4. Države članice lahko v skladu s pravom Unije in nacionalnim pravom določijo učinkovite, sorazmerne in odvračilne kazni za neupoštevanje obveznosti zagotovitve podatkov.
V primeru, ko uporabnik zlorabi pravice, lahko država članica, kadar je to upravičeno zaradi nujnosti dostopa do podatkov, in ob upoštevanju interesov zadevnih strani, določi strogo sorazmerne začasne ukrepe v zvezi s tem uporabnikom. Če začasni ukrep določa relokalizacijo podatkov za obdobje, ki je daljše od 180 dni, mora biti Komisija o tem obveščena v tem 180-dnevnem obdobju po rekolalizaciji. Komisija v najkrajšem možnem času preuči ukrep in njegovo združljivost s pravom Unije ter, kadar je to ustrezno, sprejme potrebne ukrepe. Komisija izmenjuje informacije z enotnimi kontaktnimi točkami držav članic iz člena 7 o izkušnjah, pridobljenih v zvezi s tem.