Het is de hoogste boete die ooit in het Verenigd Koninkrijk is opgelegd voor het onvoldoende beschermen van data. Een bedrijf in Zuid-Afrika, waaraan Zurich de klantcontacten had uitbesteed, verloor in 2008 een ongecodeerd backupbestand met klantgegevens. Pas een jaar later werden maatregelen getroffen, doordat de maatschappij onvoldoende zicht had op de gang van zaken in Zuid-Afrika, aldus de toezichthouder, die toen werd geïnformeerd. Klanten kregen oktober vorig jaar bericht over het incident.

De FSA let scherp op databeveiliging: Norwich Union kreeg in 2007 een boete van € 1,5 mln wegens problemen met de beveiliging van klantgegevens en vorig jaar kregen drie HSBC-verzekeringsdochters in totaal ruim € 3,5 mln aan boetes opgelegd.

Zurich heeft inmiddels KPMG ingehuurd om het databeveiligingsbeleid door te lichten. Het bedrijf kreeg overigens 30% korting op de boete, omdat de kwestie in een vroeg stadium is geschikt en omdat geen bewijs van datamisbruik is gevonden.