Geldbußen können über den Datenschutzbeauftragten nicht verhängt werden. Bei Verletzung seiner Pflichten (siehe Frage 4) kann er jedoch aus dem zivilrechtlichen Vertrag, den er mit dem Verantwortlichen bzw Auftragsverarbeiter geschlossen hat, gegenüber diesem haften.