Το άρθρο 4, σημείο 7, του κανονισμού (ΕΕ) 2016/679, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, έχει την έννοια ότι ως υπεύθυνος επεξεργασίας κατά τη διάταξη αυτή μπορεί να θεωρηθεί οντότητα η οποία ανέθεσε σε επιχείρηση την ανάπτυξη εφαρμογής πληροφορικής για συσκευές κινητής τηλεφωνίας και η οποία, στο πλαίσιο αυτό, είχε συμμετοχή στον καθορισμό των στόχων και του τρόπου της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται μέσω της εφαρμογής αυτής, ακόμη και αν δεν προέβη η ίδια σε πράξεις επεξεργασίας δεδομένων προσωπικού χαρακτήρα, δεν συμφώνησε ρητώς για την υλοποίηση των συγκεκριμένων πράξεων επεξεργασίας δεδομένων προσωπικού χαρακτήρα ή για τη διάθεση στο κοινό της εφαρμογής για συσκευές κινητής τηλεφωνίας και δεν απέκτησε την κυριότητα της εφαρμογής, εκτός εάν, πριν από τη διάθεση της εφαρμογής αυτής στο κοινό, εναντιώθηκε ρητώς στην εν λόγω διάθεση και στη συνακόλουθη επεξεργασία δεδομένων προσωπικού χαρακτήρα. Περαιτέρω, το άρθρο 4, σημείο 7 και το άρθρο 26, παράγραφος 1, του κανονισμού 2016/679 έχουν την έννοια ότι ο χαρακτηρισμός δύο οντοτήτων ως από κοινού υπευθύνων επεξεργασίας δεν προϋποθέτει την ύπαρξη συμφωνίας μεταξύ τους για τον καθορισμό των σκοπών και των μέσων της επίμαχης επεξεργασίας δεδομένων προσωπικού χαρακτήρα ούτε την ύπαρξη συμφωνίας η οποία να καθορίζει τους όρους που διέπουν την από κοινού ευθύνη για την επεξεργασία. Το άρθρο 4, σημείο 2, του κανονισμού 2016/679 έχει την έννοια ότι συνιστά «επεξεργασία», κατά τη διάταξη αυτή, η χρήση δεδομένων προσωπικού χαρακτήρα για τον δοκιμαστικό έλεγχο εφαρμογής πληροφορικής για συσκευές κινητής τηλεφωνίας, εκτός εάν τα δεδομένα αυτά έχουν καταστεί ανώνυμα κατά τρόπο ώστε η ταυτότητα του υποκειμένου των δεδομένων να μην μπορεί ή να μην μπορεί πλέον να εξακριβωθεί ή εάν πρόκειται για εικονικά δεδομένα που δεν αφορούν υπαρκτό φυσικό πρόσωπο. Τέλος, το άρθρο 83 του κανονισμού 2016/679 έχει την έννοια ότι αφενός, μπορεί να επιβληθεί διοικητικό πρόστιμο κατ’ εφαρμογήν της διάταξης αυτής μόνον εάν αποδεικνύεται ότι ο υπεύθυνος επεξεργασίας διέπραξε εκ προθέσεως ή εξ αμελείας παράβαση για την οποία γίνεται λόγος στις παραγράφους 4 έως 6 του άρθρου αυτού και ότι, αφετέρου, μπορεί να επιβληθεί διοικητικό πρόστιμο σε υπεύθυνο επεξεργασίας όσον αφορά πράξεις επεξεργασίας δεδομένων προσωπικού χαρακτήρα που πραγματοποίησε για λογαριασμό του ένας εκτελών την επεξεργασία, εκτός εάν, στο πλαίσιο των πράξεων αυτών, ο εκτελών την επεξεργασία πραγματοποίησε επεξεργασία για τους δικούς του σκοπούς ή επεξεργάστηκε τα δεδομένα είτε κατά τρόπο μη συμβατό προς το πλαίσιο ή τις λεπτομέρειες της επεξεργασίας που είχε καθορίσει ο υπεύθυνος της επεξεργασίας είτε κατά τρόπο ως προς τον οποίο δεν θα μπορούσε εύλογα να θεωρηθεί ότι θα είχε συγκατατεθεί ο υπεύθυνος της επεξεργασίας.