Die Geldbuße bezieht sich auf einen Cyber-Vorfall, der dem ICO von Marriott im November 2018 gemeldet wurde. Eine Vielzahl von personenbezogenen Daten, die in rund 339 Millionen Gästeprofilen weltweit enthalten sind, wurden durch den Vorfall preisgegeben