Können datenschutzverstöße bestraft werden?