(1) Mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe wird bestraft, wer entgegen § 291a Abs. 4 Satz 1 auf dort genannte Daten zugreift.

(2) Handelt der Täter gegen Entgelt oder in der Absicht, sich oder einen Anderen zu bereichern oder einen Anderen zu schädigen, so ist die Strafe Freiheitsstrafe bis zu drei Jahren oder Geldstrafe.

(3) ¹Die Tat wird nur auf Antrag verfolgt. ²Antragsberechtigt sind der Betroffene, der Bundesbeauftragte für den Datenschutz oder die zuständige Aufsichtsbehörde.

(4) ¹Wer es als Mitglied des Vorstands einer Krankenkasse entgegen § 171b Abs. 2 Satz 1 unterlässt, der Aufsichtsbehörde die in § 55 Abs. 1 des Kreditwesengesetzes genannten Sachverhalte anzuzeigen, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft. ²Handelt der Täter fahrlässig, so ist die Strafe Freiheitsstrafe bis zu einem Jahr oder Geldstrafe.