シナリオ
次の質問に答えるには、以下を使用してください。
米国を拠点とする新興企業が新しいゲームアプリケーションを販売しています。ある日、同社のCEOは、EUを拠点とする著名な小売パートナーから緊急の手紙を受け取りました。この手紙は、EU居住者が提出した未解決の苦情をきっかけに、監督当局による小売業者のデータ処理慣行に関する継続的な調査について説明しています。
申立人は、小売業者が同意なしに米国内の当事者に自分の個人データを不適切に開示したと非難します。さらに、申立人は、EUに本拠を置く小売業者が、同意の撤回および個人データの消去の要求に応答しなかったと非難します。米国を拠点とする新興企業であるあなたの組織は、EUを拠点とする小売パートナーからこの消去要求について知らされていませんでした。苦情を調査し​​ている監督当局は、関係者が調査に協力しない場合、データフローの停止を脅かしています。手紙は緊急の要請で締めくくられます：「私達の会社から受け取ったすべての個人データを特定することによってすぐに行動してください。」これは重要なパートナーシップです。会社の幹部は、その最大のファンが西ヨーロッパから来ていることを知っています。
会社のデータプライバシーリーダーとして、あなたは小売業者との関係の重要性に敏感です。
一般データ保護規則（GDPR）の下で、米国を拠点とする新興企業はどのように分類される可能性が高いでしょうか？