1. Los Estados miembros establecerán el régimen de sanciones aplicable a las infracciones del presente Reglamento cometidas por prestadores de servicios de alojamiento de datos y tomarán todas las medidas necesarias para garantizar su aplicación. Dichas sanciones se limitarán a las infracciones del artículo 3, apartados 3 y 6, el artículo 4, apartados 2 y 7, el artículo 5, apartados 1, 2, 3, 5 y 6, los artículos 6, 7, 10 y 11, el artículo 14, apartado 5, el artículo 15, apartado 1, y el artículo 17.
Las sanciones contempladas en el párrafo primero serán eficaces, proporcionadas y disuasorias. A más tardar el 7 de junio de 2022, los Estados miembros notificarán dichas normas y medidas a la Comisión, y le notificarán sin demora toda modificación posterior de estas.