Die jeweiligen Länder haben hier unterschiedliche Gesetze, jedoch ist der Tenor einhellig:
Bundesdatenschutzgesetz § 7 Schadensersatz
Fügt eine verantwortliche Stelle dem Betroffenen durch eine nach diesem Gesetz oder nach anderen Vorschriften über den Datenschutz unzulässige oder unrichtige Erhebung, Verarbeitung oder Nutzung seiner personenbezogenen Daten einen Schaden zu, ist sie oder ihr Träger dem Betroffenen zum Schadensersatz verpflichtet.
Schadenersatz ist nach § 33 DSG 2000 auf dem Zivilrechtsweg einzuklagen.
Quelle: Wikipedia
In der Schweiz gilt das Datenschutzgesetz des Bundes, welches eine Buße vorsieht:
Art. 34 Verletzung der Auskunfts-, Melde- und Mitwirkungspflichten
1. Mit Busse werden private Personen auf Antrag bestraft:
b) die betroffene Person nach Artikel 14 Absatz 1 zu informieren
Selbstverständlich trifft einen Verbraucher ebenso wie einen Geschäftsmann die Sorgfaltspflicht, mit personenbezogenen Daten umzugehen!