用途：确保 CIA 平台在处理政客与用户个人数据时符合欧盟《通用数据保护条例》（GDPR），以隐私-by-design 原则落地技术与管理措施。
主要能力：覆盖 GDPR 核心原则，包括合法性、公平与透明（含 Article 6 合法性基础枚举）、目的限制、数据最小化、准确性（与 Riksdagen 权威源同步校验）、存储限制（保留期与到期匿名化/删除）、完整性与保密性（静态 PII 加密）。实现数据主体权利：访问（Article 15，数据导出）、删除（Article 17，含可删除性校验）、可携带（Article 20，JSON 机器可读导出）、反对（Article 21，如营销退订）。提供隐私-by-design 服务（假名化、匿名化）、同意管理（ConsentRecord 记录授权/撤回与同意文本）、以及 DPIA 模板与合规清单。
使用方式：资料以 Java/Spring 代码示例呈现，涉及 @Entity、@Service、@RestController、@Scheduled、@PreAuthorize 等注解，以及 /api/gdpr 下的 data-export、data、data-export/json、object-processing 等端点；加密使用环境变量 PII_ENCRYPTION_KEY 与 PII_ENCRYPTION_SALT。资料未提供安装命令或独立部署步骤。
适用场景：处理 PII、实现用户同意机制、响应数据主体请求、国际数据传输、隐私影响评估等。
限制：资料未说明具体收费、价格、平台支持范围或实际效果；示例代码需结合 CIA 平台架构与 Hack23 ISMS 政策使用，未提供可直接运行的完整安装流程。