Datenschutzverstöße haben für die jeweiligen Unternehmen bisher nur selten wirklich spürbare Folgen. Ein Schadensersatz ist bisher nicht zu zahlen, da kein materieller Schaden bemessen werden kan.

Unternehmen, die gegen Datenschutzregelungen verstoßen oder personenbezogene Daten verlieren, sollen daher verpflichtet werden, den betroffenen Bürgern eine pauschale Entschädigung zu zahlen. Dadurch wird ein großer Anreiz geschaffen, Datenschutzregelungen zu beachten und für eine angemessene Sicherheit der gespeicherten Daten zu sorgen, da der Missbrauch zahlreicher Datensätze oder ein großes Datenleck selbst bei einem kleinen Entschädigungsbetrag pro Person sehr teuer werden kann.