Datenschutz: Neue Pflichten, drakonische Strafen