ITパスポート 令和5年度 問18
EUの一般データ保護規則(GDPR)に関する記述として，適切なものだけを全て挙げたものはどれか。
- EU域内に拠点がある事業者が，EU域内に対してデータやサービスを提供している場合は，適用の対象となる。
- EU域内に拠点がある事業者が，アジアや米国などEU域外に対してデータやサービスを提供している場合は，適用の対象とならない。
- EU域内に拠点がない事業者が，アジアや米国などEU域外に対してだけデータやサービスを提供している場合は，適用の対象とならない。
- EU域内に拠点がない事業者が，アジアや米国などからEU域内に対してデータやサービスを提供している場合は，適用の対象とならない。
正解と解説を見る
正解：ウ
GDPRはEU域内の拠点の活動に関連する個人データ処理に適用され、処理場所や顧客の所在地だけで適用外にはなりません。そのためaは正しく、bは誤りです。
EU域外の事業者でもEU域内の人への商品・サービス提供等なら対象となり得るのでdは誤りです。本問のcは域外のみの事業を想定して対象外とし、正しい組合せはa・cです。