ITパスポート 令和5年度 問18
EUの一般データ保護規則（GDPR）に関する記述として、適切なものだけを全て挙げたものはどれか。
- a EU域内に拠点がある事業者が、EU域内に対してデータやサービスを提供している場合は、適用の対象となる。
- b EU域内に拠点がある事業者が、アジアや米国などEU域外に対してデータやサービスを提供している場合は、適用の対象とならない。
- c EU域内に拠点がない事業者が、アジアや米国などEU域外に対してだけデータやサービスを提供している場合は、適用の対象とならない。
- d EU域内に拠点がない事業者が、アジアや米国などからEU域内に対してデータやサービスを提供している場合は、適用の対象とならない。
正解と解説を見る
正解：ウ a, c
解説
GDPRはEU域内に拠点がある事業者には提供先を問わず適用され（bは誤り）、拠点がなくてもEU域内に商品・サービスを提供していれば適用される（dは誤り）。EUと無関係なcは対象外。
解説：panda studio（公式の正答と照合済み）
出典：令和5年度 ITパスポート試験 公開問題 問18