このページはExams Labs Braindumps [ http://blog.examslabs.com ] からエクスポートされました。 エクスポート日時:Sun Jan 5 1:59:24 2025 / +0000 GMT ___________________________________________________ タイトルIAPP CIPP-E Dumps PDFはベストスコア[Q129-Q150]になるだろうと仮定する --------------------------------------------------- IAPPのCIPP-EダンプスPDFはベストスコアになると仮定する 認定情報プライバシー専門家CIPP-E試験と認証テストエンジン 質問129データ保護責任者を任命した後、データ管理者または処理者はどのような義務を負うか？ データ保護責任者がその定められた職務の遂行に関して十分な指示を受けるようにすること。 データ保護オフィサーの定められた職務を遂行し、その専門知識を維持するために必要な資源を提供すること。 データ保護責任者が、個人データに関する個人の質問に対する唯一の窓口と なるようにすること。 組織の慣行を管理し、データ保護の原則を遵守していることを示す行動規範をデータ保 護責任者に提出し、承認を得ること。 参考https://www.i-scoop.eu/gdpr/data-controller-data-controller-duties/QUESTION 130GDPR第30条では、管理者は次のすべての記録を保持することが義務付けられています。 開示の有無にかかわらず、個人データ侵害のインシデント。 実施されたデータインベントリまたはデータマッピング演習。 個人データの開示先の分類。 個人データの消去および削除のための保持期間。 セクション: (なし)解説参考文献https://medium.com/golden-data/what-records-must-controllers-and-processors-keep-to-comply- with-eu-data-protection-law-3e8bac177695 第 131 問欧州人権条約（ECHR）第 8 条のプライバシー権について考えるとき、正しい記述はどれか。 プライバシー権は絶対的な権利である。 プライバシーの権利は、ECHRに基づく他の権利とのバランスを考慮する必要がある。 ECHR第10条に基づく表現の自由に対する権利は、常にプライバシーに対する権利に優先する プライバシーの権利は、干渉されることなく意見を持ち、考えを受け、伝える権利を保護する。 参考 https://www.echr.coe.int/Documents/Guide_Art_8_ENG.pdf (15)質問 132 法執行目的の通信トラフィック・データの保持は、欧州データ保護法でどのように扱われているか。 eプライバシー指令は、個々のEU加盟国がそのようなデータ保持に従事することを認めています。 eプライバシー指令は、そのようなデータ保持に関するEU加盟国の規則を調和させています。 データ保持指令の無効化により、そのようなデータ保持が許容されるようになった。 GDPRは、犯罪の予防、捜査、探知、訴追のためにのみ、このようなデータの保持を認めている。 eプライバシー指令は欧州連合（EU）の指令であり、電子通信の秘密を保護し、無差別な傍受や監視を防止することを目的としている。2002年に採択され、2009年に改正された。ePrivacy指令の主な目的のひとつは、法執行目的の通信トラフィックデータの保持が厳格な条件と保護措置に従うことを保証することである。通信トラフィックデータとは、IPアドレス、タイムスタンプ、メタデータ3など、電子通信の送信やルーティングに関するあらゆる情報を指す。しかし、eプライバシー指令は、個々のEU加盟国が規則を調和させることなく、このようなデータ保持を行うことを認めていない。同指令の第6条1項（b）には、「加盟国は、トラフィックデータの保持に関して自国が講じる措置が本指令に合致していることを確保しなければならない」と規定されている。したがって、各EU加盟国は、指令が定める要件と制限に準拠する国内法を採択しなければならない12。データ保持指令（DRD）は、EU加盟国全体で法執行目的の通信トラフィックデータ保持のための共通の枠組みを確立することを目的とした以前のEU指令であった。2006年に採択され、2010年に改正された。しかし、2014年に欧州連合司法裁判所（CJEU）によって手続き上の理由で無効とされた。CJEUは、DRDのいくつかの条項が、プライバシーに対する恣意的な干渉から個人を保護する基本権憲章（CFR）第8条2項など、他のEU指令や原則と矛盾していると判断した56。