令和5年度 問18 GDPRの適用対象

この問題のポイント

GDPRは、EUに拠点があるかと、EU域内の人のデータをどう扱うかで適用を判断します。EU拠点の活動に関連する個人データ処理は、提供先が域外でも対象になり得ます。域外企業でも、EU域内の人への商品・サービス提供や行動監視に関わる処理は対象になり得ます。

a・b・c・dを整理すると

• a：EU拠点からEU域内へ提供。 対象となるので適切です。
• b：EU拠点でも域外向けなら対象外。 提供先だけで除外しているので誤りです。
• c：EU拠点なし、域外向けのみ。 この設問の条件では対象外なので適切です。
• d：EU拠点がなければ域内向けでも対象外。 域外適用を無視しているので誤りです。

正解：ウ

該当するのはaとcです。