Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig entgegen § 22 Abs. 2 Satz 2 personenbezogene Daten für andere Zwecke verarbeitet, als für die sie übermittelt wurden.

Die Ordnungswidrigkeit nach Abs. 1 kann mit einer Geldbuße von bis zu fünfzigtausend Euro geahndet werden.