(39) Het moet in het bijzonder mogelijk zijn om boetes op te leggen aan personen of entiteiten die, in strijd met deze verordening, misbruik maken van informatie die krachtens deze verordening is beschermd; nadeel berokkenen aan de melder van een voorval, behalve in geval van grove nalatigheid; geen klimaat scheppen dat bevorderlijk is voor het verzamelen van nadere informatie over voorvallen; de verzamelde informatie niet analyseren en geen maatregelen nemen om de vastgestelde (potentiële) veiligheidstekortkomingen te verhelpen; de verzamelde informatie niet overeenkomstig deze verordening uitwisselen.
(39) Sanktionen sollten insbesondere die Bestrafung von Personen oder Stellen ermöglichen, die entgegen dieser Verordnung Informationen, die nach dieser Verordnung geschützt sind, missbräuchlich verwenden, denjenigen, der ein Ereignis meldet, Nachteile erfahren lassen (außer bei grober Fahrlässigkeit), kein zur Erfassung von Angaben zu Ereignissen geeignetes Umfeld schaffen, die erfassten Informationen nicht analysieren und die festgestellten Sicherheitsmängel oder potenziellen Sicherheitsmängel nicht beheben, oder die gemäß dieser Verordnung erfassten Informationen nicht austauschen.