I merchant devono gradualmente abbandonare i vecchi protocolli TLS anche sui loro siti internet destinati agli shopper?

Sì. Dal 30 giugno 2018, l'uso del protocollo TLS 1.0 per tutelare i dati di pagamento o le pagine di pagamento non è più conforme agli standard PCI DSS.