La Legge 27 febbraio 2009, n. 14 ha convertito il Decreto legge n. 207/08, confermando l´inasprimento del regime delle sanzioni amministrative; l´introduzione di circostanze comuni che consentono di attenuare o aggravare l´importo da pagare a titolo di sanzione; il trasferimento dal piano penale a quello amministrativo della sanzione pecuniaria per la violazione delle misure minime di sicurezza, ad eccezione del caso di omessa adozione delle stesse per il quale continua ad applicarsi la sanzione penale. La sola novità introdotta in sede di conversione in legge del decreto riguarda i dati personali presenti in banche dati costituite sulla base di elenchi telefonici pubblici formati prima del 1° agosto 2005. Tali dati possono essere utilizzati per fini promozionali sino al 31 dicembre 2009 unicamente dai titolari che hanno costituito le dette banche dati prima del 1° agosto 2005.