Staatsrat NL: Verletzung der DSGVO impliziert noch keinen Schaden; kein Strafcharakter des Schadenersatzanspruchs