Was passiert einem denn bei einem Rechtsbruch?

Es fehlen die Sanktionsmöglichkeiten bei einem Verstoß gegen
Datenschutzbestimmungen! Solange Geschäftsführern keine Strafe droht,
gibt es doch keinen wirklichen Druck, die Gesetze einzuhalten, oder?
Man bekommt einen Brief eines Datenschützers, in dem der einem mit
dem Finger droht. Ohh, jetzt habe ich aber Angst ... Aber ernsthafte
Konsequenzen gibt es doch keine ...