シナリオ
次の質問に答えるには、以下を使用してください。
ABCホテルチェーンとXYZ旅行代理店は、米国を拠点とする多国籍企業です。両社は、マーケティング活動を統合するために、インターネットベースの共通プラットフォームを使用して顧客データを収集・共有しています。さらに、両社は、保存するデータ、予約の受付方法と確認方法、そして保存データへのアクセス権について合意しています。
EU在住のマイクは、過去にXYZ旅行代理店を通じてABCホテルチェーンの宿泊施設に宿泊する旅行プランを予約したことがあります。XYZ旅行代理店は、会員登録するとポイントが貯まり、後日無料旅行と交換できるリワードプログラムを提供しています。マイクはリワードプログラム会員契約に署名しました。
マイクは、会社が自分の個人情報をどのように保有しているかを知りたいと考え、データ主体としての権利を行使するため、データへのアクセスを要求するメールを送信しました。
ABC ホテルチェーンと XYZ 旅行代理店が Mike のデータ アクセス要求に応じる必要がないのは、次のどの状況ですか。

Planet 49 事件において、クッキーの問題に関して欧州連合司法裁判所 (CJEU) が下した主な判決は何でしたか?

AI法によれば、高リスクAIシステムのプロバイダーには、以下の義務のうちどれか一つを除き、すべて義務があります。

シナリオ
次の質問に答えるには、以下を使用してください。
ジョーは、DNA鑑定サービスを提供するカナダ企業Who-RUの新しいプライバシーマネージャーです。本社はモントリオールにあり、従業員全員がそこに勤務しています。同社はカナダ人のみにサービスを提供しています。ウェブサイトは英語とフランス語で提供され、カナダの通貨のみを受け付け、カナダ国外からのインターネットトラフィックをブロックしています（ただし、この対策でカナダ国外からのトラフィックをすべてブロックできるわけではありません）。また、DNAレポートをカナダ国外に送付するよう要求する注文は処理せず、カナダ国外の返送先住所が記載されている注文は返品されます。
Who-RU の社長ボブ氏は、EU でこの製品に対する関心が非常に高いと考えており、同社は顧客基盤を拡大するためのさまざまな計画を検討しています。
最初の計画は、共同でWe-Track-Uと名付けられ、アプリを用いて既存のカナダの顧客基盤に関する情報を収集します。この拡張により、カナダの顧客は海外旅行中にアプリを使用できるようになります。ボブは、このアプリを用いて位置情報の収集を行うことを提案します。この計画が有望であれば、ボブはプッシュ通知とテキストメッセージを用いて既存顧客にEU版サービスの事前登録を促すことを提案します。ボブはこの作業計画をWe-Text-Uと呼んでいます。十分な事前登録数を集めた後、EU向けのコンテンツとサービスを開発する予定です。
もう1つのプランは「Customer for Life」と呼ばれる。これは、同社のアプリを通じて、DNA情報の保存や、他のアプリや医療機関との共有といった追加サービスを提供するという構想だ。同社の契約書には、顧客のDNAを無期限に保管し、新サービスの提供や顧客へのマーケティングに活用できることが明記されている。また、顧客はダイレクトマーケティングへの同意を撤回しないことに同意する、と明記されている。マーケティングディレクターのポール氏は、同社がこれらの条項を最大限に活用し、契約によって同意が無効となるため、顧客が同意を撤回しようとしても回避できると提案している。
最終計画は、EUにおけるブランドプレゼンスの構築です。同社はすでにこのプロセスに着手しており、ドイツにあるビルの命名権を購入する手続きを進めています。このビルには、Who-RUの幹部が海外旅行中に利用できるオフィススペースがいくつか設けられる予定です。このオフィスにはテクノロジーやインフラ設備は一切なく、机と椅子がいくつか置かれただけのシンプルな部屋です。
命名権契約に関する最近の出張中、ボブのノートパソコンが盗まれました。ノートパソコンには、Who-RUの顧客5,000人（全員カナダ在住）の暗号化されていないDNAレポートが保存されていました。レポートには、顧客名、生年月日、民族、人種的背景、親族名、性別、そして時折健康情報も含まれていました。
RU がラップトップの盗難について地元のドイツ DPA に通知する必要がないのはなぜですか?

欧州データ保護委員会によると、EU データ保護法に基づく個人データの処理に関する原則に従わない概念または慣行は次のどれですか?