ある企業が、欧州向けの AI サービスを計画しており、適用される規制を調べています。EU 域内の個人データの取り扱いについて、本人の同意や権利・越境移転などを厳格に定めた規則はどれですか。