12.07.2019 | KPMG Law Insights

Bußgeld wegen gravierender Datenschutzverstösse

Von Sebastian Hoegl, LL.M. (Wellington), Maik Ringel

Bußgeld wegen gravierender Datenschutzverstösse

„Die britische Datenschutzbehörde ICO (Information Commissioner’s Office) beabsichtigt, gegen die U.S. amerikanische Hotelkette Marriott International, Inc. ein empfindliches Bußgeld von mehr als 99 Mio. GBP für gravierende Datenschutzverstöße zu verhängen. Bei Mariott wurden in Folge eines Cyberangriffs Daten aus mehr als 339 Mio. Gästeeinträgen weltweit, davon ca. 30 Mio. von Einwohnern der EU/des EWR, offengelegt. Der Datenbruch ereignete sich offenbar in der Starwood Hotelgruppe, bevor diese in 2016 von Mariott erworben wurde. Die Höhe des Bußgelds sei nach Angaben der ICO gerechtfertigt, weil der Datenbruch aufgrund der mangelhaften Datenschutz Due Diligence bei der Transaktion und anhaltend unzureichender Datensicherheitsmaßnahmen bei Mariott bis 2018 unentdeckt geblieben sei. Seit der Aufdeckung des Datenbruchs kooperiert Mariott mit der ICO; andernfalls wäre das Bußgeld noch höher ausgefallen. Mariott und die Datenschutzbehörden der anderen EU Mitgliedsstaaten, deren Einwohner vom Datenbruch betroffen sind, haben nun die Gelegenheit, zu den Vorwürfen Stellung zu nehmen, bevor die ICO ihre finale Entscheidung trifft.

Das Vorgehen der ICO zeigt, dass das Datenschutzrecht auch bei Unternehmenskäufen eine immer größere Bedeutung gewinnt. Käufer müssen daher nicht nur die datenschutzrechtliche Risiken im Zielunternehmen im Rahmen einer Due Diligence bewerten. Viel wichtiger ist aber, den Datenschutz beim Zielunternehmen (spätestens) bei der Integration in die Unternehmensgruppe auf ein angemessenes Niveau zu heben.“

Explore #more

11.09.2026 | KPMG Law Insights

Vergabebeschleunigungsgesetz und nachhaltige Beschaffung: Was ist möglich und was Pflicht?

Das Vergabebeschleunigungsgesetz ist am 1. Juli 2026 in Kraft getreten. Mit dem Gesetz wird die seit vielen Jahren diskutierte Reform des Vergaberechts umgesetzt. Das Gesetzesvorhaben,…

08.09.2026 | Dealmeldungen

KPMG Law advises the shareholders and management of KODIAK on the share sale and strategic partnership with Bencis

KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) advised the shareholders and management of KODIAK GmbH (KODIAK) on the share sale to Bencis and the establishment of…

07.09.2026 | In den Medien

KPMG Law berät Bosch Rexroth beim Verkauf des Active-Shuttle-Produktgeschäfts an Neura Robotics

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die Bosch Rexroth AG (Bosch Rexroth) rechtlich beim Verkauf des Produktgeschäfts rund um das fahrerlose Transportsystem ACTIVE-Shuttle…

31.08.2026 | In den Medien

Gastbeitrag in der Börsen-Zeitung – Zwischenfazit zur europäischen Kryptoregulierung MiCAR

Anderthalb Jahre nach Inkrafttreten der MiCAR zeigt sich deutlich: Trotz europäischer Vorgaben bestehen weiterhin Fehlinterpretationen zu den Anforderungen. Welche das sind stellen die KPMG Law…

19.08.2026 | In den Medien

KPMG Law Interview in HAUFE: Wenn die KI irrt, haftet trotzdem der Vorstand

KI analysiert, empfiehlt, entscheidet mit. Aber wer trägt die Konsequenzen, wenn sie falsch liegt? Die KPMG Law Experten Vincent Manthey und Sabrina Riesenbeck erklären, was…

19.08.2026 | In den Medien

KPMG Law Article in Bloomberg Tax: Germany’s Tax Crime Action Plan Pushes Constitutional Envelope

Germany’s finance and justice ministries’ new 26-point action plan against tax and financial crime signals a shift towards tougher sanctions, closer inter-agency coordination, and more…

13.08.2026 | KPMG Law Insights

BMF legt Referentenentwurf zur Kassenpflicht und zur Bekämpfung von Steuerhinterziehung vor

Im Juli 2026 haben das Bundesfinanzministerium (BMF) und das Bundesjustizministerium (BMJV) einen Aktionsplan gegen Steuer- und Finanzkriminalität mit 26 Maßnahmen vorgestellt. Der Referentenentwurf eines Gesetzes…

11.08.2026 | In den Medien

Gastbeitrag im Versicherungsmonitor zum Thema Regulierung von Cyberschäden

Cyberangriffe – allen voran Ransomware-Kampagnen – stellen die Schadenregulierung von Versicherern vor Herausforderungen. Wenn bei versicherten Unternehmen ganze IT-Landschaften stillstehen und sich die finanziellen Folgen…

11.08.2026 | KPMG Law Insights

Transparenzpflichten nach Art. 50 AI Act: Diese Fragen sollten Unternehmen jetzt klären

Seit dem 2. August 2026 gelten die Transparenzpflichten des EU AI Acts. Diese Pflichten betreffen Chatbots, KI-Assistenten, Avatare, synthetische Stimmen, automatisch erstellte Bilder und…

10.08.2026 | In den Medien

Gastbeitrag zum Vergabebeschleunigungsgesetz und nachhaltiger öffentlicher Beschaffung

Am 23. April 2026 hat der Bundestag das Gesetz zur Beschleunigung der Vergabe öffentlicher Aufträge beschlossen. Nachdem das Gesetz am 18. Mai 2026 im Bundesgesetzblatt…

Kontakt

Sebastian Hoegl, LL.M. (Wellington)

Senior Manager
Rechtsanwalt
Fachanwalt für IT-Recht
LL.M. (Wellington)

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999-20
shoegl@kpmg-law.com

Maik Ringel

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572563
mringel@kpmg-law.com

©2026 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.