サブプロセッサーを雇用するプロセッサーの義務は何ですか?

第 3 条に規定されている GDPR の域外適用効果を引き起こす可能性が最も高いのは次のうちどれですか。

シナリオ - 次の質問に答えるには、以下を使用してください。
スペインハンドボールリーグにとっては厳しいシーズンとなっており、ここ数試合で暴力行為や人種差別が急増している。
この状況に対処するため、スペインスポーツ大臣は、全国ハンドボールリーグ協会と共同で、すべてのプロクラブに対し、競技場の一部エリア、特にゴールキーパーのすぐ後ろのエリアへの入場に指紋認証システムの導入を義務付ける行政命令（以下「本法」）を発布しました。残りのエリアについては、有効なチケットを所持している限り、すべての観客が入場できる現行のアクセスシステムを維持します。
この法律は、新しい指紋システムの開発にあたり、ハードウェアおよびソフトウェアプロバイダーとして選定されたNew Digital Finger社を指名しました。さらに、2年以内にこのシステムを導入しなかったプロクラブには、この法律に基づく罰金が科せられると規定しました。
ムルラHBクラブは、新しいデジタルフィンガーのハードウェアとソフトウェアをレンタルし、最初に新システムを導入しました。導入直後、ムルラHBクラブは既存のサポーターの会員資格を自動更新するとともに、サポーターがホールの特定のエリアに入るには、ゲートに設置された新しい指紋読み取りシステムを利用する必要があるという新たな契約条項を導入しました。
ムルラHBクラブ主催の初戦後、地元サポーターがクラブとスペインデータ保護局（AEPD）に苦情を申し立て、新しいアクセスシステムがEUデータ保護法に違反していると主張しました。AEPDからこの苦情に関する調査開始の通知を受け、ムルラHBクラブは直ちにデータ保護影響評価（DPIA）を実施しました。その結果、新しいアクセスシステムはデータ主体のプライバシー権に重大なリスクをもたらすものではないと結論付けられました。
Murla HB クラブは、新しいアクセス システムをインストールする前に DPIA を実行する必要がありましたが、他にいつ実行すべきでしたか?

GDPR 第 9 条に基づき、データ処理が明示的に禁止されていないデータ カテゴリは次のどれですか。

2009 年の電子プライバシー指令 2002/58/EC の改正によって導入された変更点は何ですか?