1. Państwa członkowskie ustanawiają przepisy dotyczące kar mających zastosowanie w przypadku naruszeń niniejszego rozporządzenia przez dostawców usług hostingowych i podejmują wszelkie środki niezbędne do zapewnienia ich wykonania. Kary takie ograniczają się do przypadków naruszeń art. 3 ust. 3 i 6, art. 4 ust. 2 i 7, art. 5 ust. 1, 2, 3, 5 i 6, art. 6, 7, 10 i 11, art. 14 ust. 5, art. 15 ust. 1 oraz art. 17.
Kary, o których mowa w akapicie pierwszym, muszą być skuteczne, proporcjonalne i odstraszające. Państwa członkowskie do dnia 7 czerwca 2022 r. powiadamiają Komisję o tych przepisach i środkach, a następnie niezwłocznie powiadamiają ją o zmianach mających wpływ na te przepisy i środki.