Il CVC (a volte "CVV" o "CVV2") dovrebbe indicare se la carta è presente al momento della transazione. Le società di carte richiedono che non vengano mai memorizzate o registrate, ma passate direttamente dal cliente al gateway mercantile e quindi immediatamente dimenticate. Pertanto, ogni volta che dai il numero a un commerciante, devono utilizzarlo immediatamente per poi dimenticarlo immediatamente.
Poiché questo numero non è mai teoricamente registrato in nessun database, avere questo numero presente al momento della transazione dovrebbe indicare con maggiore certezza che la carta stessa è realmente presente e quindi che la transazione non è fraudolenta. Pertanto, fornendo questo numero diminuisce la probabilità di rifiuto della transazione.
In alternativa, una transazione inviata senza CVC indica che la transazione è stata inviata utilizzando le informazioni della carta di credito precedentemente memorizzate, ma la carta non era presente al momento della transazione.
Alcuni commercianti ti chiedono di fornire questo numero quando salvano una carta su un file. Quello che dovrebbe fare con il codice di verifica se lo fa è richiedere la verifica da parte della banca che il codice corrisponda effettivamente, ma poi dovrebbero non memorizzare il codice CVC nel loro database. Lo scopo sarebbe quello di garantire che non stia salvando su file una carta di credito rubata, principalmente per la sicurezza del commerciante.
Se un commerciante in effetti memorizza questo codice e una società di carte lo rileva, è un grosso problema e può comportare multe salate.