欧州データ保護指令 95/46/EC の目的は何でしたか?

シナリオ
次の質問に答えるには、以下を使用してください。
あなたは香港に拠点を置く玩具メーカーに採用されました。同社は幅広い種類の人形、アクションフィギュア、ぬいぐるみを販売しており、世界中の様々な小売店で販売されています。同社は香港以外にオフィスを構えておらず、実際には香港以外で従業員を雇用していませんが、複数の現地販売契約を締結しています。同社が製造する玩具は、ヨーロッパ、アメリカ、アジアのあらゆる有名玩具店で販売されています。同社の収益の大部分は海外販売によるものです。
同社は現在、子どもたちと会話したり交流したりできるコネクテッドトイの新シリーズを発売したいと考えています。同社のCEOは、これらのおもちゃがもたらす可能性の拡大を理由に、次世代のブームになると宣伝しています。人形は、算数や天気など、子どもたちの様々な質問に答えることができます。各人形にはマイクとスピーカーが搭載されており、Bluetooth経由でスマートフォンやタブレットに接続できます。半径10メートル以内にあるあらゆるモバイルデバイスも、Bluetooth経由でおもちゃに接続できます。
フィギュアは他のフィギュア（同じメーカーのもの）と関連付けることも可能で、相互に作用してプレイ体験を向上させることができます。
お子様がおもちゃに質問をすると、そのリクエストはクラウドに送信され、分析されます。クラウドサーバー上で回答が生成され、人形に返されます。回答は人形に内蔵されたスピーカーから聞こえるため、まるでおもちゃが実際にお子様の質問に答えているかのように聞こえます。おもちゃのパッケージには、この機能の仕組みに関する技術的な詳細は記載されておらず、インターネット接続が必要であることも記載されていません。この機能に必要なデータ処理は、南アフリカにあるデータセンターに委託されています。しかしながら、貴社は消費者向けのプライバシーポリシーを改訂し、この点について明示していません。
同社は同時に、ゲームプレイ中に獲得したキャラクターを操作できる新たなゲームシステムの導入も計画している。このシステムには、近距離無線通信（NFC）リーダーを搭載したポータルが同梱される。このデバイスがアクションフィギュアのRFIDタグを読み取り、画面上でフィギュアが動き出す。各キャラクターにはそれぞれ固有の特徴や能力があり、ゲーム目標を達成することで追加の能力を獲得することもできる。タグに保存される情報は、フィギュアの能力に関する情報のみ。ゲーム中にキャラクターを簡単に切り替えることができ、フィギュアを家の外に持ち出してもキャラクターの能力はそのまま維持される。
GDPR 第 32 条 (処理のセキュリティに関連) の要件を考慮すると、企業はどのような対策を講じるべきでしょうか。

スペインの雇用主が従業員の個人データを毎年国の税務当局に送信する場合、どの GDPR 原則に最も依存するでしょうか?

EU 非加盟国のデータ保護レベルの適切性を確認する調査結果を採用する権限を持つ機関はどれですか?

Planet 49 事件において、クッキーの問題に関して欧州連合司法裁判所 (CJEU) が下した主な判決は何でしたか?