{"id":1392,"date":"2019-07-09T13:00:55","date_gmt":"2019-07-09T11:00:55","guid":{"rendered":"https:\/\/blog.otto-schmidt.de\/mdr\/?p=1392"},"modified":"2019-07-09T13:00:55","modified_gmt":"2019-07-09T11:00:55","slug":"dsgvo-rund-200-millionen-euro-bussgeld-fuer-british-airways-nach-datenpanne-geplant","status":"publish","type":"post","link":"https:\/\/blog.otto-schmidt.de\/mdr\/2019\/07\/09\/dsgvo-rund-200-millionen-euro-bussgeld-fuer-british-airways-nach-datenpanne-geplant\/","title":{"rendered":"DSGVO: Rund 200 Millionen Euro Bu\u00dfgeld f\u00fcr British Airways nach Datenpanne geplant"},"content":{"rendered":"

Die pers\u00f6nlichen (insbesondere auch Zahlungs-) Daten von rund 500.000 Passagieren sind im letzten Jahr bei British Airways in die H\u00e4nde von kriminellen gelangt. Die – f\u00fcr ihr konsequentes Vorgehen schon bekannte – britische Datenschutzaufsichtsbeh\u00f6rde ICO will daraufhin nunmehr ein Bu\u00dfgeld gem. Art. 83 DSGVO <\/a>von rund 183,39 Millionen Britische Pfund, umgerechnet etwa 204 Millionen Euro gegen die Airline verh\u00e4ngen. Das entspricht einem 1,5% des Gesch\u00e4ftsjahresumsatzes. Das d\u00fcrfte einen neuen H\u00f6hepunkt der Diskussion um Bu\u00dfgelder unter Geltung der EU-Datenschutzgrundverordnung darstellen.<\/p>\n

Alex Cruz, Chef der BA International Airlines Group (IAG) gibt sich ob der H\u00f6he der Sanktion \u00fcberrascht<\/a>, verweist darauf, dass Daten angeblich nicht missbr\u00e4uchlich verwerdet wurden. Man pr\u00fcfe derzeit ein Vorgehen gegen das Bu\u00dfgeld.<\/p>\n

Pikant:<\/strong> Aus meinem Mandantenkreis ist mir ein Fall eines British Airways-Kunden bekannt geworden, der am 30. August 2018 und somit im fraglichen Zeitraum eine Buchung bei British Airways vornahm. Bei genau diesem Passagier kam es im Nachhinein zu mehreren \u00e4u\u00dferst auff\u00e4lligen Zahlungsversuche, wie Benachrichtigungen in der Smartphone-App des Kreditkartenunternehmens belegen:<\/p>\n

\n

\"ba4\"<\/p>\n

\"ba3\"<\/p>\n

\"ba2\"<\/p>\n

\"ba1\"<\/p>\n

In der Zeit vor dem Datenleck bei British Airways kam es nicht zu solchen unberechtigten Belastungen. Es d\u00fcrfte sich folglich nicht um einen Zufall handeln.<\/p>\n

Praxistipp:<\/strong><\/p>\n

Zahlungsdaten sind hochsensibel, das auch nicht erst seit der EU-Datenschutzgrundverordnung. Unternehmen d\u00fcrften bereits nach den (schon fr\u00fcher geltenden) Regelwerken zum Zahlungsverkehr PCI und PCI DSS\u00a0 <\/a>ordentlichen\u00a0 Aufwand treiben, um Zahlungsdaten zu sch\u00fctzen. Regelm\u00e4\u00dfig nehmen aber externe Dienstleister wie zum Beispiel Paypal diese Aufgabe ab. Wer dennoch mit solchen Daten in Ber\u00fchrung kommt, sollte gr\u00f6\u00dfere Vorsicht walten lassen.<\/p>\n

Pressemitteilung der ICO<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Die pers\u00f6nlichen (insbesondere auch Zahlungs-) Daten von rund 500.000 Passagieren sind im letzten Jahr bei British Airways in die H\u00e4nde von kriminellen gelangt. Die – f\u00fcr ihr konsequentes Vorgehen schon bekannte – britische Datenschutzaufsichtsbeh\u00f6rde ICO will daraufhin nunmehr ein Bu\u00dfgeld gem. Art. 83 DSGVO von rund 183,39 Millionen Britische Pfund, umgerechnet etwa 204 Millionen Euro […]<\/p>\n","protected":false},"author":11,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[65],"tags":[1474,1476,1475,1235],"_links":{"self":[{"href":"https:\/\/blog.otto-schmidt.de\/mdr\/wp-json\/wp\/v2\/posts\/1392"}],"collection":[{"href":"https:\/\/blog.otto-schmidt.de\/mdr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.otto-schmidt.de\/mdr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.otto-schmidt.de\/mdr\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.otto-schmidt.de\/mdr\/wp-json\/wp\/v2\/comments?post=1392"}],"version-history":[{"count":2,"href":"https:\/\/blog.otto-schmidt.de\/mdr\/wp-json\/wp\/v2\/posts\/1392\/revisions"}],"predecessor-version":[{"id":3557,"href":"https:\/\/blog.otto-schmidt.de\/mdr\/wp-json\/wp\/v2\/posts\/1392\/revisions\/3557"}],"wp:attachment":[{"href":"https:\/\/blog.otto-schmidt.de\/mdr\/wp-json\/wp\/v2\/media?parent=1392"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.otto-schmidt.de\/mdr\/wp-json\/wp\/v2\/categories?post=1392"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.otto-schmidt.de\/mdr\/wp-json\/wp\/v2\/tags?post=1392"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}