Als sich die SPK-NR bei der Detailberatung der DSG-Revision mit dem darin vorgesehenen Sanktionssystem beschäftigte, stellte sich ihr die Frage, ob in diesem Zusammenhang anstatt natürliche Personen (z.B. die Führungskräfte eines Unternehmens) eher oder auch juristische Personen (das Unternehmen selbst) zur Rechenschaft gezogen werden sollten. Dazu müssten neben strafrechtlichen Sanktionen auch Verwaltungssanktionen für Verstösse gegen das Datenschutzrecht eingeführt werden. Da bei den Verwaltungssanktionen in der Schweiz «beträchtliche Rechtsunsicherheit» herrsche, wie Kommissionssprecher Heinz Brand (svp, GR) vor dem Nationalratsplenum Justizministerin Karin Keller-Sutter zitierte, hatte die Kommission ein Postulat verfasst mit dem Auftrag, die allgemeine Einführung pekuniärer Verwaltungssanktionen im Schweizer Recht zu prüfen. Der Bundesrat erklärte sich bereit, sich dieser Thematik umfassend anzunehmen und gesetzliche Lösungen für ein System pekuniärer Verwaltungssanktionen zu prüfen, das alle betroffenen Rechtsbereiche (neben dem Datenschutz- beispielsweise auch das Kartell- und das Fernmelderecht) abdecken kann. Der Nationalrat überwies das Postulat in der Frühjahrssession 2019 stillschweigend.

Da mit der Verbesserung der informationellen Selbstbestimmung das zentrale Anliegen der beiden parlamentarischen Initiativen Vischer (gp, ZH; Pa.Iv. 14.413) und Derder (fdp, VD; Pa.Iv. 14.434) voraussichtlich im Zuge der Totalrevision des Datenschutzgesetzes umgesetzt werden soll, verzichtete die zuständige SPK-NR vorerst auf eine eigene gesetzgeberische Tätigkeit. Sie wollte zuerst die Botschaft des Bundesrates zum Datenschutzgesetz abwarten. Im August 2017 musste die Kommission nun entscheiden, was mit den zwei Jahre zuvor gutgeheissenen Vorstössen geschehen soll. Die mit Stichentscheid des Präsidenten Heinz Brand (svp, GR) äusserst knapp zustande gekommene Kommissionsmehrheit plädierte für eine zweijährige Fristverlängerung bei beiden Vorstössen. Die SPK-NR werde als zuständige Kommission für Datenschutz auch das Datenschutzgesetz vorberaten und damit die Möglichkeit haben, allenfalls nicht berücksichtigte Forderungen der Initiativen als Anträge einzubringen. Danach könnten die beiden Initiativen abgeschrieben werden. Anstelle der Fristverlängerung beantragte die Kommissionsminderheit die Abschreibung der beiden Vorstösse, da Art. 13 BV (Schutz der Privatsphäre) bereits den Schutz der persönlichen Daten umfasse, womit die Initiativen obsolet seien. Diese Argumentation von Minderheitssprecher Philippe Nantermod (fdp, VS) überzeugte in der Herbstsession 2017 auch die Mehrheit im Nationalrat: Mit 118 zu 76 Stimmen sprach sich die grosse Kammer für Abschreiben der beiden parlamentarischen Initiativen aus.