ITパスポート試験 - 令和5年 - 問18

EUの一般データ保護規則（GDPR）に関する記述として，適切なものだけを全て挙げたものはどれか。

a　EU域内に拠点がある事業者が，EU域内に対してデータやサービスを提供している場合は，適用の対象となる。
b　EU域内に拠点がある事業者が，アジアや米国などEU域外に対してデータやサービスを提供している場合は，適用の対象とならない。
c　EU域内に拠点がない事業者が，アジアや米国などEU域外に対してだけデータやサービスを提供している場合は，適用の対象とならない。
d　EU域内に拠点がない事業者が，アジアや米国などからEU域内に対してデータやサービスを提供している場合は，適用の対象とならない。

ア	a
イ	a，b，c
ウ	a，c
エ	a，c，d

◀ 問17　|　▲ 令和5年問題一覧　|　問19 ▶

答え：ウ
分野：ストラテジ系 › 企業と法務 › 法務 › セキュリティ関連法規
解説：
a … 適切。GDPRはEU域内の事業者，EU域内で事業を展開する事業者に適用されます。いずれも満たしているため適用されます。
b … 不適切。GDPRはEU域外のみで事業を展開していても，EU域内の事業者には適用されます。
c … 適切。GDPRはEUの規制であり，EU域外の事業者がEU域外で事業を展開する場合には関係ありません。
d … 不適切。GDPRはEU市民のデータを保護する規制であり，EU域外からEU域内にサービスを提供する場合でも適用されます。

「a」と「c」を組み合わせた「ウ」が正解です。