El Tribunal de Justicia de la UE sentencia que se sancione a la empresa cuando no ha podido ignorar que comete una infracción. Son casos de culpabilidad, ya sea por negligencia o intencionadamente, como cuando encargas una aplicación móvil y registras y sigues los datos de las personas expuestas al COVID-19 o una inmobiliaria guarda datos personales de arrendatarios durante más tiempo del necesario.,