Booking.com B.V.

Was passiert ist

Die niederländische Aufsichtsbehörde (Autoriteit Persoonsgegevens) als federführende Behörde verhängt eine Geldbuße von 475.000 EUR gegen eine Online-Buchungsplattform, weil sie eine Datenschutzverletzung vom Januar/Februar 2019 nicht innerhalb von 72 Stunden nach Kenntniserlangung gemäß Art. 33(1) DSGVO gemeldet hat. Die Meldung erfolgte erst deutlich später, obwohl die entscheidenden Informationen früh bekannt waren; die Behörde hielt auch nach Abwägung aller milde wirkenden Umstände (keine Sonderkategorien, begrenzte finanzielle Folgen für Betroffene, eigene Information durch den Verantwortlichen) an der Bußgeldhöhe fest.

Verfahrensgang

1. 10.12.2020 — Behörde
   festgesetzt · 475.000,00 €
   Geldbuße
   Art. 33

   Name des Adressaten ist im Dokument geschwärzt; erkennbar nur, dass es sich um eine Online-Plattform für Unterkunftsbuchungen handelt, die über niederländische und englische Gesellschaften indirekt zu 100 % zu einem an der NASDAQ notierten US-Konzern gehört. Nur Art. 33(1) DSGVO als Verstoß festgestellt (Art. 32 wurde im Verlauf geprüft, aber nicht festgestellt); decision_date 10 December 2020 aus dem Kopf des Bescheids. Einzelbetrag, keine Summierung nötig. Die Quelle führt kein Aktenzeichen; caseRef ist konstruiert als AP-<Jahr>-<Slug der Dokumentseite>. decisionDate ist das Datum der Dokumentseite (Veröffentlichung); das Bescheiddatum steht im PDF. Der Betrag steht nur im Boetebesluit-PDF. Rechtsgrundlage: die AP büßt nach Art. 83 AVG i. V. m. der UAVG (Uitvoeringswet AVG); die Artikelnummern nennt nur das PDF, die Artikel-Liste bleibt leer -- nationale Grundlagen gehören nach Konvention nicht in die Artikel-Liste.

   Amtliche Quelle (PDF, en)

Quellen

• https://www.edpb.europa.eu/system/files/2021-11/nl_2020-12_personal_data_breach_decisionpublic_final.pdf — abgerufen 31.08.2026, Rolle: tragende Quelle
• https://www.autoriteitpersoonsgegevens.nl/documenten/boete-bookingcom — abgerufen 23.09.2026, Rolle: tragende Quelle
• https://www.autoriteitpersoonsgegevens.nl/uploads/imported/besluit_boete_booking.pdf — abgerufen 04.10.2026, Rolle: tragende Quelle · S. 1

  De Autoriteit Persoonsgegevens (AP) heeft besloten aan Booking.com B.V. (Booking) een bestuurlijke boete van € 475.000,-- op te leggen […] Datum 10 december 2020

Einen Fehler melden

Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu EDPBI:NL:OSS:D:2020:173 vorschlagen.