用途：当企业委托服务商（云、薪酬、IT 维护、营销）处理个人数据时，需依 GDPR 第 28 条签订数据处理协议（AVV）。缺失或不合格的 AVV 本身即构成可罚款的独立违规。本技能用于审查 AVV 的角色划分、必备条款、分包处理者、技术与组织措施，以及职业保密人情形下的 § 203 StGB 额外保护，并生成具体缺陷清单。
主要能力：以 Researcher、Drafter、Reviewer 三种角色依次工作——读取合同与附件并将各条款对应到第 28 条第 3 款 a–h 项、澄清第三国关联与实际分包商；对缺失或薄弱条款提出具体修改建议并编制带优先级的缺陷清单；检查 a–h 是否全覆盖、职业保密人的 § 203 StGB 纳入情况及责任与罚款风险。不虚构条款编号与判例。
使用方式：输入合同文本（草案或已签署版）、角色（控制者/处理者，可多级）、是否职业保密人、已用分包处理者、第三国关联及附件（TOM 说明、分包商名单、批准机制）。流程为：角色澄清→必备条款清单（a 指令约束、b 保密、c 安全、d 分包、e 数据主体权利、f 第 32–36 条支持、g 删除/返还、h 证明/审计）→分包处理者机制与第三国→TOM 对照（第 32 条）→§ 203 StGB 审查→责任/罚款风险→缺陷清单。输出为固定格式的 AVV-PRÜFUNG 报告。
适用场景：GDPR 下 AVV 的合规审查，尤其涉及分包处理者、第三国传输或律师、税务师、医生、公证人等职业保密人时。
限制：资料未提供具体价格、平台支持范围或自动化程度；结果依赖所提供合同文本与附件的完整性，不构成法律意见。