GDPRにおいて、EU域外の国（十分性認定がない国）へのデータ移転を行う際、企業間で締結することが一般的な法的メカニズムはどれか。

TOCTOU (Time-of-Check to Time-of-Use) 脆弱性とは、どのような競合状態（Race Condition）を指すか。