(1) Ordnungswidrig handelt, wer entgegen den Vorschriften der Verordnung (EU) 2016/679, dieses Gesetzes sowie anderer Vorschriften über den Datenschutz personenbezogene Daten, die nicht offenkundig sind, unbefugt verarbeitet. Die Ordnungswidrigkeit kann mit einer Geldbuße bis zu 50 000 Euro geahndet werden.

(2) Wer die in Absatz 1 bezeichneten Handlungen gegen Entgelt oder in der Absicht begeht, sich oder eine andere Person zu bereichern oder zu schädigen, wird mit Freiheitsstrafe bis zu zwei Jahren oder Geldstrafe bestraft.

(3) Die Tat nach Absatz 2 wird nur auf Antrag verfolgt. Antragsberechtigt ist die betroffene Person, der Verantwortliche und die oder der Berliner Beauftragte für Datenschutz und Informationsfreiheit.

(4) Eine Meldung nach Artikel 33 der Verordnung (EU) 2016/679 oder eine Benachrichtigung nach Artikel 34 Absatz 1 der Verordnung (EU) 2016/679 darf in einem Straf- oder Bußgeldverfahren gegen die meldepflichtige oder benachrichtigende Person oder deren in § 52 Absatz 1 der Strafprozessordnung bezeichneten Angehörigen nur mit Zustimmung der meldepflichtigen oder benachrichtigenden Person verwendet werden.