39. 關於歐盟一般資料保護規範（General Data Protection Regulation, GDPR），下列敘述何者正確？ (A) GDPR 規範僅限歐盟當地企業及組織 (B) GDPR 主要目標為取回個人對個資的控制權 (C) 若違反 GDPR 規定的義務內容，僅會受到名譽上的損害，並無任何罰款 (D) 保護的個資範圍不包含線上定位資料