Države članice dodjeljuju nadležnim tijelima ovlast za primjenu barem sljedećih sankcija i mjera u slučaju povreda iz stavka 1.:
Om den behöriga myndigheten i det enskilda fallet anser att ett offentliggörande av en juridisk persons identitet eller en fysisk persons identitet och personuppgifter är oproportionellt, eller om den behöriga myndigheten anser att offentliggörandet äventyrar finansmarknadernas stabilitet eller en pågående brottsutredning, eller om offentliggörandet i den mån det går att fastställa skulle åsamka den berörda personen oproportionell skada, ska medlemsstaterna säkerställa att de behöriga myndigheterna