Door een datalek bij British Airways vorig jaar wil de Britse gegevensbeschermingsautoriteit ICO de luchtvaartmaatschappij een boete van 205 miljoen euro opleggen. Het is de hoogste boete onder de Europese privacyregelgeving tot nu toe.
In september meldde British Airways dat de persoonlijke gegevens waren gestolen van een half miljoen klanten die tussen juni en september 2018 bij BA geboekt hebben. Onderdeel van de hackaanval was dat klanten van de British Airways-website naar een andere frauduleuze site werden geleid. Daar werden hun data gestolen.
Onder de Europese privacywet, in Nederland bekend als de AVG (Algemene verordening gegevensbescherming), kunnen bedrijven een boete van 4 procent van hun omzet opgelegd krijgen als ze persoonsgegevens niet goed beschermen. De boete voor BA is 1,5 procent van de omzet van 2017.
British Airways kan in beroep gaan tegen de boete. De BBC meldt dat het bedrijf ‘verrast en teleurgesteld’ is over de boete en van plan is om die aan te vechten.