Die Federal Trade Commission (FTC) geht gegen Marriott International und deren Tochtergesellschaft Starwood Hotels & Resorts vor. Wie die Kommission mitteilte, wird sie von den Unternehmen die Implementierung eines robusten Programms zur Informationssicherheit verlangen. Dies soll die Vorwürfe beilegen, dass die Unternehmen es versäumt hätten, angemessene Sicherheitsmaßnahmen zu ergreifen. Dies habe zu drei großen Datenschutzverletzungen geführt, die mehr als 344 Millionen Kunden weltweit betrafen (Tageskarte berichtete).
In einem von der FTC angekündigten Vergleich haben Marriott und Starwood zugestimmt, allen US-Kunden eine Möglichkeit zu bieten, die Löschung persönlicher Daten zu beantragen. Darüber hinaus verpflichtet der vorgeschlagene Vergleich Marriott, auf Anfrage von Kunden Loyalitätskonten zu überprüfen und gestohlene Bonuspunkte wiederherzustellen.
In einer separaten Vereinbarung, die ebenfalls heute bekannt gegeben wurde, erklärte sich Marriott bereit, eine Strafe von 52 Millionen US-Dollar an 49 Bundesstaaten und den District of Columbia zu zahlen, um ähnliche Vorwürfe im Zusammenhang mit der Datensicherheit beizulegen. Die FTC und die Staaten arbeiteten bei der Untersuchung parallel zusammen. Die FTC hat in diesem Fall keine rechtliche Befugnis, zivilrechtliche Strafen zu verhängen.
„Die mangelhaften Sicherheitspraktiken von Marriott führten zu mehreren Datenschutzverletzungen, die Hunderte von Millionen Kunden betrafen“, sagte Samuel Levine, Direktor des FTC-Büros für Verbraucherschutz. „Die heutige Maßnahme der FTC in Zusammenarbeit mit unseren staatlichen Partnern wird sicherstellen, dass Marriott seine Datensicherheitspraktiken in Hotels weltweit verbessert.“
Sicherheitsfehler von Marriott und Starwood
Marriott verwaltet und lizenziert mehr als 7.000 Hotels in den USA und in mehr als 130 weiteren Ländern. Nach der Übernahme von Starwood im Jahr 2016 war Marriott für die Datensicherheitspraktiken beider Marken verantwortlich.
In einer Beschwerde erklärt die FTC, dass
