GDPR第35条に基づいて、DPIAを完了する必要性を引き起こすのは次のどの状況ですか？

シナリオ
次の質問に答えるには、以下を使用してください。
Outliers Inc.は、過去数年間でかなりの収益を失った旅行サービス会社です。彼らの新しいマネージャー、ジョナサンは、これが会社の古いウェブサイトに部分的に起因しているのではないかと疑っています。調査を行った後、彼は新進気鋭のIT企業ZenFiTechの営業担当者と会い、OutliersInc.の創設事業のための新しい最先端のWebサイトを設計できることを望んでいます。
交渉中、ZenFiTechの担当者は、特定の旅行先に合わせて顧客の好みを調整するために使用できる詳細なアンケートを通じて、より多くの顧客情報を収集する計画について説明します。Outliers Inc.は、年齢、収入、民族など、目標を最もよく達成するのに役立つ任意の数のデータカテゴリを選択できます。ジョナサンはこのアイデアを気に入っていますが、特にアンケートでは顧客がデータの収集に明示的に同意する必要があるため、このアプローチがどれほど成功しているかを測定する方法も必要です。ZenFiTechの担当者は、顧客がWebサイトをどのように使用しているかをよりよく理解するために、新しいWebサイトのトラフィックを分析するプログラムも実行することを提案しています。彼は、顧客のデバイスに多数のCookieを配置する計画について説明しています。Cookieを使用すると、企業はIPアドレスや、顧客がアクセスしたサイト、Outliers Inc.のWebサイトで費やした時間、サイトのどのページにアクセスしたかなどの情報を収集できます。この情報はすべてログファイルにまとめられ、ZenFiTechは特別なプログラムを使用して分析します。Outliers Inc.は、Webサイトの有効性を評価するのに役立つ集計統計を受け取ります。ジョナサンはこれらのサービスのためにZenFiTechに熱心に取り組んでいます。彼らがウェブサイトの有効性を評価するのを助けるために集約された統計を受け取るでしょう。ジョナサンはこれらのサービスのためにZenFiTechに熱心に取り組んでいます。彼らがウェブサイトの有効性を評価するのを助けるために集約された統計を受け取るでしょう。ジョナサンはこれらのサービスのためにZenFiTechに熱心に取り組んでいます。
Outliers Inc.によるWebサイトCookieの使用に関して、正しい説明は次のうちどれですか。

同意に関するGDPRの立場は、将来のアプリの設計と実装にどのように影響する可能性が最も高いですか？

次の条件のうち、一般データ保護規則が個人データの処理に適用されないのはどれですか？

シナリオ
次の質問に答えるには、以下を使用してください。
ABC保険の長年の顧客であるジェイソンは、数ヶ月前に軽微な自動車事故に巻き込まれました。
怪我人は誰もいませんでしたが、ジェイソンはエルビウム保険と呼ばれる会社からのテキストと電話に悩まされており、彼が人身傷害の補償を取り戻すのを手伝っています。ジェイソンは、保険会社が顧客のデータを第三者に販売していると聞いており、エルビウムはABCから情報を入手したに違いないと確信しています。
ジェイソンはまた、ABCからより多くのマーケティング情報を受け取り、保険契約の全範囲を彼に売り込もうとしています。
これに動揺して、ジェイソンはインターネット上の価格比較サイトを調べ始め、長年忠実な顧客であったにもかかわらず、他の保険会社がABCよりもはるかに安い料金を提供していることにショックを受けました。彼のABCポリシーが更新されると、彼はXentronInsuranceに切り替えることにしました。
新しい保険契約を有効にするには、ジェイソンはXentronにノークレームボーナス、車両、運転履歴に関する情報を提供する必要があります。GDPRに基づく権利を調査した後、彼はABCに自分の情報をXentronに直接転送するよう依頼するように書いています。彼はまた、この機会を利用して、マーケティング目的での個人データの使用を停止するようABCに依頼します。
ABCはジェイソンにノークレーム証明書のPDFおよびXML（Extensible Markup Language）バージョンを提供していますが、技術的に実現可能ではないため、データをXentronに直接転送できないとジェイソンに伝えています。ABCはまた、ジェイソンの契約には、ジェイソンが彼のデータをマーケティング目的で使用できることに同意する条項が含まれていると説明しています。ABCによると、ジェイソンがこれについて考えを変えるには遅すぎます。ジェイソンが法的な専門用語でいっぱいで非常に混乱した契約の文言を思い出すとき、それはジェイソンを怒らせます。
その間、ジェイソンはまだエルビウム保険から不要な電話を受けています。彼はエルビウムに手紙を書き、彼の詳細を彼らに提供した組織の名前を尋ねました。彼はエルビウムに、彼らの会社が彼のデータを違法に使用していると考えているので、データ保護当局に不平を言うつもりであると警告します。彼の手紙は、彼のデータが彼らによって使用されることを決して望んでいないと述べています。
エルビウムの返答書簡は、ジェイソンの疑惑を裏付けています。エルビウムはABCの完全子会社であり、ジェイソンが事故の申し立てを提出した直後に、ABCからジェイソンの事故に関する情報を受け取りました。
エルビウムは、ジェイソンの契約にビジネス目的でABCの関連会社と情報を共有することに同意した条項が含まれていたため、GDPRの違反がなかったことをジェイソンに保証します。
ジェイソンは彼がABCによって扱われた方法にうんざりしていて、彼のすべての情報が彼らのコンピュータシステムから消去されることを主張して彼らに手紙を書きます。
ジェイソンのデータポータビリティリクエストに関するABCの義務を正確に要約しているステートメントはどれですか？