En personuppgiftsansvarig kan ådömas skadestånd om behandlingen av personuppgifter inte sker i överensstämmelse med lagen .