A new feature of GDPR is that both the data processor and the data controller are taken into account and can be legally prosecuted.
Neu ist unter GDPR, dass sowohl der Data-Processor, wie auch der Data-Controller in die Verantwortung genommen werden und rechtlich belangt werden können.