Med bøter eller fengsel inntil ett år eller begge deler straffes den som forsettlig eller grovt uaktsomt

a) unnlater å sende melding etter § 31,
b) behandler personopplysninger uten nødvendig konsesjon etter § 33,
c) overtrer vilkår fastsatt etter § 35 eller § 46,
d) unnlater å etterkomme pålegg fra Datatilsynet etter § 12, § 27, § 28 eller § 46,
e) behandler personopplysninger i strid med § 13, § 15, § 26 eller § 39, eller
f) unnlater å gi opplysninger etter § 19, § 20, § 21, § 40 eller § 44.

Ved særdeles skjerpende omstendigheter kan fengsel inntil tre år idømmes. Ved avgjørelsen av om det foreligger særdeles skjerpende omstendigheter skal det blant annet legges vekt på faren for stor skade eller ulempe for den registrerte, den tilsiktede vinningen ved overtredelsen, overtredelsens varighet og omfang, utvist skyld, og om den behandlingsansvarlige tidligere er straffet for å ha overtrådt tilsvarende bestemmelser.

Medvirkning straffes på samme måte.

I forskrift som gis i medhold av loven, kan det fastsettes at den som forsettlig eller grovt uaktsomt overtrer forskriften skal straffes med bøter eller fengsel inntil ett år eller begge deler.