「不当な遅延なく」という条項に従うと仮定すると、データ アクセス要求に応じる期限はどれくらいですか?

シナリオ
次の質問に答えるには、以下を使用してください。
ドイツに本社を置く T シャツ専門会社 T-Craze は、ドイツの大都市への販売に成功していました。しかし、より広範なヨーロッパ市場に販売していたドイツに本拠を置く別の企業と最近合併した後、T-Craze はより幅広い聴衆に販売するためにマーケティング活動を刷新しました。これらの取り組みには、最近の合併を反映するためのロゴの完全な再設計と、Cookie の使用を通じて訪問者に関するより多くの情報を取得することを目的とした Web サイトの改善が含まれます。
T-Craze はまた、事業拡大を支援するためにヨーロッパ中にさまざまなオフィスを開設しました。ドイツは引き続き T-Craze の本社と主な製品設計オフィスを拠点としましたが、フランスの関連会社がすべてのマーケティングと販売活動を担当するようになりました。フランスの関連会社は最近、最新のマーケティング キャンペーンを実施するために、フィリピンに拠点を置く有名なマーケティング会社である Right Target のサービスを調達しました。徹底した調査の結果、Right Target は、T-Craze は 18 歳から 22 歳までの顧客に最も成功していると判断しました。そのため、最初のキャンペーンはヨーロッパのいくつかの首都の大学生をターゲットにし、一度のキャンペーンで T-Craze の新規顧客の約 40% を獲得しました。四半期。Right Target はその後も T-Craze のキャンペーンを実施しましたが、あまり成功しませんでした。
最後の 2 つのキャンペーンにはより幅広い層のグループが含まれており、その結果、スペインでの多数を含む無数の購読解除リクエストが発生しました。実際、スペインのデータ保護当局は、中堅の投資銀行家であるソフィアから苦情を受け取りました。ソフィアは、T-Craze を代表するライト ターゲットからのマーケティング コミュニケーションの購読を解除したにもかかわらず、マーケティング コミュニケーションを受信したことに腹を立てました。
T-Craze の主任監督機関は次のうちどれですか?

同意の問題に関して、GDPR では加盟国に何についての選択肢を与えていますか?

シナリオ
次の質問に答えるには、以下を使用してください。
イタリアに本拠を置く企業 BHealthy は、日焼け止めに焦点を当てた新しい天然製品ラインを発売する準備ができています。製品発売前の最後のステップは、BHealthy がヨーロッパ全土で新製品の日焼け止めをどの程度広範囲に販売するかを決定するための調査を実施することです。そうするために、BHealthy は天然製品の価格決定を専門とする会社 Natural Insight と提携しました。BHealthy は、既存の顧客情報 (名前、所在地、以前の購入履歴) を Natural Insight と共有することにしました。Natural Insight は、この情報を使用してアルゴリズムをトレーニングし、BHealthy が新しい日焼け止めを販売できる価格ポイントを決定する予定です。
顧客リストを共有する前に、BHealthy は Natural Insight のセキュリティ慣行のレビューを実施し、同社は連絡先情報を保護するのに十分なセキュリティ対策を講じていると結論付けました。さらに、BHealthy と Natural Insight とのデータ処理契約条件では、技術的および組織的対策を継続的に実施する必要があります。契約には、BHealthy が提供するデータをサービスの提供以外の目的で使用することに対する制限も示されており、これには Natural Insight の機械学習アルゴリズムの継続的な改善のためのデータの使用が含まれます。
BHealthy と Natural Insight の関係はどのようなものですか?

多国籍企業では、必須のデータ保護責任者を任命しています。GDPR の第 37 条 (1) に規定されている規則を考慮することに加えて、企業が事業を展開するすべての EU 管轄区域でのコンプライアンスを確保するために実行する必要があるアクションは次のうちどれですか?