Das schwächste Glied in der Sicherheit von Kundendaten verbirgt sich womöglich außerhalb des CRM

Was ist passiert

Ein Cyberangriff auf die Manchester Airports Group hat offengelegt, wie Zusatzdienste wie Parkplatzbuchungen, WLAN-Zugänge und Fast-Track-Spuren zu Sicherheitslücken in der Kundendatenverwaltung werden können. Laut Berichterstattung von CX Today betrafen die Schwachstellen nicht die zentralen CRM-Systeme der Flughafengruppe, sondern periphere, oft von Drittanbietern betriebene Serviceangebote, die typischerweise außerhalb der direkten Kontrolle der Datenschutz- und IT-Governance-Teams liegen.

Der Vorfall verdeutlicht ein strukturelles Problem: Kundendaten fließen heute durch ein Netz von Zusatzservices, Buchungsportalen und Partnerplattformen, die selten mit derselben Sorgfalt überwacht werden wie das Haupt-CRM. Genau an diesen Rändern des Ökosystems entstand bei der Manchester Airports Group die Angriffsfläche.

Warum es wichtig ist

Für Verantwortliche in Experience, IT und Compliance ist die zentrale Lektion, dass Datenschutzrisiken selten dort entstehen, wo die Aufmerksamkeit am größten ist. CRM-Systeme werden in der Regel engmaschig geprüft, während Parkservices, Gäste-WLAN oder Premium-Lane-Buchungen oft als operative Nebensächlichkeiten behandelt werden – obwohl sie dieselben sensiblen Kundendaten verarbeiten.

Für Organisationen mit komplexen Service-Ökosystemen, etwa Flughäfen, Einzelhandelsketten oder Hotelgruppen, bedeutet dies, dass Datenschutz-Audits konsequent über das Kern-CRM hinaus auf alle kundendatenverarbeitenden Touchpoints ausgeweitet werden müssen, einschließlich Systeme, die von externen Dienstleistern betrieben werden.

Die Einschätzung von Renascence

Der Vorfall zeigt ein Muster, das in der Experience-Branche häufig unterschätzt wird: Vertrauen wird an der Summe aller Berührungspunkte gemessen, nicht nur am sichtbarsten System. Ein einziger schwacher Zusatzdienst kann das Vertrauen in die gesamte Marke untergraben, selbst wenn die Kernplattform robust abgesichert ist.

Die meisten Unternehmen zeichnen ihre Customer Journey als ein einziges, zusammenhängendes Erlebnis – doch ihre Sicherheitsarchitektur behandelt sie als Flickenteppich unabhängiger Systeme. Genau in dieser Lücke zwischen Experience-Design und IT-Governance entstehen die größten Risiken. Kundenorientierte Organisationen sollten jeden Anbieter, der im Namen der Marke Daten erfasst, dem gleichen Prüfungsstandard unterwerfen wie das Hauptsystem, unabhängig davon, wie klein oder peripher der Service erscheint.