09.07.2019 | KPMG Law Insights

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Von Sebastian Hoegl, LL.M. (Wellington), Maik Ringel

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Die Datenschutzbehörde in Großbritannien (ICO) informierte heute darüber, dass sie gegen die Fluggesellschaft British Airways wegen nicht hinreichender Maßnahmen zum Schutz personenbezogener Daten ein Bußgeld in Höhe von 183,39 Millionen Britische Pfund festgesetzt hat. Im vergangenen Jahr wurden ca. 500.000 Nutzer der Website von British Airways von Hackern auf deren eigene Website umgeleitet, so dass diese u.a. Informationen zu Buchungsdetails, Namen, Adressdaten und Kreditkartendaten erlangen konnten. Ermöglicht wurde dies aus Sicht der Aufsichtsbehörde durch unzureichende Sicherheitsmaßnahmen der Fluggesellschaft. Diese hat angekündigt, Widerspruch gegen das Bußgeld zu erheben.

Das Bußgeld wäre womöglich noch deutlich höher ausgefallen, wenn British Airways nicht umfangreich mit der Behörde kooperiert und die eigenen Sicherheitsmaßnahmen verbessert hätte. Jedenfalls hat ein solches Verhalten die deutschen Aufsichtsbehörden in der Vergangenheit veranlasst, Bußgelder zu reduzieren.

Ungeachtet des Ausgangs des weiteren Verfahrens reiht sich die Entscheidung der ICO in die bisher schon zu beobachtende Bußgeldpraxis ein, insbesondere Verstöße gegen Vorschriften der DSGVO zur Gewährleistung der Sicherheit personenbezogener Daten mit hohen Bußgeldern zu ahnden. Deren Bedeutung in der Praxis kann somit kaum überschätzt werden. Wer dagegen als Verantwortlicher aus Desinteresse oder gar aus Kostengründen die Sicherheit personenbezogener Daten vernachlässigt, setzt sich künftig dem Risiko hoher Bußgelder aus. Neben diesen Bußgeldern drohen weitere Risiken wie etwa Reputationsrisiken oder das Risiko weiterer aufsichtsbehördlicher Maßnahmen wie etwa der (vorläufigen) Untersagung einzelner Verarbeitungen.“

Explore #more

25.02.2026 | Dealmeldungen

KPMG Law and KPMG advised Senstar on the acquisition of Blickfeld

KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) and KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG) advised Senstar group (Senstar) on the acquisition of all shares in Blickfeld GmbH (Blickfeld).…

20.02.2026 | KPMG Law Insights, Legal Financial Services

Verbraucherkreditrichtlinie (CCD II) verschärft Regeln für die Kreditwirtschaft

Die überarbeitete Verbraucherkreditrichtlinie stellt das Verbraucherkreditgeschäft grundlegend neu auf. Ab dem 20. November 2026 gelten ein erweiterter Anwendungsbereich und deutlich verschärfte Anforderungen – nicht nur…

20.02.2026 | In den Medien

Gastbeitrag in der PERSONALFÜHRUNG: Zwischen Tradition und Transformation – HR im Mittelstand

Der deutsche Mittelstand ist ein spannendes Lernfeld für andere Organisationen. Seine strukturellen Besonderheiten prägen nicht nur die Art wie Entscheidungen getroffen werden, sondern auch, wie…

19.02.2026 | Dealmeldungen

KPMG Law berät DKB Finance und DKB Kreditbank beim Verkauf von FMP Forderungsmanagement Potsdam an LOANCOS

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die DKB Finance GmbH und die DKB Kreditbank AG beim Verkauf der FMP Forderungsmanagement Potsdam GmbH (FMP)…

17.02.2026 | KPMG Law Insights

Beschwerdemanagement aufbauen – Leitfaden für Unternehmen und Verwaltung

Beschwerden sind großartig. Sie zeigen ungeschminkt, wo Prozesse, Kommunikation oder Angebote nicht funktionieren. Und auch wenn sie für alle Beteiligten zunächst belastend wirken – wer…

16.02.2026 | KPMG Law Insights

Mietrechtsreform 2026 setzt engere Rahmenbedingungen für Vermieter

Die geplante Mietrechtsreform 2026 begrenzt Möblierungszuschläge, deckelt Indexmieten, schneidet Kurzzeitmietmodelle ab und verschärft die Pflichten für Vermieter. Damit sollen Schlupflöcher zur Umgehung der Mietpreisbremse geschlossen…

16.02.2026 | Dealmeldungen

KPMG Law und KPMG beraten die Mehrheitsgesellschafter der Kahl GmbH & Co. KG beim Verkauf an die niederländische Paramelt-Gruppe

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) und die KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG) haben die Mehrheitsgesellschafter der Kahl GmbH & Co. KG (Kahl), mit Sitz…

11.02.2026 | In den Medien

KPMG Law Statement in Die Stiftung – Magazin für Stiftungswesen und Philantrophie: Gründung mit Fragezeichen

Seit vielen Jahren wächst die Zahl der rechtsfähigen Stiftungen in Deutschland. Laut einer aktuellen Erhebung des Bundesverbands Deutscher Stiftungen entstanden 2024 mehr als 700 neue…

11.02.2026 | KPMG Law Insights

Embedded Insurance: Was Unternehmen bei der rechtlichen Gestaltung beachten sollten

Versicherungen, die sich nahtlos in den Kaufprozess eines Produkts einfügen – etwa eine Garantieverlängerung beim Elektronikgerät oder ein Reiseschutz direkt im Buchungsportal – gelten als…

05.02.2026 | KPMG Law Insights

AWG-Novelle sieht härtere Strafen für Sanktionsverstöße vor

Aufgrund des anhaltenden russischen Angriffskriegs gegen die Ukraine möchte die EU die Strafverfolgung von Verstößen gegen EU-Sanktionen erleichtern. Der Bundestag hat am 15. Januar 2026…

Kontakt

Sebastian Hoegl, LL.M. (Wellington)

Senior Manager
Rechtsanwalt
Fachanwalt für IT-Recht
LL.M. (Wellington)

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999-20
shoegl@kpmg-law.com

Maik Ringel

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572563
mringel@kpmg-law.com

©2026 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.