Datenschutzrechtliche Pflichten, Sanktionsregime und Selbstbelastungsfreiheit