データ管理者がデータ保護責任者を任命する。以下の条件のうち、GDPR第37条から第39条の違反にはならないものはどれか？

シナリオ
次の質問に答える際は、以下の情報を使用してください。
ジョーは2000年にアメリカ合衆国バーモント州の自宅でグミベア・カンパニーを創業した。現在、同社は数十億ドル規模の菓子会社となり、世界中のあらゆる大陸で事業を展開している。同社のITサーバーはすべてバーモント州に設置されている。
今年、ジョーは息子のベンを会社に迎え入れ、5年間で総収益を3倍にするという大規模なマーケティング戦略である「プロジェクト・ビッグ」の責任者に任命した。ベンは一流大学でコンピュータソフトウェアの博士号を取得している。ベンは父親の会社に入社することを決めたが、同時に「ベン・ノウズ・ベスト」という名の新しいグローバルオンラインデートサイト会社の立ち上げにも密かに取り組んでいる。
ベンは、グミベア社が数百万人の顧客を抱えていることを認識しており、その多くが理想のパートナー探しにも興味を持っていると考えている。プロジェクト・ビッグにおいて、ベンは同社のオンラインウェブポータルを再設計し、欧州連合およびその他の地域の顧客に対し、顧客であり続けるためには追加の個人情報を提供するよう求める。プロジェクト・ベンは、顧客の哲学的信条、政治的意見、婚姻状況に関するデータの収集を開始する。
顧客が独身だと申告した場合、ベンはその顧客の個人データをすべて、Ben Knows Best専用の別のデータベースにコピーします。ベンは、顧客に情報を受け取る前にチェックボックスにチェックを入れるよう明示的に同意を求めているため、何も間違ったことはしていないと考えています。プロジェクト・ビッグは重要なプロジェクトであるため、同社はベンの手伝いとして、コンピュータサイエンスを専攻する大学1年生のサムを雇います。
ベンが声をかけると、サムは「ベンは何でも知っている」というデータベースを見つけた。サムは春休みに10人の友人とアイルランドに行く予定なので、アイルランド在住者の顧客情報をすべてコピーし、アイルランド滞在中に連絡を取れるようにした。
ジョーはまた、親友の娘で、アメリカのロースクールを卒業したばかりのアリスを、会社の新しい法務顧問として雇う。アリスはGDPRについて耳にしていたため、それについて調査を行った。アリスはジョーに近づき、社内の全員が従うべき拘束力のある企業規則を作成したと伝える。なぜなら、欧州連合にある会社の事業から米国へデータを社内で転送するための法的メカニズムを会社が整備することが重要だからだ。
ジョーはアリスが素晴らしい仕事をしていると信じており、米国連邦裁判所で会社に対して起こされた重大な訴訟の処理も彼女に任せると告げた。訴訟に備えるため、アリスは会社のIT部門に、欧州連合を含む全世界の営業チーム全員のコンピュータのハードドライブのコピーを作成し、すべて彼女に送るように指示した。そうすれば、アリスは全員の情報を確認できるからだ。アリスは、自分が最初のレベルのレビューを行ったことで、外部の法律事務所に支払うはずだった多額の費用を節約できるため、ジョーは喜ぶだろうと考えている。
アリスが会社を差し迫った訴訟に備えるにあたり、会社のIT部門に指示したことは、会社がまず何をしなかったため、GDPR第5条に違反したのでしょうか？

ある民間企業は、フランス、ポーランド、イギリス、そして本社を置くドイツに拠点を有しています。同社は世界中でサービスを提供しており、サービスの大部分はドイツで設計され、他の拠点でサポートされています。ただし、サービスの一つであるSaaS（Software as a Service）アプリケーションは、ポーランドの拠点で定義・実装され、他の拠点でもサポートされています。
SaaSサービスにおける主要な監督機関はどこですか？

GDPR第23条によれば、以下のデータ主体の権利のうち、制限できないものはどれですか？

シナリオ
次の質問に答える際は、以下の情報を使用してください。
ProStorage は、オランダに本社を置く多国籍クラウドストレージプロバイダーです。同社の CEO である Ruth Brown 氏は、成長のための 2 つの戦略を策定しました。1) ProStorage のグローバル顧客基盤を拡大すること、2) 効果的なチームを効率的にオンボーディングすることで ProStorage の営業部隊を増やすことです。最近、この戦略の実行は、Ruth 氏の健康状態によって複雑化しています。健康状態により、勤務時間が制限され、潜在顧客に会いに行くための出張もできなくなっています。現在、ProStorage の人事部と Ruth 氏のチーフ オブ スタッフは協力して、彼女のスケジュールを管理し、すべての医療予約に出席できるようにしています。後者は、Ruth 氏がインドに最後に旅行した際に医療上の緊急事態に見舞われ、ニューデリーの病院に入院した後、特に重要になりました。病院は Ruth 氏の家族と連絡が取れなかったため、ProStorage に連絡を取り、人事部長の Mary と連携して、彼女のチーフ オブ スタッフと連絡を取ることができました。ルースが営業担当者を増やすという戦略目標を支援するため、人事チームは、新しい従業員が効率的に採用、面接、雇用、オンボーディングされるようにプロセスを改善することに重点を置いています。これを支援するため、メアリーは、ドイツを拠点とするHRYourWayとオーストラリアを拠点とするInstaHRという2つのベンダーを特定しました。彼女は、最終決定を下すためにルースと協力できるように、両方のベンダーにProStorageのベンダーリスクレビュープロセスを受けさせることにしました。レビュープロセスの一環として、ProStorageのプライバシープログラム（コントローラーBCRの維持とベンダーリスク評価の実施を含む）の維持を担当するジャッキーは、両方のベンダーをレビューしましたが、転送影響評価を完了したのはInstaHRのみでした。彼女が両方をレビューした後、InstaHRはより確立されたプライバシープログラムを誇っており、第三者の証明を提供しましたが、HRYourWayはデータ保護業務が最小限の小規模ベンダーでした。
そこで彼女はInstaHRを勧めた。
ProStorageのマーケティングチームは、市場シェアの拡大が必要な業界に焦点を当てることで、同社の戦略目標達成にも取り組みました。この取り組みを支援するため、チームは金融業界の顧客と深い繋がりを持つ米国企業UpFinanceをパートナーとして選定しました。ProStorageのデューデリジェンスプロセスにおいて、プライバシーチームのジャッキーは、データ移転影響評価の中で、UpFinanceがエンドツーエンド暗号化を含む複数のデータ保護対策を実施しており、暗号化キーは顧客が保持していることを指摘しました。
特筆すべきは、UpFinanceは創業から7年間、政府からの要請を一切受けていないことである。それでも、ジャッキーは、UpFinanceがProStorageに代わって処理する個人データについて政府からの要請を受けた場合、当該データを開示する前に、UpFinanceがProStorageに通知することを契約に盛り込むことを推奨した。
ジャッキーが推奨する追加措置は、UpFinanceを利用する上でなぜ十分なのでしょうか？