EUの一般データ保護規則（GDPR）に関する記述として、適切なものだけを全て挙げたものはどれか。 a EU域内に拠点がある事業者が、EU域内に対してデータやサービスを提供している場合は、適用の対象となる。 b EU域内に拠点がある事業者が、アジアや米国などEU域外に対してデータやサービスを提供している場合は、適用の対象とならない。 c EU域内に拠点がない事業者が、アジアや米国などEU域外に対してだけデータやサービスを提供している場合は、適用の対象とならない。 d EU域内に拠点がない事業者が、アジアや米国などからEU域内に対してデータやサービスを提供している場合は、適用の対象とならない。
- アa
- イa, b, c
- ウa, c
- エa, c, d
正解と解説を見る
正解
ウ a, c
GDPRは、EU域内に拠点を置く事業者がEU域内にデータやサービスを提供する場合に適用される（a）。また、EU域内に拠点がなく、EU域外に対してのみデータやサービスを提供する事業者には適用されない（c）。一方、EU域内拠点の事業者がEU域外にサービス提供する場合でも設立拠点を基準に適用対象となり得る（b誤り）し、EU域外の拠点なしの事業者でもEU域内へサービス提供すれば域外適用の対象となる（d誤り）ため、正しいのはaとcの組合せである。