12.07.2019 | KPMG Law Insights

Bußgeld wegen gravierender Datenschutzverstösse

Von Sebastian Hoegl, LL.M. (Wellington), Maik Ringel

Bußgeld wegen gravierender Datenschutzverstösse

„Die britische Datenschutzbehörde ICO (Information Commissioner’s Office) beabsichtigt, gegen die U.S. amerikanische Hotelkette Marriott International, Inc. ein empfindliches Bußgeld von mehr als 99 Mio. GBP für gravierende Datenschutzverstöße zu verhängen. Bei Mariott wurden in Folge eines Cyberangriffs Daten aus mehr als 339 Mio. Gästeeinträgen weltweit, davon ca. 30 Mio. von Einwohnern der EU/des EWR, offengelegt. Der Datenbruch ereignete sich offenbar in der Starwood Hotelgruppe, bevor diese in 2016 von Mariott erworben wurde. Die Höhe des Bußgelds sei nach Angaben der ICO gerechtfertigt, weil der Datenbruch aufgrund der mangelhaften Datenschutz Due Diligence bei der Transaktion und anhaltend unzureichender Datensicherheitsmaßnahmen bei Mariott bis 2018 unentdeckt geblieben sei. Seit der Aufdeckung des Datenbruchs kooperiert Mariott mit der ICO; andernfalls wäre das Bußgeld noch höher ausgefallen. Mariott und die Datenschutzbehörden der anderen EU Mitgliedsstaaten, deren Einwohner vom Datenbruch betroffen sind, haben nun die Gelegenheit, zu den Vorwürfen Stellung zu nehmen, bevor die ICO ihre finale Entscheidung trifft.

Das Vorgehen der ICO zeigt, dass das Datenschutzrecht auch bei Unternehmenskäufen eine immer größere Bedeutung gewinnt. Käufer müssen daher nicht nur die datenschutzrechtliche Risiken im Zielunternehmen im Rahmen einer Due Diligence bewerten. Viel wichtiger ist aber, den Datenschutz beim Zielunternehmen (spätestens) bei der Integration in die Unternehmensgruppe auf ein angemessenes Niveau zu heben.“

Explore #more

23.03.2026 | Dealmeldungen

KPMG Law, KPMG Law AT sowie KPMG in Deutschland und KPMG in Österreich beraten die GOLDBECK GmbH beim Erwerb von 50 Prozent der Anteile an der ZAUNERGROUP Holding GmbH

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) und die Buchberger Ettmayer Rechtsanwälte GmbH (KPMG Law AT) sowie die KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG in Deutschland) und…

19.03.2026 | KPMG Law Insights

Business Judgement Rule beim KI-Einsatz: So haften Organe für Entscheidungen

Wenn eine KI die Grundlage für unternehmerische Entscheidungen liefert, haften die verantwortlichen Personen, nicht die Maschine. Das macht den Einsatz von künstlicher Intelligenz für Vorstände…

16.03.2026 | KPMG Law Insights

KPIs in der Rechtsabteilung: Wie Legal durch Steuerung, Transparenz und Datenanalyse strategisch wirksam wird

Rechtsabteilungen stehen heute vor einer strategischen Zäsur: Sie müssen Risiken zuverlässig absichern, zugleich aber Geschwindigkeit ermöglichen, Kosten steuern und ihren Wertbeitrag gegenüber Management und Business…

13.03.2026 | KPMG Law Insights

Commercial Courts: Wann sie sich für Unternehmen lohnen – und wann nicht

Große Wirtschaftsstreitigkeiten bekommen speziell auf ihre Bedürfnisse zugeschnittene Gerichte: die Commercial Courts. Der deutsche Gesetzgeber hat sie mit dem Justizstandort-Stärkungsgesetz zum 1. April 2025 eingeführt.…

10.03.2026 | Dealmeldungen

KPMG Law berät beim Verkauf der Krasemann Hausverwaltung an Buena

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die Familie KRASEMANN rechtlich beim Verkauf der KRASEMANN Immobilien- & Gebäudeservice GmbH (KIGS) und KRASEMANN Immobilien Management…

09.03.2026 | KPMG Law Insights

MiCAR und Whitepaper-Pflichten – das bedeuten die Übergangsregelungen

Seit gut einem Jahr ist die Markets in Crypto-Assets Regulation (MiCAR) in Kraft. Die MiCAR verpflichtet unter anderem Emittenten und Anbieter von Kryptowerten, für jedes…

09.03.2026 | In den Medien

Gastbeitrag im Private Banking Magazin: Was tokenisiertes Giralgeld im Treasury-Alltag bedeutet

Nicht neue Währungen, sondern neue Abwicklungsmodelle prägen die Zukunft des Zahlungsverkehrs. Ein Praxisbericht von Marc Pussar (KPMG Law), Sascha Uhlman (KPMG) und Heiko Nix (Head…

06.03.2026 | In den Medien

Gastbeitrag in smartlegalmarket: Trends für Rechtsabteilungen 2026 & 2027

KPMG Law befragt seit mehr als zehn Jahren internationale Rechtsabteilungen zu ihren Herausforderungen. Der Report «Recht auf Fortschritt« gilt heute als eine der fundiertesten Quellen…

06.03.2026 | KPMG Law Insights

Carve-out: Die größten Risiken und wie der Legal Workstream sie vermeidet

Ein Carve-out scheitert meistens nicht am Mangel an Ideen. Und nicht an fehlenden Käufern. Und in der Regel scheitern sie auch nicht an einer Einigung…

04.03.2026 | In den Medien

KPMG Law Experte mit Statement im dpn Magazin zum Standortfördergesetz

Das Standortfördergesetz entfaltet offenbar bereits kurz nach seinem Inkrafttreten eine spürbare Wirkung auf die Investitionspläne institutioneller Marktteilnehmer. In einer aktuellen Umfrage unter Asset Managern und…

Kontakt

Sebastian Hoegl, LL.M. (Wellington)

Senior Manager
Rechtsanwalt
Fachanwalt für IT-Recht
LL.M. (Wellington)

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999-20
shoegl@kpmg-law.com

Maik Ringel

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572563
mringel@kpmg-law.com

©2026 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.