1980 年のプライバシー保護法はなぜ起草されたのですか?

次のすべての慣習法上の不法行為は、米国法の下では従業員のプライバシーに関連しますが、次の例外はありません。

2011 年、FTC は、ソーシャル ネットワーキング サービス Google Buzz に関して Google との和解を発表しました。FTC は、サービスを開始する過程で、同社が次のすべてを行ったと主張しましたが、次の行為は除きます。

シナリオ
次の質問に回答するには、以下を使用してください。
米国を拠点とする新興企業が新しいゲーム アプリケーションを販売しています。ある日、同社の CEO は、EU を拠点とする著名な小売パートナーから緊急の手紙を受け取りました。手紙には、EU 居住者が申し立てた未解決の苦情がきっかけとなり、小売業者のデータ処理慣行に関する監督当局による調査が進行中であることが記されていました。
申立人は、小売業者が彼女の個人データを米国の当事者に同意なく不適切に開示したと非難しています。さらに申立人は、EU を拠点とする小売業者が、彼女の同意の撤回と個人データの消去要求に応じなかったと非難しています。米国を拠点とするスタートアップ企業である貴社は、EU を拠点とする小売パートナーからこの消去要求について通知されていませんでした。苦情を調査し​​ている監督当局は、関係者が調査に協力しない場合はデータフローを停止すると脅迫しています。手紙は、「当社から受け取ったすべての個人データを特定して、直ちに行動してください」という緊急の要請で締めくくられています。これは重要なパートナーシップです。会社の幹部は、その最大のファンが西ヨーロッパから来ていることを知っています。そして、この小売業者は、スタートアップの急速な市場浸透の主な原因です。
会社のデータプライバシーリーダーとして、あなたは小売業者との関係の重要性に敏感です。
一般データ保護規則（GDPR）では、米国を拠点とするスタートアップ企業はどのように分類される可能性が高いでしょうか？

公正かつ正確な信用取引法（FACTA）に基づき、顧客の信用報告書の紙のフォルダーを保有する自動車ディーラーにとって最も適切な措置は何ですか?