@heiseonline@social.heise.de Strafen und Schadenersatz müssen den Firmen mit schlechtem Datenschutz richtig weh tun. Ansonsten werden diese Strafen bei Anwendung von Daten- und Informationsschutznormen als geringes Risiko betrachtet, das teure Schutzmechanismen für die Daten anderer (z.B. Kunden, Du und ich) nicht rechtfertigt.