Även Europaparlamentets och rådets direktiv ( EU ) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga , förhindra , utreda , avslöja eller lagföra brott eller verkställa straffrättsliga påföljder , och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977 RIF ålägger medlemsstaterna att föreskriva effektiva , proportionella och avskräckande sanktioner för överträdelser av bestämmelser som antas enligt det direktivet .