シナリオ
次の質問に答えるために以下を使用してください。
環境に優しい靴で知られるオンライン小売業者の Liem は、最近、ヨーロッパでのプレゼンスを拡大しました。市場で優位に立つことを切望していた Liem は、ベルトやバッグなどのアクセサリーを販売する別の環境に優しい会社、EcoMick と提携しました。両社は共同で、自社製品の環境的および経済的利点を強調するために設計された一連のマーケティング キャンペーンを作成しました。数か月にわたる計画の後、Liem と EcoMick はデータ共有契約を結び、同じマーケティング データベースである MarketIQ を使用してキャンペーンをそれぞれの担当者に送信しました。
Liem と EcoMick はまた、MarketIQ とデータ処理契約を結びました。その条件には、Liem と EcoMick の指示があった場合にのみ個人データを処理し、GDPR 義務の遵守を示すために必要なすべての情報を利用できるようにすることが含まれていました。
その後、Liem と EcoMick は JaphSoft という会社のサービスを調達しました。JaphSoft は、機械学習を使用して企業がキャンペーンを成功させるのを支援するマーケティング最適化会社です。クライアントは、各キャンペーンでターゲットにしたい個人の個人データを JaphSoft に提供します。クライアントのデータを確実に保護するために、JaphSoft は、適切と思われる技術的および組織的な対策を実施します。JaphSoft は、クライアントから受け取ったデータを分析して、成功したキャンペーンの最も成功したコンポーネントを判断することにより、機械学習モデルを継続的に改善するよう取り組んでいます。その後、JaphSoft はそのようなモデルを使用して、クライアント ベースにサービスを提供します。モデルは、より多くの情報が収集される期間にわたってのみ改善されるため、JaphSoft にはクライアントから受け取ったデータの削除プロセスはありません。しかし、データのプライバシー規則を確実に遵守するために、JaphSoft は、連絡先情報から識別情報を削除することにより、個人データを仮名化します。ただし、JaphSoft のエンジニアは、すべての連絡先情報を識別情報と同じデータベースに保持しています。
Liem および EcoMick との契約に基づき、JaphSoft は、連絡先情報とその連絡先の以前の購入履歴を含む MarketIQ へのアクセスを受け取り、両社の Web サイトの閲覧数を最大化するキャンペーンを作成しました。Liem の以前の顧客である Iman さんは、JaphSoft から Liem と EcoMick の最新製品に関するマーケティング キャンペーンを受けました。Iman さんは、ボックスにチェックを入れて、将来 Liem の製品に関する情報を受け取ることを覚えていますが、EcoMick で買い物をしたことも、個人データをその会社に提供したこともありません。
JaphSoft が GDPR の下で管理者とみなされる理由は何ですか?