09.07.2019 | KPMG Law Insights

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Von Sebastian Hoegl, LL.M. (Wellington), Maik Ringel

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Die Datenschutzbehörde in Großbritannien (ICO) informierte heute darüber, dass sie gegen die Fluggesellschaft British Airways wegen nicht hinreichender Maßnahmen zum Schutz personenbezogener Daten ein Bußgeld in Höhe von 183,39 Millionen Britische Pfund festgesetzt hat. Im vergangenen Jahr wurden ca. 500.000 Nutzer der Website von British Airways von Hackern auf deren eigene Website umgeleitet, so dass diese u.a. Informationen zu Buchungsdetails, Namen, Adressdaten und Kreditkartendaten erlangen konnten. Ermöglicht wurde dies aus Sicht der Aufsichtsbehörde durch unzureichende Sicherheitsmaßnahmen der Fluggesellschaft. Diese hat angekündigt, Widerspruch gegen das Bußgeld zu erheben.

Das Bußgeld wäre womöglich noch deutlich höher ausgefallen, wenn British Airways nicht umfangreich mit der Behörde kooperiert und die eigenen Sicherheitsmaßnahmen verbessert hätte. Jedenfalls hat ein solches Verhalten die deutschen Aufsichtsbehörden in der Vergangenheit veranlasst, Bußgelder zu reduzieren.

Ungeachtet des Ausgangs des weiteren Verfahrens reiht sich die Entscheidung der ICO in die bisher schon zu beobachtende Bußgeldpraxis ein, insbesondere Verstöße gegen Vorschriften der DSGVO zur Gewährleistung der Sicherheit personenbezogener Daten mit hohen Bußgeldern zu ahnden. Deren Bedeutung in der Praxis kann somit kaum überschätzt werden. Wer dagegen als Verantwortlicher aus Desinteresse oder gar aus Kostengründen die Sicherheit personenbezogener Daten vernachlässigt, setzt sich künftig dem Risiko hoher Bußgelder aus. Neben diesen Bußgeldern drohen weitere Risiken wie etwa Reputationsrisiken oder das Risiko weiterer aufsichtsbehördlicher Maßnahmen wie etwa der (vorläufigen) Untersagung einzelner Verarbeitungen.“

Explore #more

04.11.2026 | KPMG Law Insights

EUDR: Diese Pflichten gelten entlang der Lieferkette – aktueller Stand 2026

Die EU-Entwaldungsverordnung (EUDR) wird nach zweimaliger Verschiebung voraussichtlich ab dem 30. Dezember 2026 anwendbar sein. Unternehmen, die mit bestimmten Erzeugnissen aus Rindern, Kakao, Kaffee, Ölpalme,…

04.11.2026 | In den Medien

JUVE: Risiken beim KI-Einsatz auf oberster Ebene

KI kann Vorstände, Aufsichtsräte und Geschäftsführer bei Entscheidungen unterstützen. Doch ungeprüfte Ergebnisse können Haftungsrisiken schaffen. Fraport-General Counsel Thomas Stoll und KPMG Law-Partner Nikolaus Manthey erklären…

30.10.2026 | In den Medien

Neuer Podcast im Packaging Journal: PWR in der Praxis – Wer haftet, wer zahlt und was gilt jetzt?

Seit dem 12. August 2026 gelten die Kernpflichten der PPWR. Im Packaging People-Podcast erklären Dr. Simon Meyer von KPMG Law und Séverine Sieprath von KPMG,…

29.10.2026 | In den Medien

KPMG und KPMG Law Aufsatz im Betriebs-Berater: Fallstricke im Zollrecht

Zoll- und Außenwirtschaftsrecht rücken angesichts geopolitischer Veränderungen, neuer Handelsbarrieren und intensiverer Prüfungen zunehmend in den Fokus von Unternehmen. Der Beitrag im Betriebs-Berater vom KPMG Experten…

27.10.2026 | In den Medien

Gastbeitrag im Versicherungsmonitor: Die Umwelt wird endgültig zum Compliance-Risiko

Die Umwelt wird durch die Umsetzung der neuen EU-Umweltstrafrechtsrichtlinie zum Kernbereich der Managerhaftung. Es drohen Imageschäden, strafrechtliche Konsequenzen und eine intensive Begegnung mit der D&O-Police,…

27.10.2026 | KPMG Law Insights

BGH zur Zusammenfassenden Meldung: Steuerfrei und trotzdem strafbar

Kann jemand wegen Umsatzsteuerhinterziehung bestraft werden, obwohl die Umsätze nachträglich steuerfrei geworden sind? Ja, sagt der BGH in einem jetzt veröffentlichten Beschluss vom 5. August…

23.10.2026 | KPMG Law Insights

PHP2Shell kann Rechtspflichten für Unternehmen auslösen

Zwei kritische Schwachstellen in der Programmiersprache PHP bedrohen weltweit Webanwendungen und digitale Produkte. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat vor einer möglichen…

20.10.2026 | In den Medien

KPMG Law Gastbeitrag bei it daily: Business Judgement Rule bei Einsatz von KI

Der rasante Fortschritt der Künstlichen Intelligenz stellt Unternehmensleitungen vor vielfältige und weitreichende Entscheidungen. Diese betreffen nicht nur die Auswahl und den Einsatz geeigneter KI-Systeme, sondern…

19.10.2026 | In den Medien

Neue Fachbeiträge in der PERSONALFÜHRUNG erschienen

In der aktuellen Ausgabe der PERSONALFÜHRUNG (10–11/2026) sind zwei Beiträge von Expertinnen von KPMG und KPMG Law erschienen. Im Beitrag„Wird die KI es richten? HR…

15.10.2026 | KPMG Law Insights

Schneller zur Baugenehmigung – rechtliche Möglichkeiten für Unternehmen

Dass Planungs- und Genehmigungsverfahren Bauprojekte hinauszögern, muss nicht immer sein. Das Gesetz bietet einige Beschleunigungsmöglichkeiten. Um sie nutzen zu können, müssen Bauherren und Projektplaner unter…

Kontakt

Sebastian Hoegl, LL.M. (Wellington)

Senior Manager
Rechtsanwalt
Fachanwalt für IT-Recht
LL.M. (Wellington)

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999-20
shoegl@kpmg-law.com

Maik Ringel

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572563
mringel@kpmg-law.com

©2026 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.