Datenschutzbehörde soll im Erstfall nur Verwarnung aussprechen – Öffentliche Stellen von Geldbußen ausgenommen.