Datenschutz, Aufsichtspflicht und Haftung