09.07.2019 | KPMG Law Insights

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Von Sebastian Hoegl, LL.M. (Wellington), Maik Ringel

Bußgeld in Höhe von ca. 205 Millionen Euro wegen unzureichender Sicherheitsmaßnahmen

Die Datenschutzbehörde in Großbritannien (ICO) informierte heute darüber, dass sie gegen die Fluggesellschaft British Airways wegen nicht hinreichender Maßnahmen zum Schutz personenbezogener Daten ein Bußgeld in Höhe von 183,39 Millionen Britische Pfund festgesetzt hat. Im vergangenen Jahr wurden ca. 500.000 Nutzer der Website von British Airways von Hackern auf deren eigene Website umgeleitet, so dass diese u.a. Informationen zu Buchungsdetails, Namen, Adressdaten und Kreditkartendaten erlangen konnten. Ermöglicht wurde dies aus Sicht der Aufsichtsbehörde durch unzureichende Sicherheitsmaßnahmen der Fluggesellschaft. Diese hat angekündigt, Widerspruch gegen das Bußgeld zu erheben.

Das Bußgeld wäre womöglich noch deutlich höher ausgefallen, wenn British Airways nicht umfangreich mit der Behörde kooperiert und die eigenen Sicherheitsmaßnahmen verbessert hätte. Jedenfalls hat ein solches Verhalten die deutschen Aufsichtsbehörden in der Vergangenheit veranlasst, Bußgelder zu reduzieren.

Ungeachtet des Ausgangs des weiteren Verfahrens reiht sich die Entscheidung der ICO in die bisher schon zu beobachtende Bußgeldpraxis ein, insbesondere Verstöße gegen Vorschriften der DSGVO zur Gewährleistung der Sicherheit personenbezogener Daten mit hohen Bußgeldern zu ahnden. Deren Bedeutung in der Praxis kann somit kaum überschätzt werden. Wer dagegen als Verantwortlicher aus Desinteresse oder gar aus Kostengründen die Sicherheit personenbezogener Daten vernachlässigt, setzt sich künftig dem Risiko hoher Bußgelder aus. Neben diesen Bußgeldern drohen weitere Risiken wie etwa Reputationsrisiken oder das Risiko weiterer aufsichtsbehördlicher Maßnahmen wie etwa der (vorläufigen) Untersagung einzelner Verarbeitungen.“

Explore #more

16.04.2026 | KPMG Law Insights

Indexklauseln in Gewerberaummietverträgen: BGH-Urteil eröffnet Rückforderungsrisiken für Vermieter

Wertsicherungsregelungen in Form von Indexklauseln unterliegen in formularmäßigen Gewerberaummietverträgen nicht nur den Beschränkungen des Preisklauselgesetzes, sondern zugleich der AGB-rechtlichen Inhaltskontrolle. Das hat der BGH mit…

16.04.2026 | In den Medien

Gastbeitrag in Beschaffung aktuell: Schnellere Beschaffung für die Bundeswehr

Mit dem Planungs- und Beschaffungsbeschleunigungsgesetz will die Bundesregierung die Beschaffung der Bundeswehr deutlich schneller machen. Das befristete Sonderrecht erleichtert Vergabeverfahren, erlaubt mehr Flexibilität bei Aufträgen…

09.04.2026 | Pressemitteilungen

KPMG Law verstärkt sich mit Dr. Julia Faenger für den Bereich Insurance am Standort Köln

Seit dem 1. April 2026 verstärkt Dr. Julia Faenger, LL.M., als Senior Managerin die versicherungsrechtliche Beratung der KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) am Standort…

08.04.2026 | KPMG Law Insights

Neue Pauschalreiserichtlinie 2026: Beschwerdemanagement wird Pflicht

Die EU reformiert die Pauschalreiserichtlinie. Im März 2026 wurden die Änderungen vom Europäischen Parlament und Rat verabschiedet und werden voraussichtlich 2029 in Deutschland Gesetz. Eine…

02.04.2026 | KPMG Law Insights

Gebäudemodernisierungsgesetz (GMG): Was jetzt für Unternehmen wichtig wird

Das geplante Gebäudemodernisierungsgesetz (GMG) soll das bisherige Gebäudeenergiegesetz (GEG) in wesentlichen Teilen ablösen. Unternehmen aus der Immobilienwirtschaft, insbesondere Vermieter, Bestandshalter und Projektentwickler, stehen nun vor…

01.04.2026 | In den Medien

Manager Magazin: KPMG Law auf Platz 1 in der Rechtsberatung

Das Manager Magazin zeichnet zusammen mit der Wissenschaftlichen Gesellschaft für Management und Beratung (WGMB) alle zwei Jahre Deutschlands beste Wirtschaftsprüfer mit einem „Best-in-Class“-Siegel aus und

…

27.03.2026 | KPMG Law Insights

Sondervermögen Infrastruktur und Beihilferecht: Orientierung für Förderpraxis und Planung

Das Sondervermögen „Infrastruktur und Klimaneutralität“ (SVIK) bringt Ländern, Kommunen und Mittelempfängern auch eine erhebliche beihilferechtliche Verantwortung. Wer Programme entwickelt, Mittel weiterleitet oder empfängt, sollte früh …

23.03.2026 | Dealmeldungen

KPMG Law, KPMG Law AT sowie KPMG in Deutschland und KPMG in Österreich beraten die GOLDBECK GmbH beim Erwerb von 50 Prozent der Anteile an der ZAUNERGROUP Holding GmbH

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) und die Buchberger Ettmayer Rechtsanwälte GmbH (KPMG Law AT) sowie die KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG in Deutschland) und…

19.03.2026 | KPMG Law Insights

Business Judgement Rule beim KI-Einsatz: So haften Organe für Entscheidungen

Wenn eine KI die Grundlage für unternehmerische Entscheidungen liefert, haften die verantwortlichen Personen, nicht die Maschine. Das macht den Einsatz von künstlicher Intelligenz für Vorstände…

16.03.2026 | KPMG Law Insights

KPIs in der Rechtsabteilung: Wie Legal durch Steuerung, Transparenz und Datenanalyse strategisch wirksam wird

Rechtsabteilungen stehen heute vor einer strategischen Zäsur: Sie müssen Risiken zuverlässig absichern, zugleich aber Geschwindigkeit ermöglichen, Kosten steuern und ihren Wertbeitrag gegenüber Management und Business…

Kontakt

Sebastian Hoegl, LL.M. (Wellington)

Senior Manager
Rechtsanwalt
Fachanwalt für IT-Recht
LL.M. (Wellington)

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999-20
shoegl@kpmg-law.com

Maik Ringel

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572563
mringel@kpmg-law.com

©2026 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.