EUの一般データ保護規則(GDPR)に関する記述として、適切なものだけを全て挙げたものはどれか。 a EU域内に拠点がある事業者が、EU域内に対してデータやサービスを提供している場合は、適用の対象となる。 b EU域内に拠点がある事業者が、アジアや米国などEU域外に対してデータやサービスを提供している場合は、適用の対象とならない。 c EU域内に拠点がない事業者が、アジアや米国などEU域外に対してだけデータやサービスを提供している場合は、適用の対象とならない。 d EU域内に拠点がない事業者が、アジアや米国などからEU域内に対してデータやサービスを提供している場合は、適用の対象とならない。

選択肢

• アa
• イa, b, c
• ウa, c
• エa, c, d

正解と解説

正解：ウ a, c

GDPRはEU域内の個人データの保護を目的とし、事業者の所在地ではなくデータの扱われる相手がEU域内かどうかで適用が判断される。EU域内に拠点がある事業者がEU域内へサービスを提供する場合は当然に対象となり、逆にEU域内に拠点がなくEU域外だけを相手にしている場合は対象外である。一方、拠点が域外でもEU域内の個人に対して商品やサービスを提供する場合は域外適用の対象となる。

選択肢ごとの解説

• アaは正しいがcも適切な記述なので、aだけでは不十分である。
• イbはEU域内に拠点がある事業者の扱いを誤っており不適切である。
• ウ正解。域内拠点の域内提供は対象、域外拠点の域外提供のみは対象外である。
• エdはEU域内の個人へ提供する場合の域外適用を否定しており誤りである。

同じ分野の他の問題

• サイバーセキュリティ基本法の立法趣旨を説明したものはどれか。2026年度 秋期 問21
• AIを利活用する上で留意すべき事項として、適切なものだけを全て挙げたものはどれか。 a AIの意図しない動作によって、人…2026年度 秋期 問17
• 個人情報保護法に規定された匿名加工情報の説明として、最も適切なものはどれか。2026年度 秋期 問13
• 他人の電子メールの利用者IDとパスワードの取扱いに関する記述のうち、不正アクセス禁止法で規制されている行為だけを全て挙げ…2025年度 秋期 問16
• 特定電子メール法は、電子メールによる一方的な広告宣伝メールの送信を規制する法律である。企業担当者が行った次の電子メールの…2025年度 秋期 問6