オンライン企業のプライバシー慣行は、多種多様なサービスを提供しているため異なります。それらすべてを説明すると政策が理解できなくなるのではないかという懸念に、どのように対処するのが最善でしょうか?

シナリオ
次の質問に答えるには、以下を使用してください。
環境に優しい靴で知られるオンライン小売業者 Liem は、最近ヨーロッパでの存在感を拡大しています。市場での優位性を獲得したいと考えた Liem は、ベルトやバッグなどのアクセサリーを販売する別の環境に優しい企業、EcoMick と提携しました。両社は協力して、自社製品の環境的および経済的利点を強調することを目的とした一連のマーケティング キャンペーンを策定しました。数か月にわたる計画の後、Liem と EcoMick は、同じマーケティング データベース MarketIQ を使用してキャンペーンをそれぞれの連絡先に送信するデータ共有契約を締結しました。
Liem と EcoMick は MarketIQ ともデータ処理契約を締結しました。その条件には、Liem と EcoMick の指示がある場合にのみ個人データを処理すること、GDPR 義務の遵守を証明するために必要なすべての情報を Liem と EcoMick が利用できるようにすることが含まれていました。
その後、Liem と EcoMick は、機械学習を使用して企業のキャンペーンの成功を支援するマーケティング最適化会社 JaphSoft という会社のサービスを調達しました。クライアントは、各キャンペーンのターゲットにしたい個人の個人データを JaphSoft に提供します。クライアントのデータを確実に保護するために、JaphSoft は適切と思われる技術的および組織的対策を実施します。JaphSoft は、クライアントから受け取ったデータを分析して、成功したキャンペーンの最も成功した要素を決定することにより、機械学習モデルの継続的な改善に取り組んでいます。JaphSoft は、クライアント ベースにサービスを提供する際にそのようなモデルを使用します。モデルは、より多くの情報が収集されるにつれて一定期間にわたってのみ改善されるため、JaphSoft にはクライアントから受信したデータの削除プロセスがありません。ただし、データプライバシー規則の遵守を確実にするために、JaphSoft は連絡先情報から識別情報を削除して個人データを仮名化します。ただし、JaphSoft のエンジニアは、すべての連絡先情報を識別情報と同じデータベースに管理します。
Liem および EcoMick との契約に基づき、JaphSoft は、連絡先情報およびその連絡先の以前の購入履歴を含む MarketIQ へのアクセスを受け取り、両社の Web サイトの閲覧数が最も多くなるキャンペーンを作成しました。Liem の以前の顧客である Iman さんは、JaphSoft から Liem と EcoMick の最新製品に関するマーケティング キャンペーンを受けました。イマンさんは、今後リーム製品に関する情報を受け取るためのチェックボックスをオンにしたことを覚えていますが、EcoMick で買い物をしたことも、その会社に個人データを提供したこともありません。
GDPR に基づき、Liem および EcoMick と MarketIQ との契約には、次の条項をすべて含める必要があります。例外は次のとおりです。

ダイレクト マーケティングに関して「ソフト オプトイン」ルールはどのような状況で適用される可能性がありますか?

シュレムス II 判決を受けて、個人データを第三国に移転する企業に対して EDPB によって推奨された措置は次のうちどれですか?

検索エンジンの場合の RTBF 基準に関する第 17 条および EDPB ガイドライン S'2019 に従って、以下のすべてがデータ主体の上場廃止リクエストの有効な根拠となります。例外はありますか?