A. 企业可以自由地在不同国家间转移用户数据,而无需遵循当地法律

B. 企业必须确保在转移数据之前,已获得用户的明确同意,并采取适当的安全措施来保护数据

C. 企业在处理用户数据时,可以选择忽略使用加密技术,只需遵循基本的行业标准

D. 企业可以在任何情况下将用户数据出售给第三方,无需承担任何法律责任