Die Mitgliedstaaten treffen die erforderlichen Maßnahmen, um sicherzustellen, dass jeder Missbrauch von nach Maßgabe dieser Verordnung verarbeiteten Daten nach einzelstaatlichem Recht mit wirksamen, verhältnismäßigen und abschreckenden Sanktionen, einschließlich verwaltungs- und/oder strafrechtlicher Sanktionen, geahndet wird.