(1) Wer den Vorschriften dieses Gesetzes zuwider handelt, indem er ohne Berechtigung Identitätsdaten verarbeitet oder deren Erhebung veranlasst und dadurch Persönlichkeitsrechte verletzt, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.
(2) Wer die Tat gegen Entgelt oder in der Absicht begeht, sich oder einen anderen zu bereichern oder einen anderen zu schädigen, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft.
(3) Der Versuch ist strafbar.