09.07.2019 | KPMG Law Insights

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Von Sebastian Hoegl, LL.M. (Wellington), Maik Ringel

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Die Datenschutzbehörde in Großbritannien (ICO) informierte heute darüber, dass sie gegen die Fluggesellschaft British Airways wegen nicht hinreichender Maßnahmen zum Schutz personenbezogener Daten ein Bußgeld in Höhe von 183,39 Millionen Britische Pfund festgesetzt hat. Im vergangenen Jahr wurden ca. 500.000 Nutzer der Website von British Airways von Hackern auf deren eigene Website umgeleitet, so dass diese u.a. Informationen zu Buchungsdetails, Namen, Adressdaten und Kreditkartendaten erlangen konnten. Ermöglicht wurde dies aus Sicht der Aufsichtsbehörde durch unzureichende Sicherheitsmaßnahmen der Fluggesellschaft. Diese hat angekündigt, Widerspruch gegen das Bußgeld zu erheben.

Das Bußgeld wäre womöglich noch deutlich höher ausgefallen, wenn British Airways nicht umfangreich mit der Behörde kooperiert und die eigenen Sicherheitsmaßnahmen verbessert hätte. Jedenfalls hat ein solches Verhalten die deutschen Aufsichtsbehörden in der Vergangenheit veranlasst, Bußgelder zu reduzieren.

Ungeachtet des Ausgangs des weiteren Verfahrens reiht sich die Entscheidung der ICO in die bisher schon zu beobachtende Bußgeldpraxis ein, insbesondere Verstöße gegen Vorschriften der DSGVO zur Gewährleistung der Sicherheit personenbezogener Daten mit hohen Bußgeldern zu ahnden. Deren Bedeutung in der Praxis kann somit kaum überschätzt werden. Wer dagegen als Verantwortlicher aus Desinteresse oder gar aus Kostengründen die Sicherheit personenbezogener Daten vernachlässigt, setzt sich künftig dem Risiko hoher Bußgelder aus. Neben diesen Bußgeldern drohen weitere Risiken wie etwa Reputationsrisiken oder das Risiko weiterer aufsichtsbehördlicher Maßnahmen wie etwa der (vorläufigen) Untersagung einzelner Verarbeitungen.“

Explore #more

04.02.2025 | Dealmeldungen

KPMG Law berät ROTOP-Gesellschafter im Zusammenhang mit einem Investment von GENUI und SHS Capital

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die Gesellschafter der ROTOP Pharmaka GmbH (ROTOP), einen Anbieter von Entwicklungs- und Fertigungskapazitäten für Radiodiagnostika und Radiotherapeutika,…

31.01.2025 | Dealmeldungen

KPMG Law unterstützt HWP bei Mehrheitsbeteiligung an instakorr GmbH

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die HWP Handwerkspartner Gruppe (HWP) beim Erwerb einer Mehrheitsbeteiligung an der instakorr GmbH (instakorr) beraten. KPMG Law…

29.01.2025 | KPMG Law Insights

Grüner Wasserstoff aus Abwasser – rechtliche Hürden bei der Herstellung

Wasserstoff liefert deutlich mehr Energie als Benzin oder Diesel. Wird er mit erneuerbaren Energien hergestellt, kann Wasserstoff einen wesentlichen Beitrag zum Klimaschutz leisten. Erst vor…

29.01.2025 | Dealmeldungen

KPMG Law begleitet HWP beim Erwerb der Hydro-Tech GmbH

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die HWP Handwerkspartner Gruppe (HWP) beim Erwerb der Hydro-Tech GmbH Hochdruck- und Reinigungstechniken Maler und Betoninstandsetzungsarbeiten (Hydro-Tech)…

29.01.2025 | KPMG Law Insights

Was die Green Claims Directive für Unternehmen bedeutet – ein Überblick

Mit der Green Claims Directive wird die EU umfangreiche Regelungen zu den Voraussetzungen zulässiger Umweltaussagen einführen. Das Ziel ist, Greenwashing zu verhindern, damit Verbraucher:innen künftig…

27.01.2025 | In den Medien

Merger control and national security: key considerations for corporate transactions

Financier Worldwide discusses key merger control and national security considerations for corporate transactions with Lisa Navarro, Stuart Bedford, Gerrit Rixen (KPMG Law Germany), Helen Roxburgh…

24.01.2025 | In den Medien

Gastbeitrag in der ESGZ: Chancen mit Diskriminierungsrisiken: KI im Bereich Human Resources

Künstliche Intelligenz (KI) ist nicht länger Zukunftsmusik, sondern verändert bereits die Arbeitswelt in rasantem Tempo. Unternehmen setzen zunehmend auf KI-basierte Lösungen, um Prozesse zu optimieren…

24.01.2025 | Dealmeldungen

KPMG Law berät DKB bei Joint Ventures mit Sparkassen-Finanzgruppe im Kreditprocessing

KPMG Law berät die Deutsche Kreditbank AG (DKB) bei der Errichtung eines Joint Ventures im Bereich Kreditkartenprocessing mit Gesellschaften der Sparkassen-Finanzgruppe. Die KPMG Law Rechtsanwaltsgesellschaft…

24.01.2025 | KPMG Law Insights

Tübinger Verpackungssteuersatzung ist verfassungsgemäß

Die Tübinger Verpackungssteuer ist verfassungsgemäß. Das Bundesverfassungsgericht hat eine Verfassungsbeschwerde gegen die Verpackungssteuersatzung der Universitätsstadt Tübingen zurückgewiesen. Der Beschluss vom 27. November 2024 (1 BvR …

22.01.2025 | KPMG Law Insights

Die EU-Verpackungsverordnung macht strenge Vorgaben für Verpackungen

Die Verpackungsverordnung tritt am 11. Februar 2025 in Kraft. Nachdem das Europäische Parlament bereits am 24. April 2024 den Entwurf der Kommission angenommen hatte, hatten…

Kontakt

Sebastian Hoegl, LL.M. (Wellington)

Senior Manager
Rechtsanwalt
Fachanwalt für IT-Recht
LL.M. (Wellington)

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999-20
shoegl@kpmg-law.com

Maik Ringel

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572563
mringel@kpmg-law.com

© 2024 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.