シナリオ
次の質問に答えるには、以下を使用してください。
ドイツに本社を置く T シャツ専門会社 T-Craze は、ドイツの大都市への販売に成功していました。しかし、より広範なヨーロッパ市場に販売していたドイツに本拠を置く別の企業と最近合併した後、T-Craze はより幅広い聴衆に販売するためにマーケティング活動を刷新しました。これらの取り組みには、最近の合併を反映するためのロゴの完全な再設計と、Cookie の使用を通じて訪問者に関するより多くの情報を取得することを目的とした Web サイトの改善が含まれます。
T-Craze はまた、事業拡大を支援するためにヨーロッパ中にさまざまなオフィスを開設しました。ドイツは引き続き T-Craze の本社と主な製品設計オフィスを拠点としましたが、フランスの関連会社がすべてのマーケティングと販売活動を担当するようになりました。フランスの関連会社は最近、最新のマーケティング キャンペーンを実施するために、フィリピンに拠点を置く有名なマーケティング会社である Right Target のサービスを調達しました。徹底した調査の結果、Right Target は、T-Craze は 18 歳から 22 歳までの顧客に最も成功していると判断しました。そのため、最初のキャンペーンはヨーロッパのいくつかの首都の大学生をターゲットにし、一度のキャンペーンで T-Craze の新規顧客の約 40% を獲得しました。四半期。Right Target はその後も T-Craze のキャンペーンを実施しましたが、あまり成功しませんでした。
最後の 2 つのキャンペーンにはより幅広い層のグループが含まれており、その結果、スペインでの多数を含む無数の購読解除リクエストが発生しました。実際、スペインのデータ保護当局は、中堅の投資銀行家であるソフィアから苦情を受け取りました。ソフィアは、T-Craze を代表するライト ターゲットからのマーケティング コミュニケーションの購読を解除したにもかかわらず、マーケティング コミュニケーションを受信したことに腹を立てました。
T-Craze の主任監督機関は次のうちどれですか?

シナリオ
次の質問に答えるには、以下を使用してください。
環境に優しい靴で知られるオンライン小売業者 Liem は、最近ヨーロッパでの存在感を拡大しています。市場での優位性を獲得したいと考えた Liem は、ベルトやバッグなどのアクセサリーを販売する別の環境に優しい企業、EcoMick と提携しました。両社は協力して、自社製品の環境的および経済的利点を強調することを目的とした一連のマーケティング キャンペーンを策定しました。数か月にわたる計画の後、Liem と EcoMick は、同じマーケティング データベース MarketIQ を使用してキャンペーンをそれぞれの連絡先に送信するデータ共有契約を締結しました。
Liem と EcoMick は MarketIQ ともデータ処理契約を締結しました。その条件には、Liem と EcoMick の指示がある場合にのみ個人データを処理すること、GDPR 義務の遵守を証明するために必要なすべての情報を Liem と EcoMick が利用できるようにすることが含まれていました。
その後、Liem と EcoMick は、機械学習を使用して企業のキャンペーンの成功を支援するマーケティング最適化会社 JaphSoft という会社のサービスを調達しました。クライアントは、各キャンペーンのターゲットにしたい個人の個人データを JaphSoft に提供します。クライアントのデータを確実に保護するために、JaphSoft は適切と思われる技術的および組織的対策を実施します。JaphSoft は、クライアントから受け取ったデータを分析して、成功したキャンペーンの最も成功した要素を決定することにより、機械学習モデルの継続的な改善に取り組んでいます。JaphSoft は、クライアント ベースにサービスを提供する際にそのようなモデルを使用します。モデルは、より多くの情報が収集されるにつれて一定期間にわたってのみ改善されるため、JaphSoft にはクライアントから受信したデータの削除プロセスがありません。ただし、データプライバシー規則の遵守を確実にするために、JaphSoft は連絡先情報から識別情報を削除して個人データを仮名化します。ただし、JaphSoft のエンジニアは、すべての連絡先情報を識別情報と同じデータベースに管理します。
Liem および EcoMick との契約に基づき、JaphSoft は、連絡先情報およびその連絡先の以前の購入履歴を含む MarketIQ へのアクセスを受け取り、両社の Web サイトの閲覧数が最も多くなるキャンペーンを作成しました。Liem の以前の顧客である Iman さんは、JaphSoft から Liem と EcoMick の最新製品に関するマーケティング キャンペーンを受けました。イマンさんは、今後リーム製品に関する情報を受け取るためのチェックボックスをオンにしたことを覚えていますが、EcoMick で買い物をしたことも、その会社に個人データを提供したこともありません。
JaphSoft はどのような理由で GDPR の下で管理者とみなされますか?

