(1) Wird jemand bei dem Betrieb eines nationalen Bestandes des Schengener Informationssystems geschädigt, haftet ihm hierfür jede Vertragspartei nach Maßgabe ihres nationalen Rechts. Dies gilt auch wenn der Schaden durch die ausschreibende Vertragspartei verursacht worden ist, weil diese die Daten unrichtig eingegeben hat oder die Speicherung unrechtmäßig war.
(2) Ist die in Anspruch genommene Vertragspartei nicht die ausschreibende Vertragspartei, hat letztere den geleisteten Ersatz auf Anforderung zu erstatten, es sei denn, von der ersuchten Vertragspartei wurden die Daten vertragswidrig genutzt.