen werden.