Administrator danych, który nieodpowiednio zabezpiecza dane osobowe swoich pracowników lub klientów, musi liczyć się z odpowiedzialnością karną. Kary mogą być bardzo dotkliwe – nawet do trzech lat pozbawienia wolności. Dodatkowe zmiany wprowadzi wkrótce w tym zakresie nowe rozporządzenie unijne.