X 社は、給与データの処理をプロバイダー Y に委託しました。
プロバイダー Y は、この暗号化されたデータをサーバーに保存します。プロバイダー Y の IT 部門は、何者かがシステムに侵入し、サーバーからデータのコピーを取得したことを発見しました。このシナリオでは、プロバイダー Y は誰に通知する義務がありますか?

GDPR によれば、写真の処理が特別なカテゴリの個人データの処理とみなされるのはどのような場合ですか?

シナリオ
次の質問に答えるには、以下を使用してください。
Brady はニュージーランドを拠点とするコンピューター プログラマーで、2 年間自分のビジネスを経営しています。Brady のビジネスは、欧州経済領域 (EEA) 全体の顧客に低コストの一連のサービスを提供しています。このサービスは、新規の意欲的な中小企業経営者を対象としています。Brady Box と呼ばれる Brady の会社は、Web ページのデザイン サービス、ソーシャル ネットワーキング サービス (SNS)、および人々が自分のオンライン ストアを管理するのを支援するコンサルティング サービスを提供しています。
残念なことに、ブレイディにはいくつかの苦情が寄せられています。最近、Anna という名前の顧客が、新製品の計画を Brady Box のチャット エリアにアップロードしました。このエリアは一般公開されています。アンナさんは 2 週間後に自分の間違いに気づき、文書を削除しましたが、Web サイトの定期的な監視を通じて間違いに気付かなかった責任をブレイディ・ボックス氏に負わせています。ブレイディは責任を問われるべきではないと信じている。
別の顧客であるフェリペさんは、自分の個人情報がエルメス デザインズという第三者請負業者に転送されていることを知り警戒し、事業計画に関する機密情報が悪用されるのではないかと心配しています。ブレイディ氏は欧州のプライバシー規則に違反したとは考えていない。彼は、要求されたサービスの遂行のために個人データが特定の第三者に転送される可能性があることを明示したプライバシー通知をすべての顧客に提供します。フェリペさんは、プライバシーに関する通知は読んだものの、長くて複雑だったと述べている。ブレイディさんは、エルメス デザインの完全性を個人的に保証できるため、フェリペさんは心配する必要はないと主張し続けている。実際、Hermes Designs はフェリペのような顧客向けにカスタマイズされたバナー広告のサンプルを率先して作成しました。Brady は、Hermes Designs の Web ページに現在掲載されているバナー広告のサンプルへのリンクを喜んで提供します。エルメスデザインズは今後、こうした顧客へのダイレクトマーケティングを継続する予定だ。
ブレイディは、別の顧客であるセルジュが、ブレイディ ボックスのホームページのグラフィック コラージュ内で彼の引用が使用されていることに遺憾の意を表したとき、驚きました。この引用は姓名からしてセルジュのものとされています。しかし、ブレイディ氏はいかなる訴訟も心配していなかった。彼は、セルジュ自身が引用を投稿したため、ブレイディ・ボックスのソーシャル・ネットワーキング・サービス（SNS）内でその引用を見つけたことをセルジュに返信した。ブレイディ氏は返答の中で、礼儀として引用文を削除することを申し出た。
顧客からの苦情はあるものの、ブレイディのビジネスは順調に進んでいます。彼は、明確に定義された役割を設定したサードパーティの広告ネットワークを介したオンライン行動広告 (OBA) を通じて収入を補うことさえしています。Brady 氏は、一部の顧客は OBA を明確に認識していませんが、広告に有用な製品やサービスが含まれていることを喜んでいます。
シナリオに基づくと、ブレイディがエルメス デザインズによる顧客の個人データの取り扱いに懸念を抱く主な理由は何ですか?