09.07.2019 | KPMG Law Insights

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Von Sebastian Hoegl, LL.M. (Wellington), Maik Ringel

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Die Datenschutzbehörde in Großbritannien (ICO) informierte heute darüber, dass sie gegen die Fluggesellschaft British Airways wegen nicht hinreichender Maßnahmen zum Schutz personenbezogener Daten ein Bußgeld in Höhe von 183,39 Millionen Britische Pfund festgesetzt hat. Im vergangenen Jahr wurden ca. 500.000 Nutzer der Website von British Airways von Hackern auf deren eigene Website umgeleitet, so dass diese u.a. Informationen zu Buchungsdetails, Namen, Adressdaten und Kreditkartendaten erlangen konnten. Ermöglicht wurde dies aus Sicht der Aufsichtsbehörde durch unzureichende Sicherheitsmaßnahmen der Fluggesellschaft. Diese hat angekündigt, Widerspruch gegen das Bußgeld zu erheben.

Das Bußgeld wäre womöglich noch deutlich höher ausgefallen, wenn British Airways nicht umfangreich mit der Behörde kooperiert und die eigenen Sicherheitsmaßnahmen verbessert hätte. Jedenfalls hat ein solches Verhalten die deutschen Aufsichtsbehörden in der Vergangenheit veranlasst, Bußgelder zu reduzieren.

Ungeachtet des Ausgangs des weiteren Verfahrens reiht sich die Entscheidung der ICO in die bisher schon zu beobachtende Bußgeldpraxis ein, insbesondere Verstöße gegen Vorschriften der DSGVO zur Gewährleistung der Sicherheit personenbezogener Daten mit hohen Bußgeldern zu ahnden. Deren Bedeutung in der Praxis kann somit kaum überschätzt werden. Wer dagegen als Verantwortlicher aus Desinteresse oder gar aus Kostengründen die Sicherheit personenbezogener Daten vernachlässigt, setzt sich künftig dem Risiko hoher Bußgelder aus. Neben diesen Bußgeldern drohen weitere Risiken wie etwa Reputationsrisiken oder das Risiko weiterer aufsichtsbehördlicher Maßnahmen wie etwa der (vorläufigen) Untersagung einzelner Verarbeitungen.“

Explore #more

23.03.2026 | Dealmeldungen

KPMG Law, KPMG Law AT sowie KPMG in Deutschland und KPMG in Österreich beraten die GOLDBECK GmbH beim Erwerb von 50 Prozent der Anteile an der ZAUNERGROUP Holding GmbH

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) und die Buchberger Ettmayer Rechtsanwälte GmbH (KPMG Law AT) sowie die KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG in Deutschland) und…

19.03.2026 | KPMG Law Insights

Business Judgement Rule beim KI-Einsatz: So haften Organe für Entscheidungen

Wenn eine KI die Grundlage für unternehmerische Entscheidungen liefert, haften die verantwortlichen Personen, nicht die Maschine. Das macht den Einsatz von künstlicher Intelligenz für Vorstände…

16.03.2026 | KPMG Law Insights

KPIs in der Rechtsabteilung: Wie Legal durch Steuerung, Transparenz und Datenanalyse strategisch wirksam wird

Rechtsabteilungen stehen heute vor einer strategischen Zäsur: Sie müssen Risiken zuverlässig absichern, zugleich aber Geschwindigkeit ermöglichen, Kosten steuern und ihren Wertbeitrag gegenüber Management und Business…

13.03.2026 | KPMG Law Insights

Commercial Courts: Wann sie sich für Unternehmen lohnen – und wann nicht

Große Wirtschaftsstreitigkeiten bekommen speziell auf ihre Bedürfnisse zugeschnittene Gerichte: die Commercial Courts. Der deutsche Gesetzgeber hat sie mit dem Justizstandort-Stärkungsgesetz zum 1. April 2025 eingeführt.…

10.03.2026 | Dealmeldungen

KPMG Law berät beim Verkauf der Krasemann Hausverwaltung an Buena

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die Familie KRASEMANN rechtlich beim Verkauf der KRASEMANN Immobilien- & Gebäudeservice GmbH (KIGS) und KRASEMANN Immobilien Management…

09.03.2026 | KPMG Law Insights

MiCAR und Whitepaper-Pflichten – das bedeuten die Übergangsregelungen

Seit gut einem Jahr ist die Markets in Crypto-Assets Regulation (MiCAR) in Kraft. Die MiCAR verpflichtet unter anderem Emittenten und Anbieter von Kryptowerten, für jedes…

09.03.2026 | In den Medien

Gastbeitrag im Private Banking Magazin: Was tokenisiertes Giralgeld im Treasury-Alltag bedeutet

Nicht neue Währungen, sondern neue Abwicklungsmodelle prägen die Zukunft des Zahlungsverkehrs. Ein Praxisbericht von Marc Pussar (KPMG Law), Sascha Uhlman (KPMG) und Heiko Nix (Head…

06.03.2026 | In den Medien

Gastbeitrag in smartlegalmarket: Trends für Rechtsabteilungen 2026 & 2027

KPMG Law befragt seit mehr als zehn Jahren internationale Rechtsabteilungen zu ihren Herausforderungen. Der Report «Recht auf Fortschritt« gilt heute als eine der fundiertesten Quellen…

06.03.2026 | KPMG Law Insights

Carve-out: Die größten Risiken und wie der Legal Workstream sie vermeidet

Ein Carve-out scheitert meistens nicht am Mangel an Ideen. Und nicht an fehlenden Käufern. Und in der Regel scheitern sie auch nicht an einer Einigung…

04.03.2026 | In den Medien

KPMG Law Experte mit Statement im dpn Magazin zum Standortfördergesetz

Das Standortfördergesetz entfaltet offenbar bereits kurz nach seinem Inkrafttreten eine spürbare Wirkung auf die Investitionspläne institutioneller Marktteilnehmer. In einer aktuellen Umfrage unter Asset Managern und…

Kontakt

Sebastian Hoegl, LL.M. (Wellington)

Senior Manager
Rechtsanwalt
Fachanwalt für IT-Recht
LL.M. (Wellington)

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999-20
shoegl@kpmg-law.com

Maik Ringel

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572563
mringel@kpmg-law.com

©2026 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.