Coupang erhält Rekordstrafe wegen Datenpanne

Die Personal Information Protection Commission (PIPC) in Südkorea hat Coupang, einen der größten E-Commerce-Anbieter des Landes, mit einer Rekordstrafe von 624,6 Milliarden Won (etwa 409 Millionen US-Dollar) belegt. Diese Maßnahme folgt auf einen massiven Datenvorfall, der mehr als 37 Millionen Kunden betroffen hat. Die PIPC stellte fest, dass Coupang nicht ausreichend Maßnahmen zum Schutz der persönlichen Daten seiner Nutzer ergriffen hatte. Die Untersuchung ergab, dass sensible Informationen, darunter Namen, Adressen und Telefonnummern, unzureichend gesichert waren. Dies führte zu einem erheblichen Risiko für die betroffenen Kunden.

Der Vorfall ereignete sich im Jahr 2025 und wurde im April 2026 öffentlich bekannt. Die PIPC erklärte, dass die Strafe die höchste ist, die jemals in Südkorea für einen Datenschutzverstoß verhängt wurde. Die Behörde betonte, dass solche Maßnahmen notwendig sind, um die Sicherheit der persönlichen Daten in der digitalen Wirtschaft zu gewährleisten. Coupang hat auf die Vorwürfe reagiert und angekündigt, die Sicherheitsmaßnahmen zu verstärken. Das Unternehmen plant, in den kommenden Monaten in neue Technologien zu investieren, um die Datensicherheit zu erhöhen.

Diese Investitionen sollen auch Schulungen für Mitarbeiter umfassen, um das Bewusstsein für Datenschutzfragen zu schärfen. Die PIPC hat in der Vergangenheit bereits andere Unternehmen wegen Datenschutzverletzungen bestraft, jedoch war keine Strafe so hoch wie die gegen Coupang. Experten warnen, dass solche Vorfälle das Vertrauen der Verbraucher in Online-Dienste beeinträchtigen können. Die Aufsichtsbehörde hat angekündigt, auch andere Unternehmen im E-Commerce-Sektor genauer zu überwachen. Die Strafe könnte weitreichende Auswirkungen auf Coupangs Geschäft haben.

Analysten schätzen, dass die finanziellen Folgen der Strafe und die notwendigen Investitionen in die Datensicherheit die Gewinnmargen des Unternehmens erheblich belasten könnten. Coupang wird auch unter Druck stehen, das Vertrauen seiner Kunden zurückzugewinnen. Die PIPC hat betont, dass Unternehmen in Südkorea verpflichtet sind, die Datenschutzgesetze strikt einzuhalten. Die Behörde plant, ihre Aufsicht über die Branche zu verstärken, um sicherzustellen, dass solche Vorfälle in Zukunft vermieden werden. Die Strafe gegen Coupang könnte als Präzedenzfall für zukünftige Maßnahmen gegen andere Unternehmen dienen.

Die Datenschutzverletzung hat auch eine breitere Diskussion über den Schutz persönlicher Daten in Südkorea ausgelöst. Verbraucher fordern mehr Transparenz und Verantwortung von Unternehmen, die ihre Daten sammeln und verarbeiten. Die PIPC hat angekündigt, öffentliche Konsultationen durchzuführen, um die Meinungen der Bürger zu diesem Thema einzuholen. Die Strafe von Coupang wird als Signal an die gesamte Branche angesehen, dass Datenschutz ernst genommen werden muss. Die PIPC hat klargestellt, dass sie bereit ist, strenge Maßnahmen zu ergreifen, um die Rechte der Verbraucher zu schützen. Am 12. Juni 2026