しかし、法執行を目的とした通信トラフィック・データ保持の問題には直接触れていない。その代わりに、プロバイダーに対して、個人データの処理に伴うリスクに見合ったセキュリティレベルを確保するための適切な技術的・組織的措置を実施することを求めている。これらの措置には、暗号化、仮名化、アクセス制御、説明責任などが含まれる7 。GDPRはまた、アクセス、修正、消去、ポータビリティ、異議申し立て7 など、個人データに関する一定の権利を個人に認めています。したがって、現行のEU法では、すべてのEU加盟国にわたって法執行目的で通信トラフィック・データを保持するための単一の法的根拠はありません。参考:eプライバシー指令eプライバシー規則通信トラフィック・データとは通信トラフィック・データはどのように保持されるのかデータ保持指令データ保持指令はCJEにより破棄された一般データ保護規則個人データに関するあなたの権利は何ですか？MagicCleanはGDPRの対象となりますか？ MagicCleanはEU内でデータを処理しているため。 フランスのプロセッサとのMagicCleanのデータ処理契約はEU内の施設であるため、はい。 いいえ。MagicCleanは米国内にのみ所在しているからです。 いいえ。MagicCleanはEUのデータ主体にサービスを提供していないからです。 GDPRの第3条によると、この規制は、処理がEU内で行われるかどうかに関係なく、EU内の管理者または処理者の事業所の活動に関連する個人データの処理に適用されます。同規則は、EU域内に設立されていない管理者または処理者がEU域内にいるデータ主体の個人データを処理する場合にも適用されます。この場合、処理活動は、EU域内のデータ主体に対する商品またはサービスの提供、またはデータ主体の行動がEU域内で行われる限りにおいてその行動の監視に関連します。この場合、MagicCleanはEU域内に設立されていない管理者であり、EU域内のデータ主体にサービスを提供したり、その行動を監視したりすることはありません。したがって、MagicCleanは、フランスに所在するプロセッサーを使用してデータを最適化したとしても、GDPRの対象とはなりません。処理者の所在地がGDPRの適用可能性を決定するのではなく、管理者または処理者の活動の文脈およびデータ主体との関係がGDPRの適用可能性を決定するのです。参考文献：GDPRIAPP CIPP/E スタディガイド第 3 条、14 ページ問 134 セナリオ次の問いに答えるために以下を使用してください。しかし、ヨーロッパのより広範な市場に販売していたドイツに本社を置く別の会社と最近合併した後、T-Crazeはより幅広い層に販売するためにマーケティング活動を刷新した。このような取り組みには、最近の合併を反映したロゴの完全な再設計や、クッキーを使用して訪問者の情報をより多く取得するためのウェブサイトの改善などが含まれる。ドイツは引き続きT-Crazeの本社と主要な製品設計事務所を置く一方、フランスの関連会社はすべてのマーケティングと販売活動を担当するようになりました。フランスの関連会社は最近、フィリピンを拠点とする有名なマーケティング会社Right Targetに最新のマーケティングキャンペーンを依頼した。徹底的な調査の結果、Right TargetはT-Crazeが最も成功するのは18歳から22歳の顧客であると判断した。そのため、最初のキャンペーンでは、ヨーロッパの複数の都市で大学生をターゲットとし、1四半期で約40%の新規顧客を獲得しました。ライトターゲットはその後もT-クレイズのキャンペーンを行ったが、成功率はかなり低かった。最後の2つのキャンペーンでは、より幅広い層を対象にしたため、スペインでの多数の配信停止要求を含め、数え切れないほどの配信停止要求があった。実際、スペインのデータ保護当局は、投資銀行の中堅社員であるソフィアから苦情を受けた。ソフィアは、T-Crazeに代わってRight Targetからそのような通信の配信停止を行ったにもかかわらず、マーケティング通信を受け取って憤慨していた。T-Crazeの主管監督官庁は次のうちどれですか？ T-Crazeの本社があるのはドイツだからです。 T-Crazeが個人情報の処理を行う場所であるため、フランス。 スペインは、T-Crazeのマーケティングキャンペーンに基づく主要市場だからです。 T-Crazeは、欧州の複数の国で事業展開しているため、関連会社の所在地を監督当局に指定することができます。 ABCホテルチェーンとXYZ旅行会社は、米国を拠点とする多国籍企業である。両社は、マーケティング活動を統合するために、インターネットベースの共通プラットフォームを使用して、顧客データを収集し、互いに共有している。EU居住者のMikeは、過去にXYZ Travel Agencyを通じてABC Hotel Chainの宿泊施設を予約したことがある。