Datenschutzbehörde entlastet Qantas im Fall des Datenlecks 2025

Das Amt des australischen Informationsbeauftragten (OAIC) veröffentlichte am 16. Juli 2026 seine vorläufigen Ergebnisse und kam zu dem Schluss, dass Qantas vor und nach dem Cyberangriff im vergangenen Jahr auf eine Drittanbieter-Callcenter-Plattform „angemessene Maßnahmen“ zum Schutz der Kundendaten ergriffen hat. Bei dem Vorfall wurden Kontaktdaten und Vielfliegernummern von rund sechs Millionen Passagieren offengelegt. Während Sammelklagen gegen andere Unternehmen zu hohen Strafen führten, erklärte das OAIC, dass die Beweislage keine Einleitung einer vom Kommissar initiierten Untersuchung rechtfertige, womit Qantas vorerst von Vorwürfen der Fahrlässigkeit freigesprochen ist. Für Manager im Bereich globale Mobilität ist diese Entscheidung beruhigend: Qantas kann so operative Ablenkungen und mögliche Entschädigungskosten vermeiden, die ein langwieriger Rechtsstreit mit sich gebracht hätte, und sich stattdessen auf die Wiederherstellung der Netzstabilität vor der geschäftigen Wintersaison auf der Nordhalbkugel konzentrieren. Die Fluggesellschaft teilte ihren Firmenkunden jedoch mit, weiterhin in Cybersicherheit und Schulungen zur Vorfallreaktion zu investieren. Cybersicherheitsexperten betonen, dass der Bericht die Erwartungen der Regulierungsbehörden an das Lieferantenmanagement und die schnelle Eindämmung von Sicherheitsverletzungen unterstreicht – ein wichtiges Signal für Visa-Bearbeitungsstellen und Anbieter von Reisesoftware, die ebenfalls sensible Passagierdaten verarbeiten. Sie raten Unternehmen, den Vorfall als Anlass zu nehmen, die Informationsaustauschvereinbarungen in Online-Buchungstools und Abrechnungssystemen zu überprüfen. Obwohl das OAIC-Ergebnis das unmittelbare rechtliche Risiko beseitigt, betont es, dass Datenpannen „ein dauerhaftes Merkmal der heutigen digitalen Welt“ sind. Branchenanalysten warnen, dass ein zukünftiger Vorfall dennoch hohe Geldstrafen nach dem neuen Datenschutzstrafenregime auslösen könnte – bis zu 50 Millionen australische Dollar oder 30 % des Inlandumsatzes.