GDPR では、データ主体の知らないうちにまたは同意なしに、データ主体の機密性の高い医療情報を収集、使用、開示することが最も許可されないのは誰でしょうか?

ある団体のウェブサイトは、EUユーザーのパソコンおよびモバイルデバイスのブラウザにテキストファイルを保存します。その前に、当該団体は、以下のどの枠組みに基づいて、情報と同意を含む通知をユーザーに提供する必要がありますか？

EU 法に基づく権利の行使を希望する個人の行動について決定を下すのはどの司法機関ですか?

シナリオ
次の質問に答えるには、以下を使用してください。
アウトライアーズ社は、ここ数年で大幅な収益減少に見舞われている旅行サービス会社です。新任マネージャーのジョナサンは、その一因として会社のウェブサイトの老朽化が考えられます。調査を行った後、彼は新興IT企業ZenFiTechの営業担当者と面談し、アウトライアーズの経営難に陥っている事業のために、最先端のウェブサイトを新たにデザインしてくれることを期待します。
交渉中、ZenFiTechの担当者は、詳細なアンケートを通じて顧客情報を収集する計画について説明しました。このアンケートは、特定の旅行先に合わせて顧客の好みをカスタマイズするために活用できます。Outliers Inc.は、年齢、収入、民族など、目標達成に最も役立つデータカテゴリーをいくつでも選択できます。ジョナサンはこのアイデアに感銘を受けましたが、アンケートでは顧客からデータ収集への明示的な同意が必要となるため、このアプローチの成功度を測定する方法も必要だと考えています。ZenFiTechの担当者は、顧客がどのようにウェブサイトを利用しているかをより深く理解するために、新しいウェブサイトのトラフィックを分析するプログラムも実行することを提案しました。彼は、顧客のデバイスに複数のCookieを配置する計画について説明します。これらのCookieにより、同社はIPアドレスやその他の情報を収集できます。例えば、顧客がどのサイトからアクセスしたか、Outliers Inc.のウェブサイトで過ごした時間、どのページを訪問したかなどです。これらの情報はすべてログファイルにまとめられ、ZenFiTechは特別なプログラムを使って分析します。 Outliers Inc.は、ウェブサイトの効果を評価するために集計統計情報を受け取りたいと考えていました。ジョナサンはZenFiTechにこれらのサービスを熱心に依頼しています。
Outliers Inc. のウェブサイト Cookie の使用に関して、正しい記述は次のうちどれですか?

データ侵害が発生した場合、データ管理者が監督当局またはデータ主体に提供する必要がない情報の種類はどれですか?