XYZ Travel Agencyは、顧客が登録してポイントを貯め、後で無料旅行と交換できる特典プログラムを提供している。マイクは、リワード・プログラムの会員になるための同意書に署名した。さて、マイクは、XYZ旅行社が自分についてどのような個人情報を保持しているのか知りたいと思った。この関係におけるABC Hotel ChainとXYZ Travel Agencyの役割は何ですか？ ABC Hotel Chainは管理者であり、XYZ Travel Agencyは処理者です。 XYZトラベルエージェンシーは管理者であり、ABCホテルチェーンは処理者です。 ABCホテルチェーンとXYZトラベルエージェンシーは独立した管理者です。 ABCホテルチェーンとXYZトラベルエージェンシーは共同管理者です。 質問136GDPRによると、データ保護責任者（DPO）の主な任務は何ですか？ 処理活動の記録を作成し、維持すること。 管理者または処理者に代わってプライバシー影響評価を実施すること。 その他の地域または欧州のデータ保護規定の遵守を監視すること。 管轄監督当局への個人データ侵害の通知手順を作成する。 参考https://digitalguardian.com/blog/what-data-protection-officer-dpo-learn-about-new-role-required- gdpr-complianceQUESTION 137ブレグジットの条件でEUを離脱した後、英国は妥当性決定を求める予定です。その理由は何ですか？ 保険委員会は、データ保護法により適切性判断が必要であると判断しました。 加盟国がEUを離脱すると、適切性判断は自動的に失効する。 英国はGDPRの対象から外れたため、第三国となった。 英国はEUの一員でなくなったため、信頼性が低下した。 GDPRは、処理がEU域内で行われるか否かにかかわらず、EU域内の管理者または処理者の事業所の活動に関連する個人データの処理に適用される。また、GDPRは、EU域内に設立されていない管理者または処理者によるEU域内にいるデータ主体の個人データの処理にも適用され、その処理活動は、EU域内の当該データ主体への商品またはサービスの提供、またはその行動がEU域内で行われる限りでの行動の監視に関連するものである1。したがって、Brexitの条件によるEU離脱後、英国はGDPRの目的上、第三国となり、EUから英国への個人データ移転はGDPR第5章の国際データ移転に関する規則の対象となる2。EUと英国間のデータフローの継続性と安定性を確保するため、英国は欧州委員会に妥当性決定を求めた。これは、第三国がEUと同等のデータ保護レベルを提供していることを正式に認めるものである3。2021年6月28日、欧州委員会は英国に関して2つの妥当性決定を採択した。1つはGDPRに基づく移転、もう1つは法施行指令（LED）4に基づく移転である。 これらの決定により、さらなる保護措置が必要とされることなく、個人データがEUから英国に自由に流れることが可能となり、早期に修正、一時停止、廃止されない限り、2025年6月27日まで存続する予定である5。参考:GDPR、第3条GDPR、第5章非EU諸国に対するデータ保護の妥当性、「妥当性決定」の項英国政府は欧州委員会のデータ妥当性決定草案を歓迎する妥当性、「EU GDPRの妥当性決定には何が書かれているか」の項質問138GDPR第14条によると、データ主体の個人データが他の情報源から取得された場合、管理者はデータ主体に必要なプライバシー情報をどれくらいの期間提供しなければなりませんか？ 個人データを入手してからできるだけ早く。 データ主体との最初のコミュニケーション後できるだけ早く。 個人データ取得後、合理的な期間内（ただし1ヶ月以内）。 個人データを入手してから合理的な期間内、ただし 8 週間以内。 質問 139 DPIA を実施した管理者が監督当局と協議する必要がある可能性が最も高いのは、どのような場合 ですか。 DPIAにより、個人データをEEA域外に移転する必要があることが明らかになった場合。 DPIAにより、管理者が削減するための措置を講じることができる、個人の権利および自由に対する高いリスクが特定された場合。 DPIAにおいて、提案されている処理がEU市民のセンシティブなデータを収集するものであることが明らかにされている場合。 DPIAにおいて、事業上の利益を保護するために保険が必要となるリスクが特定されている場合。 問140次の設問に答えてください：環境に配慮した靴で知られるオンライン小売業者Liemは、最近ヨーロッパに進出した。市場支配力を獲得することに焦ったリエムは、ベルトやバッグなどのアクセサリーを販売する別の環境に優しい企業、エコミックと提携した。両社は共同で、自社製品の環境的・経済的メリットを強調する一連のマーケティング・キャンペーンを立案した。