ITパスポート｜プライバシー関連法規 問4

EU の一般データ保護規則（GDPR）に関する記述として、適切なものだけを全て挙げたものはどれか。

a

EU 域内に拠点がある事業者が、EU 域内に対してデータやサービスを提供している場合は、適用の対象となる。

b

EU 域内に拠点がある事業者が、アジアや米国など EU 域外に対してデータやサービスを提供している場合は、適用の対象とならない。

c

EU 域内に拠点がない事業者が、アジアや米国など EU 域外に対してだけデータやサービスを提供している場合は、適用の対象とならない。

d

EU 域内に拠点がない事業者が、アジアや米国などから EU 域内に対してデータやサービスを提供している場合は、適用の対象とならない。