Voorts dienen de lidstaten, volgens artikel 24 van de richtlijn gegevensbescherming, sancties vast te stellen voor inbreuken op de bepalingen van de richtlijn en, volgens artikel 28, toezichthoudende autoriteiten te belasten met het toezicht op de toepassing van de regelgeving.
Darüber hinaus verlangt Artikel 24 der Datenschutzrichtlinie von den Mitgliedstaaten, dass sie geeignete Sanktionen für Verstöße festlegen, und in Artikel 28 wird bestimmt, dass unabhängige Kontrollstellen mit der Überwachung der Anwendung betraut werden müssen.