2 bis. De lidstaten zorgen ervoor dat schendingen door particuliere instanties die in het kader van een openbare functie persoonsgegevens verzamelen of verwerken en die een ernstige inbreuk op de ter uitvoering van dit kaderbesluit vastgestelde bepalingen vormen, met name de bepalingen die de vertrouwelijkheid en de beveiliging van de gegevensverwerking moeten waarborgen, worden bestraft met doeltreffende, evenredige en afschrikkende strafrechtelijke sancties.
(2a) Die Mitgliedstaaten sehen wirksame, verhältnismäßige und abschreckende strafrechtliche Sanktionen für Straftaten vor, die von nicht-öffentlichen Stellen, die personenbezogene Daten im Rahmen der Wahrnehmung öffentlicher Aufgaben erheben oder verarbeiten, begangen werden und die schwere Verstöße gegen die zur Umsetzung dieses Rahmenbeschlusses erlassenen Vorschriften, vor allem gegen die Bestimmungen über die Geheimhaltung und die Sicherheit der Datenverarbeitung, darstellen.