欧州における個人情報の保護と移転を厳格に規定した法制度はどれか。

ブルーオーシャン戦略の「アクション・マトリックス」に含まれない要素はどれか。