1)

Skal artikel 83, stk. 4-6, i databeskyttelsesforordningen (1) fortolkes således, at den inkorporerer det funktionelle virksomhedsbegreb, som findes i artikel 101 TEUF og 102 TEUF, og princippet om den funktionelle enhed i national ret med den konsekvens, at en bødesag under udvidelse af princippet om den juridiske enhed, som ligger til grund for § 30 i Gesetz über Ordnungswidrigkeiten (lov om administrative forseelser), kan føres direkte mod en virksomhed, og bødepålæggelsen ikke kræver konstatering af en overtrædelse, som er begået af en fysisk og identificeret person, eventuelt under opfyldelse af alle subjektive og objektive kriterier for overtrædelsen?

2)

Såfremt det første spørgsmål besvares bekræftende: Skal databeskyttelsesforordningens artikel 83, stk. 4-6, fortolkes således, at virksomheden skal have begået overtrædelsen, som er formidlet gennem en medarbejder, culpøst (jf. artikel 23 i Rådets forordning (EF) nr. 1/2003 (2), eller er det i princippet tilstrækkeligt for at pålægge virksomheden en bøde, at en objektiv tilsidesættelse af en pligt kan tilregnes denne (»strict liability«)?