Die einschlägige Vorschrift zur Bestimmung der Höhe des Bußgeldes lautet im für Mastercard besten Fall:
"... Bei Verstößen gegen die folgenden Bestimmungen werden im Einklang mit Absatz 2 Geldbußen von bis zu 10 000 000 EUR oder im Fall eines Unternehmens von bis zu 2 % seines gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahrs verhängt, je nachdem, welcher der Beträge höher ist ..."
90.000 Kunden sind absolut eine unerhebliche Anzahl, da kommt es nicht darauf an, dass man in anderen Geschäftsbereichen deutlich mehr Kunden hat. Dazu kommt, dass Mastercard offenbar bis dato (mindestens 48 Stunden nachdem sie vom Leak wussten) keinen Kunden benachrichtigt hat, von einer Meldung an die Aufsichtsbehörde mal ganz zu schweigen. Das dürften in einem Bußgeldverfahren eher strafschärfende Aspekte darstellen.