数カ月にわたる計画の後、リエム社とエコミック社は、同じマーケティング・データベースであるMarketIQを使用して、それぞれの連絡先にキャンペーンを送信するデータ共有契約を締結した。リエム社とエコミック社は、MarketIQともデータ処理契約を締結した。この契約には、リエム社とエコミック社の指示に基づいてのみ個人データを処理すること、GDPRの義務を遵守していることを示すために必要なすべての情報を利用できるようにすることなどが盛り込まれていた。リエム社とエコミック社はその後、機械学習を使用して企業がキャンペーンを成功させるのを支援するマーケティング最適化会社であるJaphSoftという会社のサービスを調達した。クライアントは、各キャンペーンでターゲットにしたい個人の個人データをJaphSoftに提供する。クライアントのデータを確実に保護するため、JaphSoft は適切と思われる技術的および組織的な対策を実施しています。JaphSoft はクライアントから受け取ったデータを分析し、キャンペーンを成功させるための最も効果的な要素を特定することで、機械学習モデルの継続的な改善に努めています。そして、ジャフソフトはそのようなモデルをクライアントへのサービス提供に活用しています。より多くの情報を収集することにより、モデルは一定期間内にのみ改善されるため、JaphSoft はクライアントから受け取ったデータの削除プロセスを持っていません。しかし、データプライバシー規則を遵守するため、ジャフソフトは連絡先情報から識別情報を削除して個人データを仮名化します。しかし、ジャフソフトのエンジニアは、すべての連絡先情報を識別情報と同じデータベースに保存しています。リエム社およびエコミック社との契約に基づき、ジャフソフトは、両社のウェブサイトを最も多く閲覧するキャンペーンを作成するために、連絡先情報およびそのような連絡先の過去の購入履歴を含むMarketIQへのアクセス権を得ました。リエムの顧客であったイマンさんは、ジャフソフトからリエムとエコミックの最新製品に関するマーケティング・キャンペーンを受けた。イマンさんは、今後リエムの製品に関する情報を受け取るためにチェックボックスにチェックを入れた覚えがありますが、エコミックで買い物をしたことはなく、個人データをその会社に提供したこともありません。 リエムは管理者であり、エコミックは処理者である。なぜなら、リエムはマーケティング・キャンペーンの展開方法について具体的な指示を提供しているからである。 EcoMickとJaphSoftは管理者であり、Liemは処理者です。これは、EcoMickがヨーロッパでの連絡先に関するマーケティング・データをLiemと共有しているためです。 ジャフソフトはクライアントに代わって個人データを処理するため、唯一の処理者です。 LiemとEcoMickは共同でマーケティング活動を行っているため、共同管理者です。 問141次の設問に答えてください：Jane Stanは、マルタに本拠を置く、オンラインプラットフォームを通じて誰でも暗号通貨を売買できる会社で、データ保護責任者（DPO）として新しい職務に就いています。同社は、マルタにある専用のデータセンターで顧客の個人データを保管・処理する。暗号通貨の取引を希望する人は、このプラットフォームでオンライン口座を開設する必要がある。また、欧州以外の顧客は、太字で書かれた免責条項を読み、プラットフォームのアカウント承認を得るために別のページにあるチェックボックスにチェックを入れることで、GDPRの権利をすべて放棄する必要がある。利用規約にはプライバシーポリシーの項目もあり、特に次のようなことが書かれている。 AWSクラウドで運用されているバックアップシステムに何か問題がある可能性はありますか？ AWSのサーバーはEUにありますが、本社の所在地とは異なる国にあります。 クラウドが管轄監督当局からGOPRに準拠していると認定されない限り、クラウドで個人データを処理することは違法である。 データ保存期間を変更し、AWSとのデータ処理契約を締結しなければならない。 AWSは米国企業であり、欧州居住者の個人データは、データ主体からの書面による明示的な同意がない限り、AWSに移転することはできない。 質問142 EU域外国のデータ保護水準の妥当性を確認する調査結果を採択する権限を有する機関は？ 欧州議会 欧州委員会 第29条作業部会 欧州理事会 問題143 プライバシーおよび電子通信規制（指令2002/58/EC）の規定の対象となる可能性が最も低いマーケティング関連活動はどれか。 ウェブサイトに受動的に表示される広告。 個人に関するデータを収集するためのクッキーの使用。 コンサートのチケットを販売する会社から個人へのテキストメッセージ。 小売店から、以前の顧客にセールを宣伝する電子メール。 