Bueno, te digo lo que me dijeron los responsables de tarjetas de mi banco. Igual que están obligando a que todas las tarjetas incorporen chip, aunque tú puedas "comprar" en tiendas web dando simplemente el número de tarjeta, ellos sólo se hacen cargo de los pagos de aquellas web que respeten un determinado protocolo de seguridad, lo que incluye que a la hora de que la web reclame el cargo en cuenta del cliente adjunte dicho código de seguridad.
Esto es lo que yo sé. Y si lo piensas, tiene bastante lógica.
Otra cosa es que muchas tiendas no te pidan dicho código (yo he comprado en Alemania dando la numeración por teléfono, pero siempre me pedían el CSV), pero eso ya es problema suyo. Como cuando vas a una tienda y no te piden el DNI. O no te comprueban la firma (es curioso cómo te devuelven el DNI antes de que firmes el recibo).
Saludos.