GDPR合规助手

技能简介

该技能提供欧盟《通用数据保护条例》(GDPR)及德国《联邦数据保护法》(BDSG)的自动化合规支持，包含代码库隐私风险扫描、数据保护影响评估(DPIA)文档生成、数据主体权利请求追踪三大核心功能。

能做什么

• 扫描代码库识别个人数据模式与高风险代码实践
• 自动生成符合第35条要求的DPIA评估文档
• 管理数据主体权利请求(Art.15-22)并跟踪30天法定时限
• 输出合规评分(0-100)与风险分级报告
• 提供德国本地化要求(BDSG)的专项指引

使用说明

安装准备

本技能基于Python脚本运行，需确保系统已安装Python 3.x环境。将技能文件克隆至本地后，进入对应脚本目录即可执行。

1. 合规检查器

# 扫描项目目录
python scripts/gdpr_compliance_checker.py /path/to/project

# CI/CD集成用JSON输出
python scripts/gdpr_compliance_checker.py . --json --output report.json

2. DPIA生成器

# 获取输入模板
python scripts/dpia_generator.py --template > input.json

# 填写处理后生成报告
python scripts/dpia_generator.py --input input.json --output dpia_report.md

3. 主体权利追踪器

# 添加新请求
python scripts/data_subject_rights_tracker.py add \
  --type access --subject "姓名" --email "邮箱@example.com"

# 查看所有请求
python scripts/data_subject_rights_tracker.py list

# 更新状态
python scripts/data_subject_rights_tracker.py status --id DSR-编号 --update verified

# 生成响应模板
python scripts/data_subject_rights_tracker.py template --id DSR-编号

输入与输出

见下方输入与输出表格。

风险提示

• 代码扫描结果仅供参考，不可替代法律专业判断
• DPIA生成需人工补充业务场景细节，自动输出不能直接提交监管机构
• 主体权利追踪依赖手动更新状态，逾期提醒需配合定时任务使用
• 德国BDSG各州法律存在差异，需结合具体所在地核实
• 国际数据传输规则(Chapter V)未内置自动判定逻辑

来源信息

原始链接：https://github.com/openclaw/skills/tree/main/skills/alirezarezvani/gdpr-dsgvo-expert/SKILL.md
来源类型：开源技能仓库