Enheder, der ikke gennemfører procedurerne i direktivet, navnlig ikke indfører sikre rapporteringskanaler, og der vil blive anvendt effektive, står i rimeligt forhold til overtrædelsen og har afskrækkende virkning. Sanktionernes størrelse fastsættes af den nationale lovgiver.