Odpowiedzialność zarządu, a przetwarzanie danych

Witam,

Chciałem się upewnić w kwestii związanej z nadchodzącymi wysokimi karami w materii przetwarzania danych osobowych i odpowiedzialności zarządu w przypadku błędów:

1. wyczytałem, że kara może sięgnąć do 20 mln euro lub do 4% proc. światowego rocznego obrotu przedsiębiorstwa
- jak to może wyglądać w praktyce, kiedy może być to 4%, a kiedy więcej/mniej niż te 4%- czyli ten pierwszy wariant?

2. przy prowadzeniu sp. z o.o., w jaki sposób tutaj zarząd może odpowiadać ze środków prywatnych, a na ile do kapitału zakładowego?
weźmy skrajny przypadek 20 mln euro, spółka nie posiada takich oszczędności, odpowiada do 5 tys., a reszta spada na zarząd/właścicieli firmy?

Czy może być tutaj też mowa o jakiejś odpowiedzialności karnej?

Stawki procentowe są przewidziane wyłącznie dla sytuacji, w których organ nadzorczy stwierdzi, że stawki kwotowe (ograniczone do 10 lub 20 milionów euro) są zbyt niskie.

Kary mogą zostać nałożone na spółkę, nie na członka zarządu - ale zastosowanie znajduje odpowiedzialność majątkiem osobistym wobec spółki, przy czym to na członku zarządu spoczywa ciężar dowodu - należy przynajmniej wykazać dołożenie staranności w tym zakresie:

Przepis prawny:

Art. 293 ksh
§ 1. Członek zarządu, rady nadzorczej,(...) odpowiada wobec spółki za szkodę wyrządzoną działaniem lub zaniechaniem sprzecznym z prawem lub postanowieniami umowy spółki, chyba że nie ponosi winy.
§ 2. Członek zarządu, (...) powinien przy wykonywaniu swoich obowiązków dołożyć staranności wynikającej z zawodowego charakteru swojej działalności.

Czyli jak rozumiem, członek zarządu powinien znać wszystkie bieżące przepisy, aby przypadkowo nie działać na szkodę spółki lub nawiązać stałą współpracę z prawnikami, do obsługi prawnej?

Przykład: członek zarządu nie znając przepisów dopuścił się błędu, który po kontroli skutkował karą nałożoną na firmę 100 tys. zł:
1) Spółka nie mając pieniędzy ogłasza upadłość?
2) Spółka przerzuca ten koszt na członka zarządu z racji nie dołożenia odpowiedniej staranności? I wtedy mowa o kapitale prywatnym? Jeżeli się takim nie dysponuje, to komornik itp. lub odpowiedzialność karna?