欧州データ保護規則（GDPR*1）に関する次のア～オの記述のうち、妥当なものの組合せはどれか。

ア．欧州経済領域*2内に本社を置く企業に限りGDPRの規制対象となる。

イ．欧州経済領域内で業務を展開する企業に限りGDPRの規制対象となる。

ウ．GDPRの保護対象は、欧州各国政府の保有する各国民の個人データに限られる。

エ．GDPRの保護対象は、欧州経済領域内で取り扱われている個人データである。

オ．GDPRの規制に違反して域外にデータを移転しても制裁はない。

（注）
*1　GDPR：General Data Protection Regulationの略
*2　欧州経済領域：EU加盟国28か国とアイスランド、リヒテンシュタイン、ノルウェーを指す。

① ア・エ

② ア・オ

③ イ・ウ

④ イ・エ