at fængselsstraf kun undtagelsesvist skal anvendes ved overtrædelse af de persondataretlige regler.
Forordningen indeholder derimod regler om administrative bøder. Det er ikke mindst disse bøder og særligt bøderammerne, der har skabt den massive opmærksomhed omkring forordningen og persondataretten. Danmark er imidlertid ikke omfattet af forordningens system, hvorefter de nationale tilsynsmyndigheder har hjemmel til at udstede administrative bøder. Det er anført i bemærkningerne til databeskyttelsesloven, at indførelsen af administrative bøder giver betænkeligheder i forhold til grundloven. 183183. Lovforslag L 68, FT 2017-18 (herefter »L 68«), s. 161. Denne opfattelse kan man være enig eller uenig i. Det kan konstateres, at ingen af de øvrige medlemsstater, finder, at den forfatningsmæssige tredeling af magten hindrer, at den nationale tilsynsmyndighed får hjemmel til at udstede administrative bøder. 184184. Estland har også fået en særlig bødeordning, men under denne er det stadig den nationale tilsynsmyndighed, der udsteder bøden. Under alle omstændigheder giver forordningen udtrykkeligt adgang til ikke at indføre et administrativt bødesystem. Dette følger af forordningens art. 83, stk. 9:
Hvis en medlemsstats retssystem ikke giver mulighed for at pålægge administrative bøder, kan denne artikel anvendes på en sådan måde, at den kompetente tilsynsmyndighed tager skridt til bøder, og de kompetente nationale domstole pålægger dem, idet det sikres, at disse retsmidler er effektive, og at deres virkning svarer til virkningen af administrative bøder, som pålægges af tilsynsmyndighederne. Bøder skal under alle omstændigheder være effektive, stå i rimeligt forhold til overtrædelsen og have afskrækkende virkning ...
Denne undtagelse indebærer dog ikke, at Danmark har frie rammer for fastlæggelsen og anvendelsen af bøderegler. Det følges således af art. 83, stk. 9, at virkningen af det danske bødesystem skal svare til virkningen af forordningens administrative bødesystem, og at bøderne skal være effektive og have afskrækkende virkning. Bestemmelsen rummer endvidere det formelle krav, at Datatilsynet skal tage det første skridt til bøden. I forordningens præambelbetragtning 151 anføres i tilknytning hertil, at de danske domstole bør tage hensyn til en anbefaling fra Datatilsynet, hvormed formentlig sigtes til en anbefaling vedrørende bødeniveauet.
I overensstemmelse hermed forudsættes det i forarbejderne til databeskyttelseslovens § 41, at Datatilsynet indgiver politianmeldelse sammen med en redegørelsen af sagen, når tilsynet vurderer, at der kan idømmes