GoTo begrijpt dat organisaties die gegevens van kaarthouders opslaan, verwerken of verzenden aan strenge eisen moeten voldoen om PCI-compliant te zijn. PCI-conformiteit heeft betrekking op de beveiligings- en controlemaatregelen voor de betaaltoepassingen en kaarthoudergegevens in de IT-omgeving van de organisatie.

LogMeIn Pro is geen betalingsoplossing en GoTo behandelt, verwerkt of bewaart op geen enkel moment creditcardgegevens; daarom valt LogMeIn Pro buiten de reikwijdte van de PCI-controle. Volgens de PCI Security Standards Council is het de verantwoordelijkheid van de verkopers of serviceproviders om te zorgen dat zij uitsluitend producten gebruiken die PCI-conformiteit ondersteunen. De rol van GoTo (LogMeIn Pro in het bijzonder) is het bieden van veilige toegang op afstand en systeembeheer aan organisaties die aan de PCI-normen voldoen, zonder dat dit ten koste gaat van de compliance. Er is momenteel geen PCI-evaluatie of certificeringsproces voor toepassingen van derden zoals LogMeIn Pro. Bijgevolg is de vraag "Is LogMeIn Pro Compliant?" niet de juiste vraag. Zoals opgemerkt, is de geldige vraag "Hoe helpt GoTo organisaties te voldoen aan de PCI-eisen?".