Medlemsstaterna ska enligt artikel 84 i dataskyddsförordningen fastställa regler om andra sanktioner för överträdelser av dataskyddsförordningen , särskilt sådana som inte är föremål för administrativa sanktionsavgifter .