A seguito delle indagini sull'incidente informatico della British Airways nel  settembre 2018, l'ICO ha avvisato che intende multare la compagnia aerea per £ 183,39 milioni per aver violato il GDPR.  L'indagine dell'ICO ha infatti rilevato che una varietà di informazioni è  stata compromessa dalle pessime disposizioni sulla sicurezza dell'azienda.