Het is evenwel aan elke lidstaat om de aard te bepalen van zijn regels inzake onrechtmatige daad en van de sancties, inclusief de strafrechtelijke sancties, die gelden voor inbreuken op de nationale gegevensbeschermingsvoorschriften.
Il appartient néanmoins à chaque État membre de déterminer la nature des règles en matière de responsabilité délictuelle et des sanctions, y compris des sanctions pénales, applicables en cas de violation des dispositions nationales sur la protection des données.