Bei dem zur Merlin Entertainments Group gehörenden Legoland im bayerischen Günzburg waren mehrere tausend Datensätze der seit Mai 2015 getätigten Buchungen öffentlich als PDF-Dateien einsehbar. In den Dokumenten waren neben den Namen, den Anschriften der buchenden Kunden und dem gewünschten Reisezeitraum auch die Namen der Mitreisenden aufgelistet.
Aufgefallen war das Ganze einem Leser,
