12.07.2019 | KPMG Law Insights

Bußgeld wegen gravierender Datenschutzverstösse

Von Sebastian Hoegl, LL.M. (Wellington), Maik Ringel

Bußgeld wegen gravierender Datenschutzverstösse

„Die britische Datenschutzbehörde ICO (Information Commissioner’s Office) beabsichtigt, gegen die U.S. amerikanische Hotelkette Marriott International, Inc. ein empfindliches Bußgeld von mehr als 99 Mio. GBP für gravierende Datenschutzverstöße zu verhängen. Bei Mariott wurden in Folge eines Cyberangriffs Daten aus mehr als 339 Mio. Gästeeinträgen weltweit, davon ca. 30 Mio. von Einwohnern der EU/des EWR, offengelegt. Der Datenbruch ereignete sich offenbar in der Starwood Hotelgruppe, bevor diese in 2016 von Mariott erworben wurde. Die Höhe des Bußgelds sei nach Angaben der ICO gerechtfertigt, weil der Datenbruch aufgrund der mangelhaften Datenschutz Due Diligence bei der Transaktion und anhaltend unzureichender Datensicherheitsmaßnahmen bei Mariott bis 2018 unentdeckt geblieben sei. Seit der Aufdeckung des Datenbruchs kooperiert Mariott mit der ICO; andernfalls wäre das Bußgeld noch höher ausgefallen. Mariott und die Datenschutzbehörden der anderen EU Mitgliedsstaaten, deren Einwohner vom Datenbruch betroffen sind, haben nun die Gelegenheit, zu den Vorwürfen Stellung zu nehmen, bevor die ICO ihre finale Entscheidung trifft.

Das Vorgehen der ICO zeigt, dass das Datenschutzrecht auch bei Unternehmenskäufen eine immer größere Bedeutung gewinnt. Käufer müssen daher nicht nur die datenschutzrechtliche Risiken im Zielunternehmen im Rahmen einer Due Diligence bewerten. Viel wichtiger ist aber, den Datenschutz beim Zielunternehmen (spätestens) bei der Integration in die Unternehmensgruppe auf ein angemessenes Niveau zu heben.“

Explore #more

02.12.2025 | KPMG Law Insights

Umsetzung der Entgelttransparenzrichtlinie: Das empfiehlt die Expertenkommission

Die EU-Entgelttransparenzrichtlinie ist seit Juni 2023 in Kraft und muss nun in deutsches Recht umgesetzt werden. Im Koalitionsvertrag haben Union und SPD eine „bürokratiearme“ Umsetzung…

28.11.2025 | In den Medien

KPMG Law Gastbeitrag Expertenforum Arbeitsrecht: Zwischen Theorie und Praxis: Die Blaue Karte EU und das Recht auf kurzfristige Mobilität im EU-Raum

Heutzutage wünschen sich nicht nur Arbeitnehmer, sondern auch Arbeitgeber, attraktivere Arbeitsbedingungen zu schaffen. Beliebt in diesem Zusammenhang sind seit einiger Zeit sogenannte Workations / „Work-from-Anywhere…

26.11.2025 | KPMG Law Insights

Die Entwaldungsverordnung der EU zwingt Unternehmen zum Handeln

Wer mit den Rohstoffen Soja, Ölpalme, Rinder, Kaffee, Kakao, Kautschuk und Holz sowie bestimmten daraus hergestellten Erzeugnissen handelt oder diese verwendet, sollte schnellstmöglich aktiv werden.…

25.11.2025 | KPMG Law Insights

Sondervermögen Infrastruktur: So gelingt der Verwaltung eine schnelle Umsetzung der Projekte

Die gesetzlichen Grundlagen des Sondervermögens sind jetzt in Kraft. Der Bund hat im Oktober 2025 sowohl das Gesetz zur Errichtung eines Sondervermögens „Infrastruktur und Klimaneutralität“…

21.11.2025 | In den Medien

KPMG Law Interview in Immobilien I Haufe: Ersatzbaustoffe: „Sekundär ist nicht zweitklassig“

Die Ersatzbaustoffverordnung soll Kreislaufwirtschaft im Bau harmonisieren, doch Rechtsunsicherheit und Bürokratie bremsen. Wie kann der Durchbruch gelingen? Antworten darauf weiß KPMG Law Experte Simon Meyer…

21.11.2025 | KPMG Law Insights

Wohnungsbau-Turbo: Mehr Wohnraum auf Bestandsgrundstücken

Seit dem 30. Oktober 2025 gelten neue Regelungen zur Schaffung von Wohnraum im Baugesetzbuch (BauGB). Herzstück der Änderungen ist der sogenannte Wohnungsbau-Turbo. Das Gesetzespaket…

19.11.2025 | KPMG Law Insights

Neues Verpackungsdurchführungsgesetz verschärft Pflichten für Unternehmen

Mit einem neuen Verpackungsdurchführungsgesetz (VerpackDG) soll das deutsche Recht an die EU-Verpackungsverordnung angepasst werden. Das Bundesumweltministerium hat am 17. November 2025 einen Referentenentwurf vorgelegt. Das…

18.11.2025 | In den Medien

KPMG Law Statement in der FAZ zum Thema Deepfakes

Betrüger fälschen kinderleicht Rechnungen oder treten sogar als Firmenchefs auf. Unternehmen können sich dagegen wehren, doch Wunderwaffen gegen KI-Angriffe gibt es keine. KPMG Law Experte…

17.11.2025 | KPMG Law Insights

Videoüberwachung im Mietobjekt: Was sollten Vermieter beachten?

Die Videoüberwachung von vermieteten Immobilien ist nur unter strengen rechtlichen Voraussetzungen möglich. Immer mehr Eigentümer möchten ihre Objekte auf diese Weise im Blick behalten und…

13.11.2025 | KPMG Law Insights

KI in der Rechtsabteilung implementieren – das sind die Erfolgsfaktoren

Künstliche Intelligenz (KI) nutzt der Rechtsabteilung nur dann, wenn sie richtig implementiert wird. Die Technologie verspricht, zeitintensive Routinearbeiten zu automatisieren und die Qualität juristischer Arbeit…

Kontakt

Sebastian Hoegl, LL.M. (Wellington)

Senior Manager
Rechtsanwalt
Fachanwalt für IT-Recht
LL.M. (Wellington)

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999-20
shoegl@kpmg-law.com

Maik Ringel

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572563
mringel@kpmg-law.com

© 2025 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.