09.07.2019 | KPMG Law Insights

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Von Sebastian Hoegl, LL.M. (Wellington), Maik Ringel

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Die Datenschutzbehörde in Großbritannien (ICO) informierte heute darüber, dass sie gegen die Fluggesellschaft British Airways wegen nicht hinreichender Maßnahmen zum Schutz personenbezogener Daten ein Bußgeld in Höhe von 183,39 Millionen Britische Pfund festgesetzt hat. Im vergangenen Jahr wurden ca. 500.000 Nutzer der Website von British Airways von Hackern auf deren eigene Website umgeleitet, so dass diese u.a. Informationen zu Buchungsdetails, Namen, Adressdaten und Kreditkartendaten erlangen konnten. Ermöglicht wurde dies aus Sicht der Aufsichtsbehörde durch unzureichende Sicherheitsmaßnahmen der Fluggesellschaft. Diese hat angekündigt, Widerspruch gegen das Bußgeld zu erheben.

Das Bußgeld wäre womöglich noch deutlich höher ausgefallen, wenn British Airways nicht umfangreich mit der Behörde kooperiert und die eigenen Sicherheitsmaßnahmen verbessert hätte. Jedenfalls hat ein solches Verhalten die deutschen Aufsichtsbehörden in der Vergangenheit veranlasst, Bußgelder zu reduzieren.

Ungeachtet des Ausgangs des weiteren Verfahrens reiht sich die Entscheidung der ICO in die bisher schon zu beobachtende Bußgeldpraxis ein, insbesondere Verstöße gegen Vorschriften der DSGVO zur Gewährleistung der Sicherheit personenbezogener Daten mit hohen Bußgeldern zu ahnden. Deren Bedeutung in der Praxis kann somit kaum überschätzt werden. Wer dagegen als Verantwortlicher aus Desinteresse oder gar aus Kostengründen die Sicherheit personenbezogener Daten vernachlässigt, setzt sich künftig dem Risiko hoher Bußgelder aus. Neben diesen Bußgeldern drohen weitere Risiken wie etwa Reputationsrisiken oder das Risiko weiterer aufsichtsbehördlicher Maßnahmen wie etwa der (vorläufigen) Untersagung einzelner Verarbeitungen.“

Explore #more

10.10.2025 | In den Medien

KPMG Law Gastbeitrag in der NZG: Compliance Due Diligence im Mittelstand: Mindestumfang und vertragliche Abbildung von Compliance-Risiken der Zielgesellschaft

Im Rahmen von M&A Transaktionen spielt die Compliance bei einer Legal Due Diligence meist noch eine untergeordnete Bedeutung. Gegenstand der hiesigen Betrachtung ist es, einerseits…

10.10.2025 | In den Medien

KPMG Law bei der M&A Award Night 2025 ausgezeichnet

KPMG Law ist bei der diesjährigen M&A Award Night des Bundesverbands Mergers & Acquisitions e.V. (BM&A) mit dem Preis „M&A Transaction Advisory” ausgezeichnet worden und…

10.10.2025 | In den Medien

KPMG Law Gastbeitrag in der CCZ: Der Leitfaden für Compliance-Management-Systeme in kleinen und mittleren Unternehmen (DIN SPEC 91524)

Compliance im Mittelstand ist herausfordernd: Die gesetzliche Verantwortung für Compliance ist unbestritten, die konkreten Aufgaben dagegen sind unklar und abhängig von der konkreten Situation eines…

10.10.2025 | KPMG Law Insights

Transformation in Rechtsabteilungen 2026 – die wichtigsten Trends und Best Practices

Aktuell treiben vor allem drei Themen die Transformation der Rechtsabteilung voran: KI, die rasant zunehmende Regulatorik und geopolitische Entwicklungen. Schon immer gab es technologischen Fortschritt,…

08.10.2025 | Dealmeldungen

KPMG hat Adiuva Capital GmbH mit Fact Books beim Verkauf der KONZMANN Gruppe beraten

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) und die KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG) haben die Adiuva Capital GmbH, eine Hamburger Private-Equity-Gesellschaft („Adiuva“), im Rahmen des…

06.10.2025 | KPMG Law Insights

Was die Green Claims Directive für Unternehmen bedeutet – ein Überblick

Mit der Green Claims Directive wird die EU umfangreiche Regelungen zu den Voraussetzungen zulässiger Umweltaussagen einführen. Das Ziel ist, Greenwashing zu verhindern, damit Verbraucher:innen künftig…

03.10.2025 | Dealmeldungen

KPMG Law und KPMG begleiten die Neustrukturierung der Groupe CAT in Deutschland

Die KPMG Law Rechtsanwaltsgesellschaft (KPMG Law) und KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG) haben mit einem service-übergreifenden Team die Groupe CAT bei umfassenden Umstrukturierungsmaßnahmen beraten. Über einen…

02.10.2025 | Dealmeldungen

KPMG Law berät die Epitype GmbH und die MDG Molecular Diagnostics Group GmbH beim Erwerb wesentlicher Vermögenswerte der oncgnostics GmbH

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die Epitype GmbH, ein Unternehmen der in Dresden ansässigen MDG-Unternehmensgruppe, bei der Gründung und dem anschließenden Erwerb…

02.10.2025 | In den Medien

KPMG Law Statement in der ZEIT für Unternehmer: Wir nehmen die 500 Milliarden!

Deutsche Baufirmen fragen sich: Wie schnell kommt das Geld von der Regierung? Und sie sorgen sich, dass nur die Riesen profitieren. In Münster zeigt einer,…

01.10.2025 | KPMG Law Insights

Bundesnetzagentur reformiert Sondernetzentgelte für Industrie und Gewerbe

Die Bundesnetzagentur plant eine grundlegende Reform der Sondernetzentgelte für energieintensive Unternehmen. Jede Veränderung am aktuellen Privilegierungsregime birgt dabei für betroffene Unternehmen das Risiko einer (ggf.…

Kontakt

Sebastian Hoegl, LL.M. (Wellington)

Senior Manager
Rechtsanwalt
Fachanwalt für IT-Recht
LL.M. (Wellington)

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999-20
shoegl@kpmg-law.com

Maik Ringel

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572563
mringel@kpmg-law.com

© 2025 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.