Bei DSGVO-Verstößen geht m.W. der Weg grundsätzlich über die zuständige Behörde. Da gibt es keinen Ansatz für ein Abmahn-Geschäftsmodell, so wie man es aus anderen Rechtsbereichen kennt.