Die Datenschutzbehörde kann neben Maßnahmen, die eine Datenverletzung verhindern, auch Geldbußen einfordern. Die Geldbußen sollten in jedem Einzelfall wirksam, verhältnismäßig und abschreckend sein.