GDPRの地理的適用範囲について正しい記述はどれか。

2026年3月9日

EU域内に拠点がなくても、域内の主体に商品・サービスを提供したり行動監視したりすれば適用される。

侵害通知において管理者がデータ主体に伝えるべき内容に含まれるのはどれか。

内部監査において「客観性」を確保するために必要なことはどれか。