参照https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:02002L0058- 20091219&from=ROQUESTION144予期せぬ停電により、Z社は6時間にわたって顧客データにアクセスできなくなった。GDPR第32条によれば、これは違反とみなされる。WP29の2018年2月のガイダンスに基づき、Z社は次のうちどれを行うべきか。 影響を受ける個人に対し、データが一定期間利用できなかったことを通知する。 説明責任を証明するために、可用性の喪失を文書化する。 可用性の喪失について監督当局に通知する。 すべてのセキュリティシステムの徹底的な監査を実施する QUESTION 145以下のステップをお読みください：どの従業員がどのデバイスやアプリからクラウドサービスにアクセスしているかを発見する。 これらのアプリやデバイス内のデータをロックダウンする。 アプリやデバイスのコンプライアンスを監視および分析する。 GDPRに準拠したプライバシー・バイ・デザインのプロセスを追求する。 GDPRに準拠した従業員監視プロセスを導入する。 安全なBYOD（Bring Your Own Device）プログラムを維持する。 クラウドベンダーが社内のデータ使用ポリシーを遵守していることを確認する。 質問に記載されている手順は、従業員が個人のデバイスを使用して組織のデータやアプリケーションにアクセスできるようにする、安全な BYOD プログラムを実施するためのベストプラクティス・フレームワークの一部です。BYOD プログラムは、データ漏洩、不正アクセス、マルウェア感染、コンプライアンス違反など、重大なプライバシーおよびセキュリティ・リスクをもたらします。そのため、組織は BYOD プログラムに関連するデバイス、アプリケーション、およびデータを発見、監視、管理、および保護するための包括的なアプローチに従う必要があります。このアプローチは、組織が、設計およびデフォルトによるデータ保護、データ・セキュリティ、説明責任、データ侵害通知に関するGDPR要件を満たすのに役立ちます。参考:無料CIPP/Eスタディガイド、15ページ、セクション2.3.3CIPP/E認定、10ページ、セクション1.1.2Cipp-eスタディガイド、クラスノート＆サマリー、ドキュメント「CIPP/E Exam Summary 2023」、42ページ、セクション2.3.3QUESTION 146個人データを仮名にするために、データ管理者は何をしなければなりませんか？ データとデータ対象者を関連付けることができるあらゆる情報を別途保持する。 不正アクセスまたは不正変更を防止するためにデータを暗号化する。 間接的なデータ識別子をすべて削除し、安全に廃棄する。 データを研究目的のために集計された形でのみ使用する。 仮名化とは、元のデータセット（例えば、電子メールや名前）を別名や仮名、言い換えれば、個人を直接識別することができない値に切り替えることができる方法である1。これはデータを非識別化する可逆的なプロセスであるが、必要であれば後で再識別化することができる1。これは、一般データ保護規則（GDPR）がデータ保護手法の一つとして強く推奨している、よく知られたデータ管理手法である2。個人データを偽名にするためには、データ管理者は、キーやコードなど、データとデータ主体との紐付けを可能にする情報を別途保有し、この情報を安全に保管し、不正アクセスや再識別化を防止する技術的・組織的措置を講じる必要がある23。他の選択肢は、暗号化や匿名化など他のデータ保護方法を記述しているか、GDPRの仮名化の定義を満たしていないため、正しくない。参考GDPRによる仮名化、仮名化 - Wikipedia、匿名化および仮名化｜データ保護委員会質問147フランスのある企業が、警報システムの不具合により週末に強盗に襲われた。この侵入によりかなりの量のデータが失われたことが判明したため、同社は今後の事件を監視するためにCCTVシステムを導入することを決定する。会社の技術者は、ビルの入り口、廊下、オフィスにカメラを設置する。映像は常時録画され、米国の本社が監視する。セキュリティ上の懸念に対処し、GDPR第5条に規定された個人データ処理の原則を遵守するために、会社が取り得る最も現実的な措置は何でしょうか？ 従業員からインフォームド・コンセントを得る。 勤務時間中のみカメラを録画させる。 撮影した映像は30日以内に保存する。 カメラの設置場所を建物の入り口のみに限定する。 GDPR第5条によると、個人データは、適切な技術的または組織的対策（「完全性および機密性」）1 を用いて、不正または違法な処理に対する保護、偶発的な損失、破壊または損傷に対する保護を含む、個人データの適切なセキュリティを確保する方法で処理されなければならない。