Eine Geldbuße nach Art 83 DSGVO darf nur im Fall eines Nachweises verhängt werden, dass der Verantwortliche, der eine juristische Person und zugleich ein Unternehmen ist, einen in Abs 4 bis 6 leg cit genannten Verstoß vorsätzlich oder fahrlässig begangen hat.