GPDR-Compliance（GPDR合规工具）
by @wwumit
欧盟通用数据保护条例（GDPR）合规专用工具。当用户需要处理欧盟境内的数据保护、 GDPR合规检查、数据保护影响评估（DPIA）、数据主体权利保障、跨境数据传输等相关任务时使用此skill。 **Skill包含的核心工具**： - ✅ `gdpr-check.py` - 基础合规检查脚本 - ✅ `data-su...
clawhub install gpdr-compliance📖 About This Skill
name: gdpr-compliance description: | 欧盟通用数据保护条例（GDPR）合规专用工具。当用户需要处理欧盟境内的数据保护、 GDPR合规检查、数据保护影响评估（DPIA）、数据主体权利保障、跨境数据传输等相关任务时使用此skill。 Skill包含的核心工具： - ✅
gdpr-check.py - 基础合规检查脚本
- ✅ data-subject-rights.py - 数据主体权利检查工具
- ✅ cross-border-transfer.py - 跨境传输合规检查工具
- 📚 gdpr-regulation.md - 完整法规摘要
功能范围说明：
- 本skill提供合规检查指导和文档模板
- 包含三个专项检查脚本，仅生成合规报告
- 不执行任何系统修改或数据操作
- 所有文件操作仅限于读取参考文档和写入检查报告
安全使用说明：
- 检查脚本仅生成JSON格式的合规报告
- 不收集或传输用户数据
- 所有操作需用户明确授权
- 建议在测试环境验证后再应用于生产环境
触发关键词包括：
- 欧盟合规、GDPR、通用数据保护条例、欧洲隐私
- 数据保护官（DPO）、合法性基础、数据主体权利
- 数据保护影响评估（DPIA）、数据泄露通知
- 标准合同条款（SCCs）、约束性公司规则（BCRs）
本skill专为欧盟市场设计，不包含其他司法管辖区的合规要求。
如需中国或美国合规支持，请使用对应的pipl-compliance或ccpa-compliance skill。
欧盟通用数据保护条例（GDPR）合规Skill
⚠️ 重要法律声明
免责条款
使用本技能前请仔细阅读以下条款：
#### 1. 非法律建议 本技能提供的信息、工具和模板仅供参考，不构成法律建议、法律意见或专业法律咨询。用户应咨询合格律师获取正式法律意见。
#### 2. 准确性免责 虽然我们尽力确保信息的准确性，但：
#### 3. 责任限制 开发者对使用本技能产生的任何损失不承担责任，包括但不限于：
#### 4. 适用性限制
#### 5. 数据安全责任
使用限制
#### ✅ 允许用途：
#### ❌ 禁止用途：
用户责任
专业咨询建议
对于以下情况，必须咨询专业律师或数据保护官（DPO）：⚠️ 安全声明
功能范围和安全限制
1. 检查范围限定：本Skill仅提供合规性检查和指导，不执行任何系统级操作 2. 数据安全：所有检查脚本不收集、存储或传输用户敏感数据 3. 文件操作：仅限于读取参考文档和写入JSON格式的合规报告 4. 权限最小化：运行脚本不需要特殊系统权限使用注意事项
1. 测试验证：建议先在测试环境验证功能，再应用于生产环境 2. 授权确认：所有文件写入操作需要用户明确授权 3. 合规责任：本Skill提供指导和工具，不替代专业法律意见 4. 数据保护：生成的报告可能包含业务信息，请妥善保管技术限制
适用对象
✅ 适用场景
❌ 不适用场景
快速开始
1. 使用场景识别
典型场景：2. 核心工作流程
① 确定数据处理合法性基础 → ② 检查GDPR要求 → ③ 执行DPIA（如需要） →
④ 建立合规措施 → ⑤ 持续监控和改进
3. 常用命令
# GDPR合规检查
python3 scripts/gdpr-check.py --scenario "用户数据分析"DPIA生成
python3 scripts/dpia-generator.py --purpose "自动化决策"数据主体权利检查
python3 scripts/data-subject-rights.py --right access
核心功能模块
1. GDPR法规库
文件：references/gdpr-regulation.md
2. 合规检查工具
脚本：scripts/gdpr-check.py#### 主要检查项：
3. DPIA生成工具
脚本：scripts/dpia-generator.py#### DPIA关键要素： 1. 处理描述：详细描述数据处理活动 2. 必要性评估：评估处理目的和比例性 3. 风险评估：识别对数据主体权利的风险 4. 措施规划：规划风险缓解措施 5. 咨询意见：获得DPO或监管机构意见
4. 跨境传输工具
脚本：scripts/cross-border-transfer.py#### 传输机制：
GDPR核心概念
1. 合法性基础（Article 6）
必须有至少一项合法性基础： 1. 数据主体同意 2. 履行合同所必需 3. 履行法定义务 4. 保护数据主体或他人重大利益 5. 执行公共利益任务 6. 控制者或第三方的合法利益2. 数据主体权利
