Die Strafbestimmungen des Datenschutzgesetzes stehen in den Art. 34 des DSG und Art. 35 des DSG. Die Strafbestimmungen sehen jedoch nur vorsätzliche Verletzungen der Auskunfts-, Melde- und Mitwirkungspflichten und die berufliche Schweigepflicht vor. Strafen werden nur auf Antrag verhängt. Anklagen hinsichtlich der Verletzung der Persönlichkeit regelt der Zivilrichter gemäss Art. 15 des DSG. Die Revision des Bundesrates sieht eine Verschärfung der strafrechtlichen Sanktionen in Höhe von 250.000 Schweizer Franken vor. Zudem werden nur natürliche Personen belangt.