ビルの入り口、廊下、オフィスにカメラを設置するという会社の決定は、従業員や訪問者の個人データをハッキング、悪用、漏洩などの不必要なリスクにさらす可能性があるため、この原則に違反する可能性がある。さらに、会社は、適法性、公平性、透明性、目的の限定、データの最小化、正確性、保存の制限など、データ処理に関するその他の原則も遵守しなければならない1。同社は、カメラを設置する正当かつ具体的な目的を持ち、データ対象者に個人データの処理について通知しなければならない。また、カメラは目的に必要な最小限のデータのみを収集し、データは正確で、必要以上の期間保存されないようにしなければならない。同社はまた、データ主体の権利と自由を尊重し、アクセス権、修正権、消去権、制限権、異議申立権、ポート権など、データ主体の権利を行使する手段を提供しなければならない2。セキュリティ上の懸念に対処し、GDPR第5条に規定された個人データ処理の原則を遵守するために同社が取り得る最も現実的な措置は、カメラの設置場所を建物の出入り口のみに制限することである。これにより、データ処理の範囲と影響が制限され、従業員と訪問者の個人データに対するリスクが低減される。特に、個人データの適切な保護を提供できない可能性のある第三国である米国の本社が監視する場合はなおさらである3。また、データ対象者の同意を得るか、会社の正当な利益や契約の履行など、別の法的根拠に基づく処理の可能性も検討する必要がある4。参考:GDPR第5条[GDPR第12～23条][GDPR第44～50条][GDPR第6条]問題148次のステップを読んでください:どの従業員がどのデバイスやアプリからクラウドサービスにアクセスしているかを発見する それらのアプリやデバイス内のデータをロックダウンする コンプライアンスのためにアプリやデバイスを監視および分析する アプリケーションのライフサイクルを管理する データ共有を監視する 組織がこれらのステップを実行する必要があるのは、次のうちどれですか? GDPRに準拠したプライバシー・バイ・デザインのプロセスを追求する。 GDPRに準拠した従業員監視プロセスを導入する。 安全なBYOD（Bring Your Own Device）プログラムを維持する。 クラウドベンダーが社内のデータ使用ポリシーを遵守していることを確認する。 参考https://www.itproportal.com/features/heading-off-the-spectre-of-gdpr-compliance-with-secure-byod/QUESTION 149次の質問に答えてください：ProStorageはオランダに本社を置く多国籍クラウドストレージプロバイダーです。CEOはルース・ブラウン。1）ProStorageの世界的な顧客基盤を拡大する、2）効果的なチームを効率的に雇用することによってProStorageの営業力を高める。この戦略の実行は、ルースの健康状態によって労働時間が制限され、潜在顧客に会うための出張も制限されるなど、最近複雑になってきた。ProStorageの人事部門とルースのチーフスタッフは現在、彼女のスケジュールを管理し、彼女がすべての医療アポイントメントを確実にこなせるように協力しています。ルースの家族と連絡が取れなかったため、病院はProStorageに連絡し、彼女のチーフスタッフとつながることができました：ProStorageなぜジャッキーが勧める追加措置はUpFinanceを利用するのに十分なのでしょうか？ UpFinanceは7年前に設立されたビジネスです。 UpFinanceは高度に規制された金融業界にあります。 UpFinanceは監視法のない国に拠点を置いています。 UpFinanceは十分なデータ保護対策を実施しています。 問150SCENARI次の問いに答えるために以下を使用してください：ドイツに本社を置く特殊Tシャツ会社T-Crazeは、ドイツの大都市への販売に成功していました。しかし、ヨーロッパのより広範な市場に販売していたドイツに本社を置く別の企業と最近合併した後、T-Craze社はより幅広い層に販売するためにマーケティング活動を刷新した。このような取り組みには、最近の合併を反映したロゴの完全な再設計や、クッキーを使用して訪問者の情報をより多く取得するためのウェブサイトの改善などが含まれる。ドイツは引き続きT-Crazeの本社と主要な製品設計事務所を置く一方、フランスの関連会社はすべてのマーケティングと販売活動を担当するようになりました。フランスの関連会社は最近、フィリピンを拠点とする有名なマーケティング会社Right Targetに最新のマーケティングキャンペーンを依頼した。徹底的な調査の結果、Right TargetはT-Crazeが最も成功するのは18歳から22歳の顧客であると判断した。そのため、最初のキャンペーンでは、ヨーロッパの複数の都市で大学生をターゲットとし、1四半期で約40%の新規顧客を獲