GDPR によれば、データ保護責任者 (DPO) の主な任務は何ですか?

WP29 の「規制 2016/679 に基づく個人データ侵害の通知に関するガイドライン」には、データ侵害を透過的に伝える方法の例が記載されています。データ主体に侵害を伝えるのに効果的ではない方法としてリストされているものは次のうちどれですか?

シナリオ
次の質問に答えるには、以下を使用してください。
ドイツに本社を置く T シャツ専門会社 T-Craze は、ドイツの大都市への販売に成功していました。しかし、より広範なヨーロッパ市場に販売していたドイツに本拠を置く別の企業と最近合併した後、T-Craze はより幅広い聴衆に販売するためにマーケティング活動を刷新しました。これらの取り組みには、最近の合併を反映するためのロゴの完全な再設計と、Cookie の使用を通じて訪問者に関するより多くの情報を取得することを目的とした Web サイトの改善が含まれます。
T-Craze はまた、事業拡大を支援するためにヨーロッパ中にさまざまなオフィスを開設しました。ドイツは引き続き T-Craze の本社と主な製品設計オフィスを拠点としましたが、フランスの関連会社がすべてのマーケティングと販売活動を担当するようになりました。フランスの関連会社は最近、最新のマーケティング キャンペーンを実施するために、フィリピンに拠点を置く有名なマーケティング会社である Right Target のサービスを調達しました。徹底した調査の結果、Right Target は、T-Craze は 18 歳から 22 歳までの顧客に最も成功していると判断しました。そのため、最初のキャンペーンはヨーロッパのいくつかの首都の大学生をターゲットにし、一度のキャンペーンで T-Craze の新規顧客の約 40% を獲得しました。四半期。Right Target はその後も T-Craze のキャンペーンを実施しましたが、あまり成功しませんでした。
最後の 2 つのキャンペーンにはより幅広い層のグループが含まれており、その結果、スペインでの多数を含む無数の購読解除リクエストが発生しました。実際、スペインのデータ保護当局は、中堅の投資銀行家であるソフィアから苦情を受け取りました。ソフィアは、T-Craze を代表するライト ターゲットからのマーケティング コミュニケーションの購読を解除したにもかかわらず、マーケティング コミュニケーションを受信したことに腹を立てました。
スペインの監督当局がソフィアの告訴に基づいてT-Crazeに対する調査を開始する際、なぜフランスの監督当局に通知するのでしょうか?

企業が社内で閉回路テレビ (CCTV) を使用することを計画しており、GDPR への準拠を懸念している場合は、まず次のことをすべて行う必要があります。

企業は、同意に基づいてダイレクトマーケティングの目的で個人データを収集しています。現在、このデータを分析を通じて新製品の開発に活用することを検討している。企業が最初にやるべきことは何でしょうか？