用途：该技能用于在开发与运营中执行 GDPR 合规的隐私控制与隐私设计（privacy by design）原则，核心理念是“通过透明与用户控制实现隐私”。
主要能力：覆盖隐私设计原则、GDPR 第 15-22 条数据主体权利、同意管理、隐私影响评估、数据保护措施，以及 72 小时违规通知要求。安全规则以 MUST 形式规定数据最小化（仅收集必要数据、限制保留期、尽可能假名化）、用户控制（清晰隐私声明、按处理目的细粒度同意、简便撤回机制）和技术措施（静态与传输加密、基于角色的最小权限访问控制、个人数据访问审计日志）。GDPR 合规部分要求识别合法依据（同意、合同、法律义务、正当利益）并记录于数据登记册，落实访问、更正、删除、可携带、反对等权利，并在发现后 24 小时内评估风险、高风险时 72 小时内通知监管机构。禁止行为包括过度收集、模糊或捆绑同意、无限期保留、未加密存储个人数据、无合法依据或同意的第三方共享、拖延 DSAR。
使用方式：资料提供用户注册、数据主体访问请求（DSAR）和数据泄露响应三类示例，展示同意收集与记录、数据最小化、安全措施、保留策略、DSAR 处理流程及 72 小时通知内容。具体安装命令、调用方式与代码接口暂未提供。
适用场景：需要满足 GDPR 的产品注册、数据处理、DSAR 响应与数据泄露处置流程。
限制：资料未说明支持的平台、依赖、收费与价格；示例中的具体字段、时限与措施应结合实际情况与法律意见使用。