Étant donné que les lois sur la responsabilité des consommateurs pour les transactions non autorisées ne signifient aucun coût dans la plupart des cas, le CVV est là pour protéger le commerçant. En règle générale, le commerçant reçoit de sa banque un coût moins élevé pour traiter la transaction avec le code CVV que sans.
En ce qui concerne l'affaire Netflix (ou toute autre facturation récurrente d'ailleurs), ils n'y prêteraient pas autant d'attention car la réglementation Visa/MC/Amex interdit le stockage du CVV. Ainsi, s'ils le collectent, il n'est utilisé que pour la première transaction et les renouvellements utilisent simplement le reste des informations de la carte (nom, date d'expiration, adresse).
La présence du CVV indique-t-elle que le commerçant dispose d'une meilleure sécurité ? Peut-être, peut-être pas. Cela signifie probablement qu'il se soucie de ses coûts et qu'il veut payer la banque le moins possible pour traiter la transaction.