インバウンド事業を進める上でGDPR等とどう向き合っていくべきですか?

質問

GDPRは、世界で最も厳格な個人情報保護規制の一つであると認識しています。アメリカやアジアを含むグローバル市場で事業を展開する日本企業が、欧州も対象にビジネスを行う、あるいはEU居住者の個人データを取り扱う場合、個人データの管理や越境移転において高いハードルがあると考えています。このような前提のもと、インバウンド事業を推進するにあたり、どのようにGDPRへ向き合うべきでしょうか。