§ 32

(1) Ordnungswidrig handelt, wer 1. bei einer öffentlichen Stelle oder deren Auftragsverarbeiter dienstlichen Zugang zu nicht allgemein zugänglichen personenbezogenen Daten hat oder hatte und diese Daten zu einem anderen als einem zur dienstlichen Aufgabenerfüllung gehörenden Zweck verarbeitet oder 2. personenbezogene Daten, die in dem Anwendungsbereich dieses Gesetzes verarbeitet werden und nicht allgemein zugänglich sind, durch Vortäuschung falscher Tatsachen sich oder einer anderen Person verschafft oder sich oder einer anderen Person durch Übermittlung, Verbreitung oder anderer Form der Bereitstellung offenlegen lässt. (2) Die Ordnungswidrigkeit kann mit einer Geldbuße bis zu fünfzigtausend Euro geahndet werden.