参考 https://www.futurelearn.com/courses/general-data-protection-regulation/0/steps/32449

十分性とは、EU が EU 内に存在するデータ保護と「本質的に同等の」レベルのデータ保護を提供するとみなしている他の国、地域、部門、または国際組織を表すために使用する用語です。十分性に関する決定は、他の国、地域、部門、または国際機関が EU と同等レベルの個人データの保護を提供していることを認める EU による正式な決定です。このような決定の影響は、個人データが追加の保護手段を必要とせずに EU (およびノルウェー、リヒテンシュタイン、アイスランド) から第三国に流れる可能性があるということです12。
欧州委員会はこれまでにアンドラ、アルゼンチン、カナダ（営利団体）、フェロー諸島、ガーンジー島、イスラエル、マン島、日本、ジャージー、ニュージーランド、韓国、スイス、英国をGDPRおよびLEDに基づいて承認している。 、米国（EU-米国間のデータプライバシーフレームワークに参加している商業組織）、およびウルグアイは適切な保護を提供していると評価しています13。2021 年 6 月 28 日、EU 委員会は英国に関する 2 つの十分性に関する決定を発表しました。1 つは EU GDPR に基づく移転に関するものです。もう 1 つは法執行指令 (LED)2 に基づく転送用です。これらの決定には、個人データを保護するための英国の法律とシステム、および英国が適切であると指定する法律に対する欧州委員会の詳細な評価が含まれています。両方の十分性に関する決定は、2025 年 6 月 27 日まで続くと予想されます2。
与えられた 4 つの選択肢のうち、スイスのみが EU による十分性決定を認められています。これは、今後欧州委員会がこれに反する決定を下すまで、GDPR に基づく十分性のステータスを引き続き享受することを意味します。ギリシャは EU 加盟国であるため、EU から個人データを受け取るために十分性に関する決定を行う必要はありません。ノルウェーはアイスランドとリヒテンシュタインも含む欧州経済領域（EEA）の加盟国であり、GDPRを国内法に組み込んでいるため、十分性に関する決定も必要ありません。オーストラリアは EU によって適切であるとは認められていないため、EU からオーストラリアへの個人データの移転には適切な保護措置または制限が必要です13。したがって、正解はD.スイスです。参照：
https://pages.iapp.org/Free-Study-Guides_CIPPE-PPC-EU.html https://data-privacy-office.eu/courses/cipp-e-official-training-course/