De richtlijn schrijft verder landelijke maatregelen voor die moeten bewerkstelligen dat opzettelijke toegang tot of overdracht van opgeslagen gegevens in strijd met de nationale wetgeving bestraft moet kunnen worden met gepaste sancties, inclusief de mogelijkheid van administratieve of strafrechtelijke sancties.
Die Richtlinie verlangt weiterhin einzelstaatliche Maßnahmen, um zu sichern, dass der vorsätzliche Zugang zu oder die vorsätzliche Übermittlung von auf Vorrat gespeicherten Daten, was nicht im Einklang mit dem einzelstaatlichen Recht geschieht, mit entsprechenden Sanktionen bestraft werden, einschließlich der Möglichkeit verwaltungsrechtlicher und strafrechtlicher Sanktionen.