V−25
EUにおいて2018年5月から施行された「GDPR (General Data Protection Regulation)」に関する次の記述のうち、最も適切なものはどれか。
@ EU域内の個人データのEU域外への移転について規定している。
A EU域内の事業者にだけ適用されるもので、EU域外の事業者には適用されない。
B 2019年1月時点で、日本は、欧州委員会が十分なレベルの個人データ保護を保障している旨を決定している国には含まれていない。
C データポータビリティの権利に関するガイドラインは、GDPRとは無関係に策定されたものである。
D 日本の個人情報保護法には、GDPRで規定されるような外国にある第三者への個人データの提供についての規定がない。