IT-Sicherheit · Branchen-Briefing

Die irische Datenschutzbehörde DPC hat am 8. Mai 2026 gegen den Finanzdienstleister Permanent TSB ein Bußgeld von insgesamt 277.500 Euro verhängt. Die Behörde stellte fest, dass das Unternehmen bei der telefonischen Authentifizierung unzureichende technische und organisatorische Maßnahmen implementiert hatte. Dritte konnten sich durch bereits bekannte Kundendaten als Kunden ausgeben und dadurch Kontodaten ändern sowie Zugriff auf weitere Kundeninformationen erlangen. Die DPC sah Verstöße gegen Artikel 5 Absatz 1 Buchstabe f (Integrität und Vertraulichkeit), Artikel 32 (Sicherheit der Verarbeitung) und Artikel 33 (Meldepflicht bei Datenschutzverletzungen) der DSGVO und betonte, dass Finanzdienstleister ein angemessenes Sicherheitsniveau gewährleisten müssen, insbesondere durch Zwei-Faktor-Authentifizierung und regelmäßige Schulung des Kundencenter-Personals.

Der Text behandelt ESG-Regulierung als Querschnittsmaterie, die zahlreiche Rechtsgebiete durchdringt, fokussiert aber primär auf Nachhaltigkeitsanforderungen, Lieferketten-Compliance und Produkthaftung. Zur IT-Sicherheit werden relevante Punkte genannt: Der Cyber Resilience Act (CRA) mit Meldepflichten für Schwachstellen ab 11. September 2026 und Vollständige Anwendung ab 11. Dezember 2027, sowie die Einordnung von Cybersicherheit als Bestandteil der Organhaftung und des Produktdesigns. Allerdings konzentriert sich der Artikel auf die systematische Verzahnung von ESG-Gesetzen und operative Compliance-Maßnahmen, nicht auf M&A-Transaktionen, kartellrechtliche Fragen oder spezifische IT-Sicherheits-Fusionen. Der Text bietet keine Informationen zu Übernahmen, Kartellverfahren oder wettbewerbsrechtlichen Maßnahmen in der IT-Sicherheitsbranche.