09.07.2019 | KPMG Law Insights

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Von Sebastian Hoegl, LL.M. (Wellington), Maik Ringel

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Die Datenschutzbehörde in Großbritannien (ICO) informierte heute darüber, dass sie gegen die Fluggesellschaft British Airways wegen nicht hinreichender Maßnahmen zum Schutz personenbezogener Daten ein Bußgeld in Höhe von 183,39 Millionen Britische Pfund festgesetzt hat. Im vergangenen Jahr wurden ca. 500.000 Nutzer der Website von British Airways von Hackern auf deren eigene Website umgeleitet, so dass diese u.a. Informationen zu Buchungsdetails, Namen, Adressdaten und Kreditkartendaten erlangen konnten. Ermöglicht wurde dies aus Sicht der Aufsichtsbehörde durch unzureichende Sicherheitsmaßnahmen der Fluggesellschaft. Diese hat angekündigt, Widerspruch gegen das Bußgeld zu erheben.

Das Bußgeld wäre womöglich noch deutlich höher ausgefallen, wenn British Airways nicht umfangreich mit der Behörde kooperiert und die eigenen Sicherheitsmaßnahmen verbessert hätte. Jedenfalls hat ein solches Verhalten die deutschen Aufsichtsbehörden in der Vergangenheit veranlasst, Bußgelder zu reduzieren.

Ungeachtet des Ausgangs des weiteren Verfahrens reiht sich die Entscheidung der ICO in die bisher schon zu beobachtende Bußgeldpraxis ein, insbesondere Verstöße gegen Vorschriften der DSGVO zur Gewährleistung der Sicherheit personenbezogener Daten mit hohen Bußgeldern zu ahnden. Deren Bedeutung in der Praxis kann somit kaum überschätzt werden. Wer dagegen als Verantwortlicher aus Desinteresse oder gar aus Kostengründen die Sicherheit personenbezogener Daten vernachlässigt, setzt sich künftig dem Risiko hoher Bußgelder aus. Neben diesen Bußgeldern drohen weitere Risiken wie etwa Reputationsrisiken oder das Risiko weiterer aufsichtsbehördlicher Maßnahmen wie etwa der (vorläufigen) Untersagung einzelner Verarbeitungen.“

Explore #more

08.05.2026 | KPMG Law Insights

Vergabebeschleunigungsgesetz: Neue Anforderungen und Spielräume für die öffentliche Beschaffung

Um Vergabeverfahren schneller, flexibler und praktikabler zu machen, wurde jetzt das Vergaberecht reformiert. Am 23. April 2026 hat der Bundestag das Gesetz zur Beschleunigung der…

08.05.2026 | KPMG Law Insights

BGH: Umsatzsteuer-Voranmeldungen und -Jahreserklärung sind unterschiedliche prozessuale Taten

Mit seinem Beschluss vom 10. Dezember 2025 (1 StR 387/25) vollzieht der BGH einen Kurswechsel: Umsatzsteuer-Voranmeldungen und Umsatzsteuer-Jahreserklärung eines Besteuerungszeitraums sind unterschiedliche prozessuale…

02.05.2026 | In den Medien

Gastbeitrag in IT-Business: Business Judgement Rule beim KI-Einsatz

KI wird zunehmend Grundlage wichtiger Unternehmensentscheidungen. Doch was passiert, wenn die „Blackbox“ KI fehlerhafte oder unzureichende Ergebnisse liefert? Nikolaus Manthey und Sabrina Riesenbeck von KPMG…

29.04.2026 | KPMG Law Insights

Das Beschaffungsbeschleunigungsgesetz verändert den Zugang zu Bundeswehr-Vergaben

Das am 14. Februar 2026 in Kraft getretene Planungs- und Beschaffungsbeschleunigungsgesetz soll die Beschaffung der Bundeswehr deutlich beschleunigen, indem von den üblichen Vergaberegeln abgewichen werden…

24.04.2026 | KPMG Law Insights

Verkehrs-GVO richtig anwenden – Leitfaden für öffentliche Stellen

Am 16. März 2026 hat die Europäische Kommission einen umfassend erneuerten Beihilferahmen für den Land‑ und multimodalen Verkehr verabschiedet, der am 30. März 2026 in…

21.04.2026 | In den Medien

Gastbeitrag im HR Journal: Grenzenloses Arbeiten, begrenzte Rechtssicherheit: Risiken internationaler Remote Work steuern

Grenzüberschreitendes Homeoffice ist strategisch relevant – aber auch ein unterschätztes Risikofeld. Zwischen Betriebsstättenrisiko und aufenthaltsrechtlichen Hürden stehen Unternehmen vor der Frage: Wie lässt sich Flexibilität…

16.04.2026 | KPMG Law Insights

Indexklauseln in Gewerberaummietverträgen: BGH-Urteil eröffnet Rückforderungsrisiken für Vermieter

Wertsicherungsregelungen in Form von Indexklauseln unterliegen in formularmäßigen Gewerberaummietverträgen nicht nur den Beschränkungen des Preisklauselgesetzes, sondern zugleich der AGB-rechtlichen Inhaltskontrolle. Das hat der BGH mit…

16.04.2026 | In den Medien

Gastbeitrag in Beschaffung aktuell: Schnellere Beschaffung für die Bundeswehr

Mit dem Planungs- und Beschaffungsbeschleunigungsgesetz will die Bundesregierung die Beschaffung der Bundeswehr deutlich schneller machen. Das befristete Sonderrecht erleichtert Vergabeverfahren, erlaubt mehr Flexibilität bei Aufträgen…

09.04.2026 | Pressemitteilungen

KPMG Law verstärkt sich mit Dr. Julia Faenger für den Bereich Insurance am Standort Köln

Seit dem 1. April 2026 verstärkt Dr. Julia Faenger, LL.M., als Senior Managerin die versicherungsrechtliche Beratung der KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) am Standort…

08.04.2026 | KPMG Law Insights

Neue Pauschalreiserichtlinie 2026: Beschwerdemanagement wird Pflicht

Die EU reformiert die Pauschalreiserichtlinie. Im März 2026 wurden die Änderungen vom Europäischen Parlament und Rat verabschiedet und werden voraussichtlich 2029 in Deutschland Gesetz. Eine…

Kontakt

Sebastian Hoegl, LL.M. (Wellington)

Senior Manager
Rechtsanwalt
Fachanwalt für IT-Recht
LL.M. (Wellington)

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999-20
shoegl@kpmg-law.com

Maik Ringel

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572563
mringel@kpmg-law.com

©2026 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.