Resposta correta: II e III apenas.
Justificativa: A LGPD se aplica quando a atividade envolve tratamento de dados em território nacional ou de indivíduos localizados no Brasil. A alternativa I está incorreta, pois o fato de ocorrer em território estrangeiro não implica aplicação automática da lei brasileira.