Мариотт купил компанию, софт которой уже был дырявым и дыра вовсю использовалась. Это всё (и покупка и кражи данных) произошло задолго ДО принятия GDPR, непонятно на каком основании их теперь штрафуют.