EUの一般データ保護規則（GDPR）に関する記述として，適切なものだけを全て挙げたものはどれか。 a　EU域内に拠点がある事業者が，EU域内に対してデータやサービスを提供している場合は，適用の対象となる。 b　EU域内に拠点がある事業者が，アジアや米国などEU域外に対してデータやサービスを提供している場合は，適用の対象とならない。 c　EU域内に拠点がない事業者が，アジアや米国などEU域外に対してだけデータやサービスを提供している場合は，適用の対象とならない。 d　EU域内に拠点がない事業者が，アジアや米国などからEU域内に対してデータやサービスを提供している場合は，適用の対象とならない。

なぜ違う: aは正しいがcも適切なので，aだけでは不足している。

なぜ違う: bは域外提供を一律不適用とする誤りを含むため，これを含む組合せは不適切。

なぜ違う: dは域外から域内への提供を不適用とする誤りを含むため，これを含む組合せは不適切。

要点: EU域内に拠点を持つ事業者の処理にはGDPRが適用される。域外事業者でもEU域内向けの提供は対象だが，EU域外だけを対象とする処理は対象外である。

GDPRはEU域内に拠点を持つ事業者の個人データ処理に適用されるのでaは正しい。EU域内の拠点が行う処理を，提供先が域外という理由だけで一律に対象外とはできないのでbは誤りである。EU域内に拠点がなく，EU域外だけに提供する場合は対象外なのでcは正しい。一方，域外の事業者でもEU域内の人に商品・サービスを提供する場合は適用され得るため，対象外とするdは誤りである。したがって適切なのはaとcである。

App Store

ITパスポートの学習アプリ（ITパストレ）