欧州連合内での電子通信サービスの使用を規制するものは次のどれですか?

シナリオ
次の質問に答えるには、以下を使用してください。
ブレイディ氏はニュージーランドを拠点とするコンピュータプログラマーで、2年間にわたり自身のビジネスを経営しています。ブレイディ氏のビジネスは、欧州経済領域（EEA）全域の顧客に低価格のサービススイートを提供しています。これらのサービスは、新規および意欲的な中小企業経営者をターゲットにしています。ブレイディ氏の会社「Brady Box」は、ウェブページのデザインサービス、ソーシャルネットワーキングサービス（SNS）、そしてオンラインストアの運営を支援するコンサルティングサービスを提供しています。
残念ながら、ブレイディ氏は苦情を受けています。アンナという名の顧客が最近、新製品の企画書をブレイディボックスのチャットエリア（公開されている）にアップロードしました。2週間後に間違いに気づき、その文書を削除したものの、アンナ氏はウェブサイトを定期的に監視していたにもかかわらず、この誤りに気付かなかったとしてブレイディボックスの責任を問うています。ブレイディ氏は、自分が責任を負うべきではないと考えています。
もう一人の顧客、フェリペは、自分の個人情報がHermes Designsというサードパーティの請負業者に転送されたことを知って驚き、自分のビジネス計画に関する機密情報が悪用されるのではないかと心配しています。ブレイディは、欧州のプライバシー規則に違反したとは思っていません。彼は、要求されたサービスの履行において個人データが特定のサードパーティに転送される可能性があることを明示的に記載したプライバシー通知をすべての顧客に提供しています。フェリペはプライバシー通知を読んだが、長くて複雑だったと言います。ブレイディは、Hermes Designsの誠実さを個人的に保証できるため、フェリペが心配する必要はないと主張し続けています。実際、Hermes Designsは、フェリペのような顧客のために、カスタマイズされたバナー広告のサンプルを作成することを率先して行っています。ブレイディは、現在Hermes DesignsのWebページに掲載されているサンプルバナー広告へのリンクを喜んで提供します。Hermes Designsは、これらの顧客へのダイレクトマーケティングをフォローアップする予定です。
ブレイディ氏は、別の顧客であるセルジュ氏から、自身の発言がブレイディボックスのホームページ上のグラフィックコラージュに使用されていることに憤慨していると伝えられ、驚きました。この発言はセルジュ氏の名前で表記されています。しかし、ブレイディ氏は訴訟を懸念していませんでした。セルジュ氏に返信し、この発言はブレイディボックスのソーシャルネットワーキングサービス（SNS）で見つけたと伝えました。セルジュ氏自身がこの発言を投稿したからです。返信の中で、ブレイディ氏は礼儀として発言を削除することを申し出ました。
顧客からの苦情はあるものの、ブレイディ氏のビジネスは好調だ。彼は、明確な役割分担を定めたサードパーティの広告ネットワークを通じたオンライン行動ターゲティング広告（OBA）で収入を補っている。一部の顧客はOBAの存在をはっきりと認識していないものの、広告には役立つ商品やサービスが掲載されていることに、ブレイディ氏は満足している。
欧州のプライバシー慣行の現在の傾向に基づくと、Brady Box が欧州に進出した場合、同社のオンライン行動ターゲティング広告 (OBA) のどの側面が不十分になる可能性が高いでしょうか。

ある企業が、欧州連合/EEA 以外の国に個人データを転送したいと考えています。そのために、その国の法律と慣行の評価を計画していますが、これらが自社が使用しようとしている転送保護手段に影響を及ぼす可能性があることを承知しています。次のすべての要素は、企業が検討する必要がある要素のうち、どれを除くか?

GDPR第32条は、管理者と処理者の両方に適用される3つのセキュリティ領域を規定しています。これらには、以下のすべてが含まれますが、次のどれが該当しますか？

GDPR では、データ主体の知らないうちにまたは同意なしに、データ主体の機密性の高い医療情報を収集、使用、開示することが最も許可されないのは誰でしょうか?