3. 数据保护官（DPO）
必须指定DPO的情况：4. 数据保护影响评估（DPIA）
必须进行DPIA的情况：实施步骤建议
第一阶段：数据映射和记录
时间：1-2周 目标：了解当前数据处理情况1. 数据处理记录：创建Article 30要求的记录 2. 数据流分析：识别所有数据处理活动 3. 第三方管理：识别所有数据接收方
第二阶段：合规措施实施
时间：1-3个月 目标：实施必要的GDPR要求1. 合法性基础确定：为每个处理活动确定合法性基础 2. 隐私声明更新：更新符合GDPR的隐私声明 3. 数据主体权利机制：建立权利响应机制 4. 安全措施加强：实施适当技术措施
第三阶段：风险管理和持续合规
时间：持续进行 目标：确保持续合规1. DPIA实施：对高风险处理进行DPIA 2. 员工培训：定期进行数据保护培训 3. 监控审计：定期进行合规审计 4. 应急准备：制定数据泄露应急预案
关键文件模板
1. 数据处理记录模板
符合Article 30要求的处理活动记录模板2. DPIA报告模板
标准DPIA报告模板，包含风险评估矩阵3. 数据泄露通知模板
向监管机构和数据主体的通知模板4. 数据主体权利响应模板
各种权利请求的标准响应模板📈 成功案例
案例1：欧盟创业公司实现GDPR合规
挑战: 一家计划扩展到欧盟市场的创业公司需要快速实现GDPR合规 解决方案: 使用本技能建立全面GDPR合规体系 成果:案例2：跨境数据传输合规管理
挑战: 多国企业需要在欧盟和其他国家之间安全传输数据 解决方案: 使用跨境传输检查工具和标准合同条款模板 成果:案例3：数据保护影响评估(DPIA)自动化
挑战: 大型科技公司需要定期对多个数据处理活动进行DPIA 解决方案: 使用DPIA生成工具和风险评估模板 成果:常见问题
Q1：如何确定合法性基础？
A：评估处理目的，选择最合适的合法性基础并记录理由，平衡测试对于合法利益尤为重要。Q2：什么是"大规模处理"？
A：没有明确阈值，需考虑数据量、范围、持续时间、目的等因素综合判断。Q3：DPIA什么时候需要？
A：可能对数据主体权利和自由产生高风险时，参考EDPB的DPIA指南清单。Q4：数据泄露通知时限？
A：向监管机构通知应在72小时内，除非不可能。向数据主体通知应在高风险情况下及时进行。免责声明
重要提示： 1. 本skill提供合规指导和工具，不构成法律意见 2. GDPR解释和应用需考虑成员国特定法律 3. 建议咨询欧盟数据保护法律顾问 4. 企业应承担最终合规责任
更新记录
| 版本 | 更新日期 | 主要内容 | |------|----------|----------| | 1.0 | 2026年3月25日 | 初始版本创建 | | 1.1 | 待更新 | 根据EDPB最新指南更新 |
最后更新：2026年3月25日 适用版本：专为欧盟GDPR合规设计 建议：定期关注欧洲数据保护委员会（EDPB）最新指南
版本管理和更新说明
版本历史记录
| 版本 | 更新日期 | 更新内容 | 主要变化 | |------|----------|----------|----------| | 1.0.3 | 2026年3月28日 | 完整安全强化和功能对齐 | 添加安全检查脚本、工具函数库、成功案例，对齐PIPL v1.1.8水准 | | 1.0.2 | 2026年3月25日 | 安全扫描问题修复 | 修复文件名匹配问题，创建缺失脚本，添加详细安全声明 | | 1.0 | 2026年3月25日 | 初始版本创建 | 基础GDPR合规框架、DPIA指南、数据主体权利 |
更新检查机制
#### 1. 定期检查更新
#### 2. 法规变化监控
重要提示
#### 法律地位声明： 1. 非法律意见：本Skill提供的合规指导和工具不构成法律意见 2. 专业咨询必要：重要合规决策建议咨询欧盟法律顾问 3. 成员国差异：注意各成员国可能有特定要求 4. 及时更新：建议及时应用重要更新
#### 使用责任： 1. 企业主体责任：企业应承担最终合规责任 2. 结合成员国要求：需同时遵守欧盟和成员国规定 3. 持续监控：法规变化需持续关注 4. 验证必要：重要输出应经过法律审核
当前版本：1.0.3 更新内容：完整安全强化和功能对齐，达到PIPL Compliance v1.1.8水准 主要改进： 1. 添加完整的法律免责条款和使用限制 2. 创建GDPR专用安全检查脚本 (security_check_gdpr.py) 3. 添加详细的安全安装和使用指南 (SECURITY_CHECK_GUIDE.md) 4. 创建工具函数库 (utils/gdpr_validator.py, gdpr_templates.py, gdpr_report_formatter.py) 5. 添加详细使用场景和成功案例 6. 增强GDPR特定功能检查和验证 下次检查更新：建议2026年6月底前检查 适用法规：欧盟通用数据保护条例（GDPR）及各成员国实施规定 安全等级：✅ 通过全面安全检查，可安全使用