De richtlijn schrijft verder landelijke maatregelen voor die moeten bewerkstelligen dat opzettelijke toegang tot of overdracht van opgeslagen gegevens in strijd met de nationale wetgeving bestraft moet kunnen worden met gepaste sancties, inclusief de mogelijkheid van administratieve of strafrechtelijke sancties.
La directive réclame également des mesures nationales visant à mettre en place des sanctions appropriées, y compris administratives et pénales, dans le cas d'un accès intentionnel à des données conservées ou d'un transfert de celles-ci qui irait à l'encontre du droit national.