Datenschutzpanne: British Airways soll etwa 204 Millionen Euro Strafe zahlen

9. Juli 2019

Ein interessanter Fall, der, ohne dass man die genauen Hintergründe kennt, jedenfalls hinsichtlich der Höhe des Bußgelds überrascht.

Die britische Datenschutzbehörde hat gegen die Fluggesellschaft British Airways (BA) ein Bußgeld in Höhe von 183,39 Millionen Britische Pfund wegen Verstoßes gegen die EU-Datenschutz-Grundverordnung verhängt. Vermutlich wird die Gesellschaft sich gegen das Bußgeld verteidigen.

Anlass für das Bußgeld waren (wohl) schwache Sicherheitsmaßnahmen, die im Falle eines Cyber Angriffs dazu geführt haben, dass 2018 persönliche Daten und Kreditkarteninformationen inklusive Sicherheitscodes (CVV-Nummern) von Kunden abgegriffen werden konnten. Betroffen waren davon rund 500.000 Kunden.

Das unterstreicht einmal mehr, wie wichtig ein professioneles Informationssicherheitsmanagement (und ggf. eine Cyber-Versichung) ist.

Hintergründe
https://www.heise.de/newsticker/meldung/British-Airways-Hack-185-000-weitere-Kunden-betroffen-4204675.html

Weitere Artikel

3. Juni 2026

Werbe-Tracking: Deutsche Ermittler kauften Handydaten

Wie bei Heise berichtet wurde, haben zwei deutsche Landeskriminalämter eingeräumt, bei Datenhändler Ortungsdaten Dritter gekauft und für Ermittlungen genutzt zu haben. Das LKA Mecklenburg-Vorpommern bestätigte auf Nachfrage, in geringem Umfang werbebasierte Standortdaten genutzt zu haben, um Verflechtungen und Beteiligungen bei Online-Straftaten und Wirtschaftskriminalität zu analysieren. Die Daten dürften auf Smartphones für Werbezwecke erfasst und von…

Zum Artikel

22. März 2024

Durchführung des CyberRisikoChecks nach DIN SPEC 27076

Gestern habe ich an der ersten Präsenz Schulungsveranstaltung des Bundesamts für Sicherheit in der Informationstechnik (BSI) in Bonn teilgenommen. Die Cyber-Risiko-Checks mit der vom BSI den Teilnehmer, die die erforderlichen Qualifikationen haben müssen, zur Verfügung gestellten Software können jetzt losgehen. https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2024/240323_CyberRisikoCheck.html Geplant ist, dass die Prüfung online im Rahmen eines semistrukturierten Interviews durchgeführt. Semistrukturiert soll…

Zum Artikel

22. Feb. 2024

BayLDA kontrolliert die Prüfung von DSFA-Schwellwerten in Unternehmen

Unternehmen in Bayern müssen mal wieder mit einer schriftlichen Prüfung der Landasdatenschutzbehörde BayLDA rechnen. Aktuell führt die Aufsichtsbehörde eine Prüfung der korrekten Bestimmung zur DSFA-Durchführung („DSFA-Schwellwertprüfung“) bei Hochrisikoverarbeitungen in einer schriftlichen Verfahrensprüfungen durch. Nach Angaben des BayLDA werden zufällig ausgewählte Verantwortliche zu den Einträgen im Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO) befragt, bei denen die…

Zum Artikel