シナリオ
次の質問に答えるには、以下を使用してください。
Zandelay Fashion（以下「Zandelay」）は、アイルランドのダブリンに本社を置き、約650人の従業員を擁する、国際的なオンライン衣料品小売業者です。マーティンは最近任命されたデータ保護責任者であり、一般データ保護規則（GDPR）およびその他のプライバシー法の遵守を監督しています。
同社は、子供を含むあらゆる年齢層を対象に、男性用と女性用の衣料品ラインを提供しています。その過程で、顧客の嗜好やクレジットカード番号や銀行口座番号といった機密性の高い金融情報など、大量の顧客情報を処理しています。
収益成長を積極的に図るため、CEOのジェリーはマーティンに対し、顧客の購入履歴を分析し、プロファイリングに重点を置いた新しいモバイルアプリとロイヤルティプログラムを導入することを伝えました。マーティンはCEOに対し、(a) こうした活動に伴う潜在的なリスクを考慮すると、ザンデレイ社はこの新しい取り組みとそのプライバシーへの影響を評価するためにデータ保護影響評価を実施する必要があること、(b) この評価結果から、適切な保護措置を講じない場合に高いリスクが生じる可能性があることを示唆しました。ザンデレイ社は、アプリとロイヤルティプログラムを導入する前に、アイルランドのデータ保護コミッショナーとの事前協議を行う必要があるかもしれません。
ジェリーはマーティンに対し、監督当局と直接交渉し、ザンデレイの事業計画と関連する処理活動の詳細を開示しなければならない可能性について不満を述べている。
事前協議の際に、Zandelay は監督当局に何を提供する必要がありますか?

シナリオ
次の質問に答えるには、以下を使用してください。
Wonderkidsは、託児サービスのオンライン予約サービスを提供しています。Wonderkidsはフランスに拠点を置いていますが、ウェブサイトはスイスの企業を通じて運営されています。サービスの一環として、Wonderkidsは、提供されたすべての個人データを、自社のシステムを通じて予約された託児サービス提供者に提供します。ウェブサイトで収集される個人データの種類には、託児サービスを予約した人の氏名、住所、連絡先、そして保育を受ける子供の氏名、年齢、性別、健康情報が含まれます。Wonderkidsのウェブサイトのプライバシーに関する声明には、次のように記載されています。
WonderkKidsは、本ウェブサイトを通じてお客様からご提供いただいた情報を、スケジュール管理および健康・安全上の理由から、お客様の保育事業者に提供します。また、お客様およびお子様の個人情報を当社の正当な事業目的で使用する場合もあります。また、データの保管にはスイスに所在する第三者ウェブサイトホスティング会社を利用しています。スイスにある機器に保管されるデータは、お客様およびお子様の個人情報の適切な保護を保証するための欧州委員会の規定を満たしています。お客様およびお子様の個人情報は、お客様にとって真に価値のある企業とのみ共有されます。個人情報をご提供いただくことで、お客様は関連企業への情報提供およびプロモーション情報の送付に同意するものとします。
当社は、お客様とお客様のお子様の個人情報を最長 28 日間保持することがあります。その時点でデータは匿名化されます。ただし、お客様の個人情報が 28 日を超えて正当な事業目的で使用される場合は、最長 2 年間保持されることがあります。
当社は、お客様とお子様の個人情報をお客様の同意を得て処理しております。特定の情報をご提供いただけない場合、当社のサービスをご利用いただけない場合があります。お客様には、お客様とお子様の個人情報へのアクセスを要求する権利、お客様とお子様の個人情報を訂正または消去する権利、お客様とお子様の個人情報の訂正または消去を求める権利、お客様とお子様の個人情報の処理に異議を申し立てる権利があります。また、当社のデータ処理活動について監督当局に苦情を申し立てる権利もあります。Wonderkidsはプライバシーステートメントにおいて、どのような追加情報を提供する必要がありますか？

シナリオ
次の質問に答えるには、以下を使用してください。
ジョーは、DNA鑑定サービスを提供するカナダ企業Who-RUの新しいプライバシーマネージャーです。本社はモントリオールにあり、従業員全員がそこに勤務しています。同社はカナダ人のみにサービスを提供しています。ウェブサイトは英語とフランス語で提供され、カナダの通貨のみを受け付け、カナダ国外からのインターネットトラフィックをブロックしています（ただし、この対策でカナダ国外からのトラフィックをすべてブロックできるわけではありません）。また、DNAレポートをカナダ国外に送付するよう要求する注文は処理せず、カナダ国外の返送先住所が記載されている注文は返品されます。
Who-RU の社長ボブ氏は、EU でこの製品に対する関心が非常に高いと考えており、同社は顧客基盤を拡大するためのさまざまな計画を検討しています。
最初の計画は、共同でWe-Track-Uと名付けられ、アプリを用いて既存のカナダの顧客基盤に関する情報を収集します。この拡張により、カナダの顧客は海外旅行中にアプリを使用できるようになります。ボブは、このアプリを用いて位置情報の収集を行うことを提案します。この計画が有望であれば、ボブはプッシュ通知とテキストメッセージを用いて既存顧客にEU版サービスの事前登録を促すことを提案します。ボブはこの作業計画をWe-Text-Uと呼んでいます。十分な事前登録数を集めた後、EU向けのコンテンツとサービスを開発する予定です。
もう1つのプランは「Customer for Life」と呼ばれる。これは、同社のアプリを通じて、DNA情報の保存や、他のアプリや医療機関との共有といった追加サービスを提供するという構想だ。同社の契約書には、顧客のDNAを無期限に保管し、新サービスの提供や顧客へのマーケティングに活用できることが明記されている。また、顧客はダイレクトマーケティングへの同意を撤回しないことに同意する、と明記されている。マーケティングディレクターのポール氏は、同社がこれらの条項を最大限に活用し、契約によって同意が無効となるため、顧客が同意を撤回しようとしても回避できると提案している。
最終計画は、EUにおけるブランドプレゼンスの構築です。同社はすでにこのプロセスに着手しており、ドイツにあるビルの命名権を購入する手続きを進めています。このビルには、Who-RUの幹部が海外旅行中に利用できるオフィススペースがいくつか設けられる予定です。このオフィスにはテクノロジーやインフラ設備は一切なく、机と椅子がいくつか置かれただけのシンプルな部屋です。
命名権契約に関する最近の出張中、ボブのノートパソコンが盗まれました。ノートパソコンには、Who-RUの顧客5,000人（全員カナダ在住）の暗号化されていないDNAレポートが保存されていました。レポートには、顧客名、生年月日、民族、人種的背景、親族名、性別、そして時折健康情報も含まれていました。
Who-RU がアプリを使用して位置を追跡することに決めた場合、GDPR に準拠するために何をする必要がありますか?

ほとんどのプロセッサーがデータ処理活動に関連して保持しなければならない記録に含める必要がないのは次のどれですか?

スペインの雇用主が従業員の個人データを毎年国の税務当局に送信する場合、どの GDPR 原則に最も依存するでしょうか?